Beim Session Hijacking wird die Identität des Benutzers vorgetäuscht, während beim Spoofing der Benutzer ersetzt wird. In den letzten Jahren haben einige Sicherheitsanalysten damit begonnen, letzteres als eine Art von Session Hijacking zu bezeichnen.