L'inganno dell'operatore consiste nella manipolazione deliberata di schermate, allarmi, tendenze o campi di stato in modo che un operatore umano veda un quadro falso di ciò che sta facendo un sistema. Negli ambienti industriali, ciò può significare un HMI che mostra valori normali mentre un PLC o un processo è in realtà non sicuro, oppure allarmi ritardati, nascosti o falsificati. L'obiettivo è interferire con la consapevolezza della situazione piuttosto che solo con la macchina stessa.
Questo è importante perché gli operatori prendono decisioni di sicurezza e di ripristino in base a ciò che vedono. Se la telemetria viene manipolata, potrebbero ignorare un guasto reale, intraprendere l'azione correttiva sbagliata o perdere tempo durante un incidente. Gli aggressori usano questa tecnica nelle intrusioni OT manomettendo i dati SCADA/HMI, modificando i progetti di ingegneria o intercettando i flussi di stato. I difensori contrastano questo rischio con telemetria indipendente, monitoraggio dell'integrità, accessi segmentati e confronti incrociati tra le schermate di controllo e i dati grezzi di processo. Qualsiasi discrepanza tra schermate e realtà dovrebbe essere trattata come un segnale di compromissione.