L'intercettazione del traffico è la cattura o l'osservazione dei dati in transito tra un browser e un sito web. Può avvenire a livello di rete, tramite un proxy o un Wi-Fi rogue, oppure all'interno del browser stesso tramite un'estensione o codice iniettato che si interpone tra l'utente e la destinazione. Poiché le moderne sessioni web sono solitamente crittografate con HTTPS, l'intercettazione non rivela sempre il contenuto completo, ma può comunque esporre metadati, token di sessione, richieste e altri segnali sensibili.
Nella sicurezza informatica, l'intercettazione del traffico è importante perché può compromettere la privacy, rubare credenziali e reindirizzare gli utenti verso infrastrutture malevole. Gli aggressori la usano in configurazioni man-in-the-middle, componenti aggiuntivi del browser malevoli e endpoint compromessi, mentre i difensori possono utilizzare un'intercettazione controllata per l'ispezione e il filtraggio. Le protezioni pratiche includono l'applicazione di HTTPS, il controllo degli avvisi sui certificati, la limitazione delle autorizzazioni del browser ad alto rischio, la revisione delle impostazioni proxy e il monitoraggio di reindirizzamenti del traffico inattesi.