Man-in-the-Middle (MitM) আক্রমণ হলো এমন একটি সাইবার হামলা, যেখানে একজন হ্যাকার গোপনে দুজন ব্যবহারকারী বা একটি ডিভাইস ও সার্ভারের মধ্যকার যোগাযোগের মাঝখানে অবস্থান নিয়ে সমস্ত তথ্য চুরি বা পরিবর্তন করে। এটি মূলত উন্মুক্ত বা নকল ওয়াই-ফাই নেটওয়ার্ক ব্যবহার করে, ভুয়ো ওয়েবসাইট বা আইপি অ্যাড্রেস তৈরি করে (DNS/ARP Spoofing) কিংবা নিরাপদ HTTPS সংযোগকে অনিরাপদ HTTP-তে রূপান্তর (SSL Stripping) করার মাধ্যমে ঘটে।
এই আক্রমণ থেকে বাঁচার মূল উপায়গুলো হলো: ইন্টারনেটে সবসময় বিশ্বস্ত ভিপিএন (VPN) ব্যবহার করা, শুধুমাত্র HTTPS যুক্ত নিরাপদ ওয়েবসাইট ব্রাউজ করা, অ্যাপ্লিকেশনে সার্টিফিকেট পিনিং (Certificate Pinning) প্রযুক্তি ব্যবহার করা এবং অ্যাকাউন্টের সুরক্ষায় টু-ফ্যাক্টর অথেন্টিকেশন (2FA) চালু রাখা।