En ciberseguridad, un ataque Man-in-the-Middle (MitM) se produce cuando un actor de amenaza consigue interceptar y reenviar el tráfico entre dos entidades sin que ninguna de ellas se dé cuenta. Además, algunos ataques MitM alteran la comunicación entre las partes, también sin que se den cuenta. Para conseguirlo, el atacante no sólo debe ser convincente en su suplantación de identidad, sino también ser capaz de seguir e influir en la conversación entre dos o más partes. Un ataque MitM puede realizarse entre el navegador e Internet, por ejemplo, o entre un punto de acceso Wi-Fi y un usuario de Internet.