Tento útok je nazývaný DHCP Rogue attack. Podstata spočíva v tom, že útočník vytvorý falošný DHCP server, ktorý naprogramuje s falošnými adresami a to hlavne default gateway, rozsah IP adries a masku podsiete. Do adresy default gateway nastaví svoju IP aby sieťová premávka prechádzala cez útočníka.