การท่องไหล่ เป็นการฝึกที่เกี่ยวข้องกับการสังเกตของแต่ละบุคคลและการรวบรวมข้อมูลโดยปราศจากความรู้หรือความยินยอมของบุคคลที่กำลังถูกสังเกต ชื่อของกระบวนการนี้หมายถึงการฝึกฝนมองข้ามไหล่ของบุคคลอื่นเพื่อยืนยันสิ่งที่เขาหรือเธอกำลังทำอยู่ แม้จะมีชื่อบุคคลที่มีส่วนร่วมในการท่องไหล่ไม่จำเป็นต้องอยู่ใกล้ร่างกายหรือมองข้ามไหล่ของบุคคลอื่นเพื่อรวบรวมข้อมูลอย่างลับๆ
ในสถานการณ์ส่วนใหญ่การท่องไหล่หมายถึงกิจกรรมที่เชื่อมโยงกับการรักษาความปลอดภัยข้อมูลที่เป็นกรรมสิทธิ์ซึ่งผู้สังเกตการณ์สามารถใช้เพื่อประโยชน์ของเขาหรือเธอในภายหลัง ตัวอย่างเช่นศิลปินที่หลอกลวงอาจยืนอยู่ในตำแหน่งที่เหมาะสมในการสังเกตบุคคลขณะที่เขาหรือเธอป้อนหมายเลขประจำตัวส่วนบุคคล (PIN) ลงในเครื่อง ATM โดยการสังเกตชุดของการกดแป้นขโมยสามารถกำหนดลำดับของรหัสและบันทึกไว้สำหรับใช้ในอนาคต สมมติว่าขโมยสามารถเข้าถึงบัตรเดบิตที่เชื่อมโยงกับ PIN นั้นในภายหลังเขาหรือเธอจะสามารถถอนเงินจากบัญชีที่แนบมาได้ตามต้องการ
ในสายชำระเงินที่มีผู้คนหนาแน่นการท่องไหล่อาจถูกใช้เป็นวิธีการอ่านหมายเลขบัญชีได้อย่างรวดเร็วและจับรหัส PIN เพื่อใช้ในภายหลัง การถือกำเนิดของกล้องขนาดเล็กที่สามารถดำเนินการได้โดยไม่ต้องแจ้งให้ทราบล่วงหน้าอาจสร้างบันทึกภาพของการทำธุรกรรม ในเวลาต่อมาวิดีโอนั้นสามารถใช้เพื่อระบุข้อมูลทางการเงินที่จำเป็นและอนุญาตให้โจรใช้ข้อมูลเพื่อทำการซื้อทางออนไลน์โดยไม่ได้รับอนุญาต
การท่องไหล่แบบอิเล็กทรอนิกส์ทำให้สามารถจับภาพการกดแป้นได้เมื่อผู้ซื้อป้อนข้อมูลทางการเงินเป็นวิธีการสั่งซื้อออนไลน์ ซอฟต์แวร์ที่เป็นอันตรายซึ่งเจาะทะลุโปรโตคอลความปลอดภัยของเว็บไซต์จะจับการกดแป้นแต่ละครั้งของผู้ซื้อจากนั้นบันทึกไว้เพื่อใช้ในอนาคต ผลลัพธ์ที่ได้คือการใช้บัตรเดบิตและบัตรเครดิตโดยไม่ได้รับอนุญาตในการซื้อสินค้าที่เจ้าของบัญชีไม่ได้รู้อะไรจนกว่าจะมีใบแจ้งยอดบัตรมาถึงหรือผู้ออกบัตรสังเกตเห็นสิ่งผิดปกติและระงับการซื้อต่อไป
ด้วยการใช้งานที่เพิ่มขึ้นของบัตรเดบิตและบัตรเครดิตแทนเงินสดหรือเช็คโอกาสในการเป็นเหยื่อของการท่องไหล่มีมากขึ้นกว่าที่เคย ร้านค้าบางแห่งได้ดำเนินการเพื่อให้การป้องกันในขั้วบัตรเพื่อให้ผู้อื่นอ่านข้อมูลบัตรได้ยากขึ้นหรือดูว่าผู้ใช้ปลายทางกดคีย์อะไร ร้านค้าหลายแห่งจะสนับสนุนให้ผู้ซื้อวางตำแหน่งร่างกายส่วนบนในมุมที่ขัดขวางมุมมองของทุกคนที่ยืนอยู่ใกล้ ๆ ทำให้ยากขึ้นสำหรับทุกคนที่จะเห็นว่าข้อมูลที่นักช้อปกำลังเข้าสู่จุดบริการ (POS) คืออะไร
