Che cos'è il surf sulle spalle?
Il surf sulle spalle è una pratica che prevede l'osservazione di un individuo e la raccolta di informazioni senza la conoscenza o il consenso dell'individuo che viene osservato. Il nome per questo processo si riferisce alla pratica di guardare oltre la spalla di un'altra persona per accertare cosa sta facendo. A dispetto del nome, le persone impegnate nell'atto di praticare il surf sulle spalle non devono necessariamente essere fisicamente vicine o effettivamente guardare oltre la spalla di un'altra persona per raccogliere segretamente informazioni.
Nella maggior parte dei casi, il surf sulle spalle si riferisce a un'attività connessa con la protezione di informazioni proprietarie che l'osservatore può successivamente utilizzare a proprio vantaggio. Ad esempio, un truffatore può trovarsi nella posizione ideale per osservare un individuo mentre immette un numero di identificazione personale (PIN) in un bancomat. Osservando la serie di sequenze di tasti, il ladro può determinare la sequenza di codici e annotarla per un uso futuro. Supponendo che il ladro possa in seguito accedere alla carta di debito associata a quel PIN, sarà in grado di prelevare fondi dal conto allegato a piacimento.
Nelle affollate linee di cassa, il surf a spalla può anche essere impiegato come mezzo per leggere rapidamente i numeri di conto e acquisire codici PIN per un uso successivo. L'avvento di piccole telecamere che possono essere utilizzate senza preavviso può effettivamente creare una registrazione visiva di una transazione. In un secondo momento, quel video può essere utilizzato per identificare le informazioni finanziarie necessarie e consentire ai ladri di utilizzare i dati per effettuare acquisti non autorizzati online.
Una versione elettronica della spalla surf consente di acquisire sequenze di tasti mentre gli acquirenti inseriscono dati finanziari come mezzo per effettuare un acquisto online. Il software dannoso che infrange i protocolli di sicurezza del sito Web acquisisce ogni sequenza di tasti effettuata dall'acquirente, quindi lo registra per un uso futuro. Il risultato finale è l'uso non autorizzato di carte di debito e di credito per effettuare acquisti di cui il proprietario dell'account non è a conoscenza fino all'arrivo dell'estratto conto della carta o all'emittente della carta che nota qualcosa di insolito e mette in attesa ulteriori acquisti, in attesa di un'indagine.
Con il crescente utilizzo di carte di debito e di credito anziché in contanti o assegni, l'opportunità di diventare una vittima del surf sulle spalle è più grande che mai. Alcuni commercianti hanno preso provvedimenti per fornire una protezione sui terminali delle carte per rendere più difficile per gli altri leggere le informazioni sulla carta o vedere quali tasti vengono premuti dall'utente finale. Molti commercianti incoraggeranno anche gli acquirenti a posizionare la parte superiore del corpo in un angolo che impedisce la vista di chiunque si trovi nelle vicinanze, rendendo più difficile per chiunque vedere esattamente quali dati sta inserendo l'acquirente nel terminale del punto di servizio (POS).