Il phishing gestito da un operatore umano è una campagna di social engineering in cui un aggressore reale indirizza attivamente la vittima attraverso la truffa, invece di fare affidamento solo su messaggi di massa automatizzati. L'operatore può rispondere alle domande, modificare l'esca e spingere il bersaglio verso una pagina di accesso, un prompt di approvazione o un flusso di collegamento dell'account. Questa flessibilità rende l'attacco più difficile da individuare rispetto a un modello di phishing fisso.
Nella sicurezza informatica, questo è importante perché l'attacco spesso prende di mira i controlli di identità anziché la distribuzione di malware. Le vittime possono essere indotte a inserire le credenziali, approvare prompt MFA o concedere l'accesso a un'app connessa. Le difese includono MFA resistente al phishing, come passkey o chiavi di sicurezza, una verifica rigorosa dei domini di accesso e un'attenta revisione di qualsiasi prompt che chieda di collegare o autorizzare un account. Trattare questi prompt come eventi di concessione dei privilegi aiuta a ridurre il rischio di compromissione dell'account.