Shoulder surfing este o practică care implică observarea unui individ și colectarea de informații fără știrea sau consimțământul individului care este observat. Numele acestui proces se referă la practica de a privi peste umărul unei alte persoane pentru a afla ce face el sau ea. În ciuda numelui, persoanele implicate în actul de surfing nu trebuie neapărat să fie fizic aproape sau să privească efectiv peste umărul unei alte persoane pentru a colecta informații în secret.
În cele mai multe situații, navigarea pe umăr se referă la o activitate legată de securizarea informațiilor proprietare pe care observatorul le poate folosi ulterior în beneficiul său. De exemplu, un escrocher se poate afla în locația ideală pentru a observa o persoană în timp ce introduce un număr personal de identificare (PIN) într-un bancomat. Prin observarea seriei de apăsări de taste, hoțul poate determina secvența codului și o poate nota pentru utilizare ulterioară. Presupunând că hoțul poate obține ulterior acces la cardul de debit asociat cu acel PIN, el sau ea va putea retrage fonduri din contul atașat după bunul plac.
În rândurile de casă aglomerate, navigarea pe umăr poate fi folosită și ca mijloc de citire rapidă a numerelor de cont și de captare a codurilor PIN pentru utilizare ulterioară. Apariția camerelor mici care pot fi operate fără notificare poate crea de fapt o înregistrare vizuală a unei tranzacții. Ulterior, acel videoclip poate fi folosit pentru a identifica informațiile financiare necesare și pentru a permite hoților să utilizeze datele pentru a face achiziții neautorizate online.
O versiune electronică a surfării pe umăr face posibilă capturarea tastelor pe măsură ce cumpărătorii introduc date financiare ca mijloc de a face o achiziție online. Software-ul rău intenționat care depășește protocoalele de securitate ale site-ului web captează fiecare apăsare a tastei făcută de cumpărător, apoi o înregistrează pentru utilizare ulterioară. Rezultatul final este utilizarea neautorizată a cardurilor de debit și de credit pentru a face achiziții despre care proprietarul contului nu știe nimic până când sosește extrasul cardului sau emitentul cardului observă ceva neobișnuit și suspendă achizițiile ulterioare, în așteptarea unei investigații.
Odată cu utilizarea din ce în ce mai mare a cardurilor de debit și de credit în loc de numerar sau cecuri, oportunitatea de a deveni o victimă a surfului pe umăr este mai mare ca niciodată. Unii comercianți au luat măsuri pentru a oferi ecranare pe terminalele de card pentru a le îngreuna pentru alții să citească informațiile despre card sau să vadă ce taste sunt apăsate de utilizatorul final. Mulți comercianți vor încuraja, de asemenea, cumpărătorii să poziționeze partea superioară a corpului într-un unghi care împiedică vederea oricui stă în apropiere, făcând mai greu pentru oricine să vadă exact ce date introduce cumpărătorul în terminalul punct de service (POS).