Skuldersurfing er en type angreb, hvor en ubuden gæst observerer autentificeringshemmeligheder, såsom en kombination eller PIN-kode. Dette kan gøres ved at kigge nogen over skulderen, mens de indtaster deres PIN-kode i en hæveautomat, eller ved at bruge et skjult kamera til at registrere oplysningerne.