Beim Shoulder Surfing („über die Schulter schauen“) späht der Angreifer Informationen und Daten aus, indem er beispielsweise die Eingabefolge von PINs oder Passwörtern beobachtet, um diese später selbst für den unerlaubten Zugriff zu nutzen.