肩窥是一种社会工程学攻击，攻击者直接观察某人输入敏感信息，如密码、PIN码或信用卡详细信息。这种观察可能发生在公共场所，如ATM机、咖啡店，甚至在办公环境中。攻击者利用直接视线来窃取信息，而无需任何技术工具或复杂的黑客方法。