“Los ataques de Screen Overlay representan una evolución de las técnicas tradicionales de fraude digital. Ya no se trata únicamente de engañar al usuario mediante correos electrónicos falsos; ahora los atacantes buscan infiltrarse en los dispositivos y aprovechar la confianza que las personas depositan en sus aplicaciones cotidianas”, explicó José Amado, gerente de la práctica de Identidades Digitales en SISAP.
A diferencia del phishing clásico, que suele llegar por correo electrónico, el Screen Overlay ocurre dentro del propio dispositivo, lo que dificulta su identificación. En muchos casos, el software malicioso obtiene permisos de accesibilidad o privilegios avanzados que le permiten monitorear la actividad y activar la pantalla falsa justo cuando la víctima abre una aplicación específica.
Los especialistas precisan que esta modalidad afecta principalmente a dispositivos con sistema operativo Android, debido a la flexibilidad de permisos y configuraciones que ofrece la plataforma.
Recomendaciones de seguridad
Ante el incremento de este tipo de amenazas, SISAP recomienda descargar aplicaciones únicamente desde tiendas oficiales y verificar la legitimidad del desarrollador; revisar cuidadosamente los permisos solicitados, especialmente aquellos relacionados con accesibilidad y privacidad; y mantener actualizado tanto el sistema operativo como las aplicaciones.
Otras medidas incluyen implementar soluciones de seguridad capaces de detectar comportamientos sospechosos, activar mecanismos de autenticación multifactorial, desconfiar de enlaces recibidos por mensajes o correos electrónicos que soliciten instalar aplicaciones externas, y fomentar una cultura orientada a la ciberseguridad.
“La mejor defensa continúa siendo una combinación de tecnología, monitoreo constante y educación. Mientras las organizaciones fortalecen sus controles, los usuarios deben mantenerse atentos a cualquier comportamiento inusual en sus dispositivos y aplicaciones financieras”, concluyó Amado.
Los expertos advierten que la sofisticación de los ataques digitales obliga a reforzar la prevención y a mantener una vigilancia activa sobre los dispositivos móviles, que se han convertido en el principal canal de acceso a servicios financieros y personales.
