Una piattaforma di phishing gestita da operatori umani è una configurazione di phishing gestita da un team di aggressori che guida attivamente il raggiro in tempo reale. Invece di servire una singola pagina falsa fissa, gli operatori possono modificare messaggi, tempi, reindirizzamenti e messaggi di follow-up in base alla risposta della vittima. Questo rende la campagna più adattabile e spesso più difficile da rilevare rispetto a un sito di phishing statico.
Nella sicurezza informatica, questo è importante perché gli operatori dal vivo possono spingere gli utenti attraverso flussi di connessione all'account, schermate di consenso o richieste MFA che sembrano di routine. Possono adattare il testo per allinearlo al ruolo della vittima, inviare di nuovo un messaggio nel momento più opportuno o reindirizzare il bersaglio a un passaggio diverso di acquisizione delle credenziali. I difensori dovrebbero considerare schemi di interazione insoliti, rapidi cambiamenti di pagina e richieste sospette di collegamento dell'account come segnali di allarme. Una MFA resistente al phishing, come le passkey o le chiavi di sicurezza FIDO2, riduce il valore di questi attacchi interattivi.