Το phishing δεν είναι πλέον μόνο ένα ζήτημα που αφορά το τμήμα IT. Η έκθεση ENISA Threat Landscape 2026 δείχνει ότι η κοινωνική μηχανική παραμένει κοινή μέθοδος εισόδου, με έτοιμα phishing kits, υπηρεσίες που μειώνουν το τεχνικό κόστος και τεχνικές όπως το ClickFix να διευρύνουν την κλίμακα των επιθέσεων.
Γιατί αφορά το marketing
Οι ομάδες marketing διαχειρίζονται domains, φόρμες, newsletters, πλατφόρμες διαφημίσεων, social accounts, CRM και εξωτερικούς συνεργάτες. Κάθε ένα από αυτά τα σημεία μπορεί να χρησιμοποιηθεί για πλαστοπροσωπία, κλοπή credentials ή παραπλάνηση πελατών.
Η ζημιά δεν περιορίζεται στην πρόσβαση σε έναν λογαριασμό. Ένα παραβιασμένο κανάλι μπορεί να στείλει ψεύτικες προσφορές, να ανακατευθύνει επισκέπτες, να αλλοιώσει tracking links ή να χρησιμοποιήσει το όνομα του brand για συλλογή προσωπικών και οικονομικών στοιχείων.
Η τεχνητή νοημοσύνη μειώνει το κόστος της εξαπάτησης
Η ENISA καταγράφει αυξανόμενη χρήση τεχνητής νοημοσύνης για συνθετικό ήχο και βίντεο, κείμενα και μαζική μετάφραση. Αυτό δεν σημαίνει ότι κάθε καμπάνια εξαπάτησης είναι προηγμένη. Σημαίνει όμως ότι οι επιτιθέμενοι μπορούν να παράγουν γρηγορότερα πιο πειστικές παραλλαγές για διαφορετικές γλώσσες και κοινά.
Για ένα brand, η παραδοσιακή λίστα με «ύποπτα ορθογραφικά λάθη» δεν αρκεί πλέον ως άμυνα. Η επαλήθευση πρέπει να βασίζεται στη διαδικασία: ποιος ζήτησε την αλλαγή, από ποιο εγκεκριμένο σύστημα, με ποια δεύτερη επιβεβαίωση και ποιο audit trail.
Τέσσερις πρακτικοί έλεγχοι
- Πρόσβαση ανά ρόλο: οι συνεργάτες να διαθέτουν μόνο τα δικαιώματα που χρειάζονται και για όσο χρόνο τα χρειάζονται.
- Δεύτερη επιβεβαίωση: αλλαγές σε domains, payment links, pixels, audiences και λογαριασμούς διαφήμισης να απαιτούν ανεξάρτητο έλεγχο.
- Απογραφή εξαρτήσεων: να είναι γνωστό ποια agencies, SaaS εργαλεία και plugins συνδέονται με κάθε κρίσιμο κανάλι.
- Σχέδιο ανάκτησης: έτοιμα στοιχεία επικοινωνίας, εναλλακτικοί admins και διαδικασία δημόσιας ενημέρωσης σε περίπτωση πλαστοπροσωπίας.
Τα όρια της έκθεσης
Τα ευρήματα της ENISA βασίζονται σε περιστατικά και γεγονότα που συλλέχθηκαν για το 2025 από ανοικτές πηγές, ανωνυμοποιημένες πληροφορίες κρατών-μελών και συνεργαζόμενους φορείς. Δεν αποτελούν πλήρη απογραφή όλων των επιθέσεων ούτε μετρούν ειδικά τον κλάδο του marketing. Η σύνδεση με το customer journey αποτελεί δημοσιογραφική ανάλυση των επιχειρησιακών επιπτώσεων.
Πηγή: ENISA Threat Landscape 2026, 22 Σεπτεμβρίου 2026.
