Qu'est-ce que le surf à l'épaule?

Le surf sur épaule est une pratique qui implique l'observation d'un individu et la collecte d'informations à l'insu ou sans le consentement de l'individu observé. Le nom de ce processus fait référence à la pratique consistant à regarder par-dessus l'épaule d'une autre personne afin de déterminer ce qu'elle est en train de faire. Malgré leur nom, les personnes qui pratiquent le surf à l'épaule n'ont pas nécessairement besoin d'être physiquement proches ou de regarder par-dessus l'épaule d'une autre personne pour collecter des informations en secret.

Dans la plupart des situations, le surf sur l'épaule est une activité liée à la sécurisation d'informations confidentielles que l'observateur peut utiliser ultérieurement pour son propre bénéfice. Par exemple, un escroc peut se tenir à l’endroit idéal pour observer une personne qui entre un numéro d’identification personnel (NIP) dans un guichet automatique. En observant la série de frappes, le voleur peut déterminer la séquence de code et la noter pour une utilisation ultérieure. En supposant que le voleur puisse plus tard accéder à la carte de débit associée à ce code PIN, il pourra retirer des fonds du compte associé à volonté.

Sur des lignes encombrées, le surf sur épaule peut également être utilisé pour lire rapidement les numéros de compte et saisir les codes PIN pour une utilisation ultérieure. L'avènement de petites caméras pouvant être utilisées sans préavis peut en réalité créer un enregistrement visuel d'une transaction. Ultérieurement, cette vidéo peut être utilisée pour identifier les informations financières nécessaires et permettre aux voleurs d’utiliser les données pour effectuer des achats en ligne non autorisés.

Une version électronique du surf en bandoulière permet de saisir les frappes au fur et à mesure que les clients entrent des données financières afin de procéder à un achat en ligne. Un logiciel malveillant qui enfreint les protocoles de sécurité du site Web enregistre chaque frappe effectuée par le client, puis l’enregistre pour une utilisation ultérieure. Le résultat final est l'utilisation non autorisée de cartes de débit et de crédit pour faire des achats que le titulaire du compte ignore jusqu'à ce que le relevé de carte soit reçu ou que l'émetteur de la carte remarque quelque chose d'inhabituel et suspende d'autres achats en attendant une enquête.

Avec l'utilisation croissante des cartes de débit et de crédit au lieu des espèces ou des chèques, l'opportunité de devenir victime du surf à l'épaule est plus grande que jamais. Certains marchands ont pris des mesures pour protéger les terminaux de cartes afin d'empêcher les autres de lire les informations des cartes ou de voir quelles touches sont enfoncées par l'utilisateur final. De nombreux commerçants encourageront également les acheteurs à positionner le haut du corps dans un angle qui empêche la vue des personnes se tenant à proximité, ce qui rend plus difficile pour quiconque de voir exactement quelles données le client entre dans le terminal de point de service.