Ở các cuộc tấn công MITM, hacker sẽ tự chèn vào giữa các giao dịch dữ liệu hoặc giao tiếp trực tuyến. Phần mềm độc hại sẽ được hacker phân phối vào thiết bị của người dùng để dễ dàng truy cập vào trình duyệt web. Hiện tại, ngân hàng trực tuyến hoặc website thương mại điện tử chính là mục tiêu của MITM bởi chúng yêu cầu xác thực danh tính bằng những code hoặc thông tin mật của cá nhân.
Tấn công Man in the Middle thường được thực hiện qua hai bước là chặn và giải mã dữ liệu. Khi hacker chặn việc truyền dữ liệu, khách hàng và ứng dụng vẫn cứ tin họ đang trao đổi với nhau. Thực chất lúc đó, hacker sẽ đóng vai trò như một proxy đọc và chèn thông tin sai vào quá trình giao tiếp nói trên.