ネット上で暗号化通信を行っている二者の間（経路）に、悪意ある第三者や不正プログラムが入り込み、双方に気付かれることなく、やりとりされる通信内容を盗聴・改ざんする攻撃手法。中間者攻撃、バケツリレー攻撃ともいわれる。2012年には、オンライン・バンキングを狙った同攻撃が世界中で頻発し、日本でもID、パスワードの盗難や不正送金など多くの被害が報告された。偽サイトに誘導するフィッシングと異なり、ユーザーは正規サイトにアクセスするため、URLを確認しても攻撃に気付くことができない。