Hvad er skulder surfing?
Skuldsurfing er en praksis, der involverer observation af et individ og indsamling af information uden viden eller samtykke fra den person, der bliver observeret. Navnet på denne proces henviser til den praksis at kigge over en anden persons skulder for at finde ud af, hvad han eller hun gør. På trods af navnet behøver ikke personer, der beskæftiger sig med skuldersurfing, nødvendigvis at være fysisk i nærheden eller faktisk kigge over en anden persons skulder for i hemmelighed at indsamle information.
I de fleste situationer refererer skuldersurfing til en aktivitet, der er forbundet med at sikre proprietær information, som observatøren senere kan bruge til hans eller hendes egen fordel. For eksempel kan en fidus kunstner stå på det ideelle sted for at observere en person, når han eller hun indtaster et personligt identifikationsnummer (PIN) i en ATM-maskine. Ved at observere serien med tastetryk kan tyven bestemme kodesekvensen og notere den til fremtidig brug. Forudsat at tyven senere kan få adgang til det betalingskort, der er knyttet til den pinkode, vil han eller hun kunne trække midler fra den vedhæftede konto efter eget ønske.
I overfyldte kasselinjer kan skuldersurfing også bruges som et middel til hurtigt at læse kontonumre og fange PIN-koder til senere brug. Fremkomsten af små kameraer, der kan betjenes uden varsel, kan faktisk skabe en visuel oversigt over en transaktion. På et senere tidspunkt kan denne video bruges til at identificere de nødvendige økonomiske oplysninger og give tyve mulighed for at bruge dataene til at foretage uautoriserede køb online.
En elektronisk version af skuldersurfing gør det muligt at fange tastetryk, når kunderne indtaster økonomiske data som et middel til at foretage et online køb. Ondsindet software, der bryder igennem webstedets sikkerhedsprotokoller fanger hvert tastetryk lavet af shopperen og registrerer det derefter til fremtidig brug. Slutresultatet er uautoriseret brug af betalingskort og kreditkort til at foretage køb, som kontoejeren ikke ved noget om, indtil enten kortopgørelsen ankommer, eller kortudstederen bemærker noget usædvanligt og sætter fat på yderligere køb i afventning af en undersøgelse.
Med den stigende brug af debet- og kreditkort i stedet for kontanter eller checks er muligheden for at blive et offer for skuldersurfing større end nogensinde. Nogle forhandlere har taget skridt til at give afskærmning på kortterminaler for at gøre det sværere for andre at læse kortoplysninger eller se, hvilke taster der er trykket af slutbrugeren. Mange købmænd vil også tilskynde shoppere til at placere overkroppen i en vinkel, der hæmmer synet på alle, der står i nærheden, hvilket gør det sværere for nogen at se nøjagtigt, hvilke data shopperen indtaster i POS-terminalen.