Screen Overlay: el fraude que roba claves bancarias desde el celular sin que la víctima lo note

Expertos advierten que esta modalidad de ciberataque utiliza pantallas falsas dentro de aplicaciones bancarias para capturar credenciales y datos financieros de usuarios Android.
El uso de aplicaciones bancarias desde el celular ha facilitado la vida de millones de colombianos, pero también ha abierto nuevas oportunidades para el cibercrimen. Una de las amenazas que más preocupa actualmente es el Screen Overlay, una técnica que permite a los delincuentes superponer pantallas falsas sobre aplicaciones legítimas para robar credenciales, contraseñas y códigos de autenticación sin que la víctima sospeche que está siendo atacada.

«El Screen Overlay es una técnica utilizada por aplicaciones maliciosas que, una vez instaladas en un dispositivo Android, superponen una pantalla falsa sobre la aplicación legítima del banco. Para el usuario, todo parece normal, pero en realidad está entregando su información directamente al atacante», explica José Amado, gerente de la práctica de Identidades Digitales en SISAP.

A diferencia del phishing tradicional, este ataque ocurre dentro del propio dispositivo, lo que dificulta su detección incluso para usuarios con experiencia. El malware aprovecha permisos del sistema para interceptar la interacción con la aplicación bancaria y mostrar una interfaz prácticamente idéntica a la original.

Según el especialista, el crecimiento de la banca móvil ha convertido al teléfono en uno de los principales objetivos de los ciberdelincuentes. «Hoy el teléfono móvil se ha convertido en la billetera digital de las personas, y por eso es uno de los principales objetivos del cibercrimen».

Entre las principales señales de alerta se encuentran solicitudes inusuales de credenciales, permisos de accesibilidad sin justificación, ventanas emergentes inesperadas, bajo rendimiento del dispositivo o notificaciones de transacciones que el usuario no reconoce.

Frente a este panorama, SISAP recomienda a los ciudadanos descargar aplicaciones únicamente desde tiendas oficiales, revisar cuidadosamente los permisos solicitados, mantener actualizado el sistema operativo y activar la autenticación multifactor cuando esté disponible. Para Amado, la protección frente a estas amenazas depende tanto de la tecnología como de la prevención.

«Más allá de una herramienta específica, el mejor mecanismo de defensa sigue siendo la prevención. En ciberseguridad, una decisión tomada a tiempo puede evitar pérdidas económicas y proteger la identidad digital de las personas», concluye.

Acerca de SISAP 

SISAP, Sistemas Aplicativos S.A. es una empresa  líder en el mercado de la Tecnología y la Seguridad de la Información en 10 países de la región. Tiene un amplio portafolio de servicios y soluciones enfocadas en el área de seguridad de la información, con más de 1000 certificaciones que acreditan el servicio que brindan a sus clientes. 

Con una experiencia de más de 40 años, son los líderes en proveer soluciones y servicios de seguridad a clientes en Latinoamérica, a través de una planilla de más de 400 empleados (60% son ingenieros), laboratorios forenses, una academia de ciberseguridad, más de 100 marcas aliadas, y distintas oficinas regionales, ubicadas en Guatemala, El Salvador, Honduras, Nicaragua, Costa Rica, Panamá, República Dominicana, Colombia, Paraguay, México y Estados Unidos.