Skuldersurfing er en type angrep der en inntrenger observerer autentiseringshemmeligheter, for eksempel en kombinasjon eller PIN-kode. Dette kan gjøres ved å se over skulderen til noen mens de taster inn PIN-koden sin i en minibank, eller ved å bruke et skjult kamera til å registrere informasjonen.