Comprobar la existencia de direcciones MAC clonadas (correspondientes a distintas direcciones IP) puede ser también un indicio de la presencia de una suplantación de ARP, aunque hay que tener en cuenta, que hay usos legítimos de la clonación de direcciones MAC.