Shoulder surfing

Shoulder surfing

Shoulder surfing è una tecnica di social engineering che sfrutta fiducia, contesto o pressione psicologica per ottenere informazioni, credenziali o azioni favorevoli all’attaccante. La variante si distingue per canale, bersaglio o pretesto utilizzato, ma il principio comune è aggirare il controllo tecnico coinvolgendo direttamente una persona o un processo operativo. Le contromisure efficaci combinano formazione, procedure di verifica fuori banda, MFA resistente al phishing, filtri tecnici e segnalazione rapida degli eventi sospetti.