¿Qué es el ‘Shoulder Surfing’? Por qué tener miedo en el metro

Imagina esta escena: vas en el metro a las 8:30 de la mañana, apretujado entre extraños. Sacas tu iPhone o tu Android para consultar el saldo del banco o responder un WhatsApp. Como llevas mascarilla o gafas de sol, el reconocimiento facial falla, así que tecleas tu código de 4 o 6 dígitos. Unos segundos después, las puertas se abren, alguien te empuja, te arranca el móvil de la mano y sale corriendo antes de que puedas reaccionar. Maldices tu suerte, piensas que has perdido el teléfono, pero crees que tus datos están seguros gracias al bloqueo. Te equivocas. Acabas de ser víctima de algo mucho peor: el Shoulder Surfing.

Esta técnica, que se traduce literalmente como «surfear sobre el hombro», es el método de hackeo analógico más devastador que existe hoy en día. No requiere software espía, ni cables, ni conocimientos de programación. Solo requiere observación, paciencia y una oportunidad. Las bandas organizadas en grandes ciudades como Londres, Nueva York o Madrid ya no roban móviles al azar; roban móviles de los que conocen la contraseña porque la han visto teclear previamente.

En este artículo de seguridad, analizamos en profundidad qué es el ‘Shoulder Surfing’, por qué ha resurgido con tanta fuerza en 2026 y cómo un simple vistazo de un extraño puede vaciarte la cuenta bancaria y bloquearte el acceso a toda tu vida digital para siempre.

El eslabón más débil no es el software, eres tú

Solemos pensar que nuestros teléfonos son fortalezas inexpugnables gracias al cifrado de grado militar. Y es cierto, si intentas atacar el chip de seguridad de un iPhone por fuerza bruta, tardarás siglos. Pero el Shoulder Surfing se salta toda esa criptografía atacando la interfaz humana. Si alguien conoce tu código de desbloqueo, para el teléfono, esa persona eres tú. No hay distinción.

Recientemente, se han reportado casos escalofriantes donde las víctimas no solo perdieron el dispositivo, sino que en cuestión de horas perdieron miles de euros. Los ladrones, armados con el código que obtuvieron mirando por encima del hombro, entraron en las notas del móvil (donde mucha gente guarda imprudentemente sus PINs de tarjetas), cambiaron las claves de acceso al banco y realizaron transferencias inmediatas. Todo esto ocurre antes de que la víctima llegue a casa para anular las tarjetas.

Si tu móvil se calienta por el uso intensivo en el transporte público, preocúpate más por quién está mirando esa pantalla brillante que por la temperatura de la batería. La privacidad visual es la primera línea de defensa.

Cómo defenderse de las miradas indiscretas

La defensa contra el Shoulder Surfing debe ser conductual y física. En primer lugar, confía siempre en la biometría. Si el FaceID o la huella fallan en público, inclina el teléfono hacia tu cuerpo, cubre la pantalla con la otra mano como si estuvieras en un cajero automático y teclea rápido. Nunca introduzcas contraseñas sensibles si sientes que alguien está demasiado cerca.

Una inversión excelente es un protector de pantalla de privacidad. Son láminas de cristal templado polarizado que reducen drásticamente el ángulo de visión. Tú, que estás de frente, ves la pantalla perfecta; el cotilla que está sentado a tu lado en el autobús solo ve una pantalla negra. Es una barrera física contra el espionaje visual.

Finalmente, configura un código alfanumérico complejo en lugar de un PIN de 4 dígitos. Es mucho más difícil memorizar «M3s@Rojo9» con un vistazo rápido que «1-2-3-4». Puedes leer más sobre ingeniería social en la Wikipedia sobre ingeniería social. En conclusión, saber qué es el ‘Shoulder Surfing’ te hace recuperar un instinto perdido: el recelo. Tu pantalla es privada; protégela como si fuera tu cartera abierta, porque, de hecho, lo es.