Een aanval waarbij de aanvaller zich tussen een klant en een dienst bevindt. Hierbij doet hij zich richting de klant voor als de dienst en andersom. De dienst kan hier bijvoorbeeld een internetwinkel zijn. Als tussenpersoon kan de aanvaller nu uitgewisselde gegevens afluisteren en-of manipuleren.