سرقة معرف الجلسة (Session ID) الخاص بالمستخدم للدخول كأنه هو.
يحدث غالباً عبر شبكات Wi-Fi غير الآمنة إذا لم يستخدم الموقع HTTPS.