Skuldersurfning är en typ av attack där en inkräktare observerar autentiseringshemligheter, som en kombination eller PIN-kod. Detta kan göras genom att titta över någons axel när de anger sin PIN-kod i en bankomat, eller genom att använda en dold kamera för att registrera informationen.