Õlas surfamine on praktika, mis hõlmab indiviidi jälgimist ja teabe kogumist ilma vaadeldava isiku teadmata või nõusolekuta. Selle protsessi nimi viitab praktikale vaadata üle teise inimese õla, et teha kindlaks, mida ta teeb. Vaatamata nimele ei pea õlasurfiga tegelevad isikud salaja teabe kogumiseks tingimata olema füüsiliselt lähedal või tegelikult teisele inimesele üle õla vaatama.
Enamikul juhtudel viitab õlasurfamine tegevusele, mis on seotud varalise teabe hankimisega, mida vaatleja saab hiljem enda huvides kasutada. Näiteks võib pettur seista ideaalses kohas, et jälgida isikut, kes sisestab isikukoodi (PIN-koodi) pangaautomaati. Klahvivajutuste seeriat jälgides saab varas määrata koodijada ja selle edaspidiseks kasutamiseks üles märkida. Eeldades, et varas saab hiljem juurdepääsu selle PIN-koodiga seotud deebetkaardile, saab ta omal soovil manustatud kontolt raha välja võtta.
Ülerahvastatud kassajärjekordades võib õlal surfamist kasutada ka kontonumbrite kiireks lugemiseks ja PIN-koodide salvestamiseks hilisemaks kasutamiseks. Väikeste kaamerate tulek, mida saab kasutada ette teatamata, võib tegelikult luua tehingust visuaalse salvestuse. Hiljem saab seda videot kasutada vajaliku finantsteabe tuvastamiseks ja võimaldada varastel neid andmeid veebis volitamata ostude tegemiseks kasutada.
Õlas surfamise elektrooniline versioon võimaldab jäädvustada klahvivajutused, kui ostjad sisestavad veebis ostu sooritamiseks finantsandmeid. Pahatahtlik tarkvara, mis murrab läbi veebisaidi turvaprotokollide, jäädvustab iga ostja tehtud klahvivajutuse ja salvestab selle seejärel edaspidiseks kasutamiseks. Lõpptulemuseks on deebet- ja krediitkaartide volitamata kasutamine ostude tegemiseks, millest konto omanik ei tea midagi enne, kui saabub kaardi väljavõte või kaardi väljastaja märkab midagi ebatavalist ja paneb edasised ostud kuni uurimiseni kinni.
Kuna sularaha või tšekkide asemel kasutatakse üha enam deebet- ja krediitkaarte, on võimalus saada surfamise ohvriks suurem kui kunagi varem. Mõned kaupmehed on astunud samme kaarditerminalide varjestuse tagamiseks, et teistel oleks raskem lugeda kaarditeavet või näha, milliseid klahve lõppkasutaja vajutab. Paljud kaupmehed julgustavad ostlejaid asetama ülakeha nurga alla, mis takistab läheduses seisvate inimeste vaadet, muutes igaühel raskemaks näha, milliseid andmeid ostleja teeninduspunkti (POS) terminali sisestab.