El secuestro de sesión consiste en hacerse pasar por el usuario, mientras que la suplantación de identidad consiste en sustituir al usuario. En los últimos años, algunos analistas de seguridad han empezado a caracterizar este último como un tipo de secuestro de sesión.