Σερφ ώμου είναι ένας τύπος επίθεσης όπου ένας εισβολέας παρατηρεί μυστικά ελέγχου ταυτότητας, όπως συνδυασμό ή PIN. Αυτό μπορεί να γίνει κοιτάζοντας πάνω από τον ώμο κάποιου καθώς εισάγει το PIN του σε ένα ΑΤΜ ή χρησιμοποιώντας μια κρυφή κάμερα για να καταγράψει τις πληροφορίες.