Surfanje po ramenih je praksa, ki vključuje opazovanje posameznika in zbiranje informacij brez vednosti ali privolitve posameznika, ki ga opazujejo. Ime za ta proces se nanaša na prakso gledanja čez ramo druge osebe, da bi ugotovili, kaj počne. Kljub imenu posameznikom, ki se ukvarjajo z deskanjem po ramenih, ni nujno, da so fizično blizu druge osebe ali dejansko gledajo čez ramo, da bi na skrivaj zbirali informacije.
V večini situacij se deskanje po ramenih nanaša na dejavnost, povezano z zagotavljanjem lastniških informacij, ki jih lahko opazovalec kasneje uporabi v svojo korist. Na primer, prevarant lahko stoji na idealnem mestu za opazovanje posameznika, ko vnaša osebno identifikacijsko številko (PIN) v bankomat. Z opazovanjem niza pritiskov tipk lahko tat določi zaporedje kode in si ga zabeleži za prihodnjo uporabo. Ob predpostavki, da lahko tat kasneje dobi dostop do debetne kartice, povezane s to kodo PIN, bo lahko po želji dvignil sredstva s priloženega računa.
V prenatrpanih blagajniških vrstah se lahko deskanje po ramenih uporablja tudi kot sredstvo za hitro branje številk računov in zajemanje kod PIN za kasnejšo uporabo. Pojav majhnih kamer, ki jih je mogoče upravljati brez predhodnega obvestila, lahko dejansko ustvari vizualni zapis transakcije. Kasneje je mogoče ta videoposnetek uporabiti za identifikacijo potrebnih finančnih informacij in tatom omogočiti uporabo podatkov za nepooblaščene spletne nakupe.
Elektronska različica surfanja po ramenih omogoča zajemanje pritiskov tipk, ko kupci vnašajo finančne podatke kot sredstvo za spletni nakup. Zlonamerna programska oprema, ki prebije varnostne protokole spletnega mesta, zajame vsak pritisk tipke, ki ga naredi kupec, in ga nato zabeleži za nadaljnjo uporabo. Končni rezultat je nepooblaščena uporaba debetnih in kreditnih kartic za nakupe, o katerih lastnik računa ne ve ničesar, dokler ne prispe izpisek kartice ali pa izdajatelj kartice opazi nekaj nenavadnega in zadrži nadaljnje nakupe v čakanju na preiskavo.
Z vse večjo uporabo debetnih in kreditnih kartic namesto gotovine ali čekov je priložnost, da postanete žrtev surfanja po ramenih, večja kot kdaj koli prej. Nekateri trgovci so sprejeli ukrepe za zagotovitev zaščite na terminalih za kartice, da bi drugim otežili branje podatkov o kartici ali ogled, katere tipke pritisne končni uporabnik. Številni trgovci bodo tudi spodbujali nakupovalce, naj zgornji del telesa postavijo pod kotom, ki onemogoča pogled kogar koli, ki stoji v bližini, zaradi česar bo kdo težje videl, katere podatke kupec vnaša v terminal storitve (POS).