Surf de ombro é um tipo de ataque em que um invasor observa segredos de autenticação, como uma combinação ou PIN. Isso pode ser feito olhando por cima do ombro de alguém enquanto ele digita seu PIN em um caixa eletrônico ou usando uma câmera escondida para registrar as informações.
