Come agiscono gli "intrusi" su internet?

[giusdisa]

Come agiscono gli "intrusi" su internet?

Salve, senza sapere bene tecnicamente come possero agire ho sempre tenuto conto del fatto che il contenuto dei dati transitanti su internet potessero essere intercettate da terze persone ("sniffing").
Adesso mi interesse capirne meglio qualcosa.
Come fa uno ad intercettare questi dati e come fa ad inserirsi se la comunicazione non gli appartiene?
Può anche cambiare il contenuto dei dati?

Mi interessa in particolare perchè sto studiando come funziona il sistema IPN di paypal e ho letto che Il nostro sito deve mandare una richiesta a paypal con i dati della transazione ed aspettare una risposta "verified".
E se qualcuno si inserisse, leggesse la nostra richiesta e mandasse un finto messaggio "verified"?