什么是肩上冲浪？(shoulder surfing?)

肩上冲浪是一种练习，涉及对个人的观察以及在被观察者不知情或不同意的情况下收集信息。这一过程的名称是指通过观察另一个人的肩膀来确定他或她在做什么。不管名称如何，从事肩上冲浪活动的个人不一定非要在身体上靠近另一个人或实际上从另一个人的肩膀上看才能秘密收集信息。...

肩上冲浪是一种练习，涉及对个人的观察以及在被观察者不知情或不同意的情况下收集信息。这一过程的名称是指通过观察另一个人的肩膀来确定他或她在做什么。不管名称如何，从事肩上冲浪活动的个人不一定非要在身体上靠近另一个人或实际上从另一个人的肩膀上看才能秘密收集信息。

Someone may "shoulder surf" in order to learn an individual's private information, such as a password, without their knowledge or consent.

在大多数情况下，肩部冲浪指的是一种与保护专有信息相关的活动，观察者可以在以后为自己的利益使用这些信息。例如，当一个人在ATM机上输入个人识别码（PIN）时，诈骗艺术家可能会站在理想的位置观察他或她。通过观察一系列击键，窃贼可以确定代码序列并记录下来以备将来使用。假设窃贼稍后可以访问与该PIN相关联的借记卡，他或她将能够随意从所附账户中提取资金。

在拥挤的结账队伍中，肩上冲浪也可以作为一种快速读取账号和获取PIN码以备日后使用的手段。小型摄像机的出现，可以在不事先通知的情况下操作，实际上可能会创建一个交易的可视记录。稍后，该视频可用于识别必要的财务信息，并允许窃贼利用这些数据进行未经授权的在线购买。

电子版的肩上冲浪可以在购物者输入财务数据时捕捉击键，作为在线购物的一种手段。破坏网站安全协议的恶意软件会捕获购物者的每次击键，然后记录下来供将来使用。最终结果是未经授权使用借记卡和信用卡进行购买，而账户所有人对此一无所知，直到卡对账单到达或发卡机构发现异常情况并暂停进一步购买，以待调查。

随着越来越多地使用借记卡和信用卡而不是现金或支票，成为肩上冲浪受害者的机会比以往任何时候都大。一些商户已采取措施在卡终端上提供屏蔽，使其他人更难读取卡信息或查看最终用户按下的键。许多商家还鼓励购物者将上半身放置在一个不能让站在附近的人看到的角度，这使得任何人都很难准确地看到购物者在POS终端输入的数据。