Webapplicaties via WiFi fraudegevoelig
Dit soort sites gebruikt encryptie bij wachtwoorden, maar bij de rest van de informatie-uitwisseling niet. Als hackers een 'packet sniffer' gebruiken kunnen ze gegevens tussen een computer en de draadloze router opvangen. Zo kunnen ze cookies overnemen terwijl iemand ingelogd bezig is. Deze cookies bevatten informatie over de gebruiker, zoals wanneer de laatste keer ingelogd is maar ook precieze, gebruikerafhankelijke, url-informatie. Als hackers deze intypen in een eigen browser komen ze vanzelf in de beveiligde zone. Hier kunnen ze dan, zogenaamd namens de ander, op de site actief zijn. Het wachtwoord kan meestal niet veranderd worden omdat kennis van het oude wachtwoord daarvoor nodig blijft. Wel kunnen hackers bijvoorbeeld in een weblog schrijven en e-mails lezen, sturen of wissen. Dit terwijl het slachtoffer niets merkt, aangezien simultaan gebruik van dezelfde persoon mogelijk is.