El Screen Overlay utiliza malware para mostrar interfaces falsas sobre aplicaciones legítimas y obtener credenciales de los usuarios.
Guatemala – La transformación digital ha simplificado las compras, transacciones bancarias y gestiones personales desde dispositivos móviles. Sin embargo, esta facilidad también ha generado nuevas oportunidades para los ciberdelincuentes, que desarrollan métodos cada vez más sofisticados para obtener información personal.
Entre estas amenazas se encuentra el Screen Overlay, una técnica que utiliza software malicioso para colocar interfaces falsas sobre aplicaciones legítimas y engañar a los usuarios. 
¿Cómo funciona el Screen Overlay?
El malware puede mostrar una pantalla falsa sobre una aplicación legítima cuando el usuario intenta utilizarla. De esta manera, la víctima puede introducir sus credenciales sin darse cuenta de que está entregando la información a los atacantes.
Según especialistas de SISAP, este método representa una evolución de las técnicas tradicionales de fraude digital, debido a que el ataque ocurre directamente en el dispositivo y aprovecha la confianza del usuario en sus aplicaciones habituales.
Además, en determinados casos el malware obtiene permisos de accesibilidad o privilegios avanzados, lo que le permite monitorear la actividad del teléfono y activar la interfaz fraudulenta cuando la persona abre una aplicación determinada.
¿Cómo evitar este tipo de ataque?
Los especialistas recomiendan adoptar varias medidas para reducir el riesgo de ser víctima de este tipo de malware:
- Descargar aplicaciones únicamente desde tiendas oficiales y comprobar quién las desarrolla.
- Revisar los permisos que solicitan las aplicaciones, especialmente los relacionados con accesibilidad y privacidad.
- Mantener actualizado el sistema operativo y las aplicaciones.
- Utilizar soluciones de seguridad capaces de identificar comportamientos sospechosos.
- Activar la autenticación multifactor cuando esté disponible.
- Evitar enlaces enviados mediante mensajes, correos electrónicos o aplicaciones de mensajería que soliciten instalar programas o actualizaciones externas.
- Mantener una cultura de ciberseguridad y prestar atención a comportamientos inusuales del dispositivo.
De acuerdo con la información proporcionada por SISAP, este tipo de ataque afecta a dispositivos Android.
Lee: Honduras inicia entrega de maquinaria a municipios
La educación digital también es clave
Los especialistas señalan que la protección frente a estas amenazas requiere combinar herramientas tecnológicas, monitoreo y educación.
Por ello, además de fortalecer los sistemas de seguridad, los usuarios deben permanecer atentos ante cambios inesperados en sus dispositivos, aplicaciones financieras o solicitudes de permisos que no correspondan con la función de una aplicación.
