Il session takeover è il controllo non autorizzato di una sessione attiva e autenticata. Invece di rubare una password e accedere in un secondo momento, l'attaccante agisce mentre la vittima è già autenticata, ad esempio all'interno di un'app bancaria, di un account email o di una console di amministrazione. Poiché la sessione è valida, l'attaccante può aggirare i normali controlli di accesso, le password monouso o altri ostacoli che proteggono il primo accesso.
Negli attacchi al mobile banking, il session takeover spesso si basa su malware, overlay, abuso dell'accessibilità o controllo remoto dello schermo per osservare lo schermo e guidare in tempo reale le azioni dell'utente. Questo rende la frode più difficile da rilevare rispetto al semplice furto di credenziali, perché l'attività malevola avviene all'interno di una sessione applicativa considerata affidabile. I difensori riducono il rischio con punteggi di rischio del dispositivo, controlli anti-overlay, forte associazione della sessione, verifica aggiuntiva per le azioni sensibili e rilevamento di anomalie per tocchi, navigazione o comportamenti dello schermo insoliti.