هو هجوم يعترض فيه المخترق الاتصال بين طرفين دون علمهما.
يمكنه قراءة وتعديل الرسائل المتبادلة ويتم منعه باستخدام HTTPS.