Was ist Schulter-Surfen?
Schulter-Surfen ist eine Praxis, bei der eine Person beobachtet und Informationen gesammelt werden, ohne dass die beobachtete Person etwas weiß oder einverstanden ist. Der Name für diesen Prozess bezieht sich auf die Praxis, einer anderen Person über die Schulter zu schauen, um festzustellen, was sie tut. Trotz des Namens müssen sich Personen, die mit dem Schulter-Surfen befasst sind, nicht unbedingt physisch in der Nähe befinden oder tatsächlich einer anderen Person über die Schulter schauen, um heimlich Informationen zu sammeln.
In den meisten Situationen bezieht sich Schulter-Surfen auf eine Aktivität im Zusammenhang mit der Sicherung von geschützten Informationen, die der Beobachter später zu seinem eigenen Vorteil verwenden kann. Beispielsweise kann ein Betrüger am idealen Ort stehen, um eine Person bei der Eingabe einer persönlichen Identifikationsnummer (PIN) in einen Geldautomaten zu beobachten. Durch Beobachtung der Folge von Tastenanschlägen kann der Dieb die Codesequenz bestimmen und für die zukünftige Verwendung notieren. Vorausgesetzt, der Dieb kann später auf die mit dieser PIN verknüpfte Debitkarte zugreifen, kann er oder sie nach Belieben Geld von dem angehängten Konto abheben.
In überfüllten Checkout-Linien kann Schulter-Surfen auch zum schnellen Lesen von Kontonummern und zum Erfassen von PIN-Codes für die spätere Verwendung verwendet werden. Das Aufkommen von kleinen Kameras, die ohne Vorankündigung betrieben werden können, kann tatsächlich eine visuelle Aufzeichnung einer Transaktion erzeugen. Zu einem späteren Zeitpunkt kann dieses Video verwendet werden, um die erforderlichen Finanzinformationen zu ermitteln und Dieben zu ermöglichen, die Daten für nicht autorisierte Online-Einkäufe zu verwenden.
Eine elektronische Version des Schulter-Surfens ermöglicht die Erfassung von Tastenanschlägen, während Käufer Finanzdaten eingeben, um einen Online-Einkauf abzuschließen. Schädliche Software, die die Sicherheitsprotokolle der Website durchbricht, erfasst jeden vom Käufer ausgeführten Tastenanschlag und zeichnet ihn für die zukünftige Verwendung auf. Das Endergebnis ist die unbefugte Verwendung von Debit- und Kreditkarten, um Einkäufe zu tätigen, von denen der Kontoinhaber nichts weiß, bis entweder der Kartenauszug eintrifft oder der Kartenaussteller etwas Ungewöhnliches bemerkt und weitere Einkäufe bis zu einer Untersuchung zurückhält.
Mit dem zunehmenden Einsatz von Debit- und Kreditkarten anstelle von Bargeld oder Schecks ist die Chance, Opfer des Schulter-Surfens zu werden, größer denn je. Einige Händler haben Maßnahmen ergriffen, um die Kartenterminals abzuschirmen, damit andere die Karteninformationen nicht lesen oder nicht sehen können, welche Tasten vom Endbenutzer gedrückt werden. Viele Händler ermutigen die Käufer außerdem, den Oberkörper in einem Winkel zu positionieren, der die Sicht auf alle in der Nähe stehenden Personen einschränkt, wodurch es für jedermann schwieriger wird, genau zu sehen, welche Daten der Käufer in das POS-Terminal (Point of Service) eingibt.