O shoulder surfing ou algo como “surfar nos ombros” é uma técnica de engenharia social muito simples e eficiente, usada para obter informações como números de identificação pessoal, senhas e outros dados confidenciais olhando por cima do ombro da vítima.

Com o crescimento da autenticação em 2-fatores, muitas pessoas atribuíram o celular como principal ferramenta para receber os códigos de acesso a diversas contas, de e-mail a Internet Banking e os cibercriminosos podem aproveitar isso para fazer shoulder surfing se tiverem próximos à vítima, ao fazer uma tentativa de login na conta alheia e bisbilhotar sobre os ombros assim que o código chegar no celular.

Para reduzir o risco, ao acessar informações importantes fique de olho ao seu redor para evitar espertinhos e jamais deixe o celular ou o computador desassistidos com a tela desbloqueada.