Shouder surfing trong bảo mật web là gì?

Shoulder Surfing trong bảo mật web là một kỹ thuật tấn công thuộc loại Social Engineering, nơi kẻ tấn công cố gắng thu thập thông tin nhạy cảm bằng cách quan sát trực tiếp khi nạn nhân nhập thông tin vào thiết bị điện tử. Điều này thường xảy ra trong các môi trường công cộng hoặc nơi làm việc, nơi kẻ tấn công có thể dễ dàng nhìn thấy màn hình hoặc bàn phím của nạn nhân mà không bị phát hiện.

Trong bối cảnh web, điều này có thể bao gồm việc quan sát một người nhập mật khẩu, mã PIN, hoặc thông tin tài khoản ngân hàng vào một trang web khi đang sử dụng máy tính công cộng hoặc máy tính cá nhân trong một ...