Un colloquio per procura è un colloquio di lavoro sostenuto da una persona per conto di un'altra, di solito per eludere i controlli di identità in un processo di selezione. La persona inquadrata dalla telecamera può essere un sostituto, mentre il vero candidato resta nascosto e interviene in seguito, dopo che l'accesso è stato concesso.
Questo è importante nella sicurezza informatica perché l'assunzione fa parte della superficie di attacco. Se un attaccante riesce a superare la selezione con un sostituto, può ereditare fiducia, ricevere account, dispositivi o accesso interno, e poi usare questi privilegi per frodi, furto di dati o persistenza. I difensori cercano incongruenze tra foto, luoghi, documenti, dettagli di pagamento e modelli di parlato, e possono richiedere una verifica dal vivo, controlli documentali più rigorosi e un accesso ritardato prima dell'inserimento. In pratica, il colloquio per procura è un aggiramento di un controllo di social engineering mirato all'affidabilità dell'identità più che ai sistemi tecnici.