La estafa Screen Overlay está dejando sin dinero a usuarios Android.
Abres la app de tu banco en el celular para revisar si te pagaron, hacer una transferencia rápida o pagar los servicios públicos del mes. Todo parece normal, la interfaz es idéntica a la de siempre y pones tus datos con total tranquilidad, pero en realidad estás cayendo en una trampa invisible diseñada para dejar tus cuentas en cero.
Los ciberdelincuentes han perfeccionado sus métodos y ahora están usando con fuerza la estafa Screen Overlay en Android, un ataque silencioso que clona las pantallas de tus aplicaciones financieras para robarte sin que te des cuenta.
Otros engaños: Así opera estafa que está vaciando cuentas de varios colombianos
¿Cómo es posible que una réplica tan exacta logre engañarte? La respuesta está en el interior de tu propio teléfono.
El truco de la pantalla invisible: ¿por qué es tan peligroso?
La estafa Screen Overlay en Android es un ataque cibernético donde un virus genera interfaces visuales idénticas a las de apps legítimas, superponiéndose a ellas. Su función es engañar al usuario para que introduzca contraseñas o datos bancarios en este molde falso. El dato clave es que opera dentro del dispositivo explotando maliciosamente los permisos de accesibilidad.
Imagínate que vas a un cajero automático real, pero alguien pone una lámina de plástico transparente y ultra delgada exactamente encima del teclado numérico. Tú crees que estás tocando el botón del cajero, pero en realidad estás dejando tus huellas y tus contraseñas en la lámina del estafador. Eso es exactamente lo que hace este malware (software malicioso) en la pantalla de tu celular.
A diferencia del phishing de toda la vida —donde te llega un correo electrónico falso con un enlace sospechoso—, aquí el peligro ya vive dentro de tu dispositivo. El virus se queda oculto en el sistema esperando pacientemente. En el segundo exacto en el que abres la app de tu banco, el virus lo detecta, se activa y dibuja una pantalla falsa encima de la original tan rápido que tus ojos no notan el cambio. Tu pones tu clave, el sistema te da un error simulado, pero tras bambalinas, tus datos ya viajaron directamente a los servidores de los atacantes.
Más sobre ciberseguridad: ¿Tu nueva oferta de trabajo es real? Así funciona la estafa que suplanta a grandes marcas en Latinoamérica
Los ataques de Screen Overlay representan una evolución de las técnicas tradicionales de fraude digital. Ya no se trata únicamente de engañar al usuario mediante correos electrónicos falsos; ahora los atacantes buscan infiltrarse en los dispositivos y aprovechar la confianza que las personas depositan en sus aplicaciones cotidianas”
José Amado, gerente de la práctica de Identidades Digitales en SISAP.
¿Qué es el Screen Overlay y cómo afecta a mi banco?
Es una técnica de superposición de pantallas donde un virus intercepta la apertura de tu app bancaria y coloca una interfaz idéntica encima para capturar tus claves de acceso. Al hacerlo, los atacantes toman el control de tus productos financieros para realizar transferencias no autorizadas o vaciar tus fondos.
Para entender la diferencia entre lo que conocíamos y esta nueva amenaza, revisemos el siguiente esquema:
| Característica | Phishing Tradicional | Estafa Screen Overlay |
| Vía de ataque | Correos, SMS o enlaces falsos externos. | Malware instalado dentro del celular. |
| Punto de engaño | Una página web que imita al banco. | Una pantalla falsa sobre la app real. |
| Activación | El usuario debe hacer clic en un link. | Automática al abrir la app financiera. |
| Plataformas | Afecta a cualquier dispositivo (iOS, Android, PC). | Actualmente afecta únicamente a Android. |
Menos correos raros y más virus silenciosos.
¿Qué permisos de accesibilidad son peligrosos en Android?
Los permisos de “Accesibilidad” y “Mostrar sobre otras aplicaciones” son los más críticos, ya que permiten al virus monitorear tu pantalla y dibujar las interfaces falsas. Si una app sencilla, como una calculadora o un editor de fotos que descargaste por fuera, te pide estos accesos, desconfía de inmediato.
El gran problema aquí es que el ataque explota herramientas diseñadas originalmente para ayudar a personas con discapacidades visuales o motoras. Al otorgar estos privilegios avanzados sin revisar, le das las llaves de la casa al intruso.
Otros datos: Por qué las consultas de salud a una IA son un peligro para tu cuerpo y tu seguridad
El escudo digital: cómo proteger tu dinero de las pantallas falsas
La buena noticia es que no tienes que vivir con miedo de abrir tus aplicaciones financieras, pero sí debes activar el chip de la sospecha digital. De acuerdo con los expertos de SISAP, la clave está en romper la cadena de instalación del virus y recortar los permisos sospechosos.
Aplica estas reglas de oro en tu día a día:
- Tiendas oficiales obligatorias: Descarga aplicaciones únicamente desde Google Play Store y tómate diez segundos para verificar quién es el desarrollador y qué comentarios tiene.
- Auditoría de permisos: Revisa periódicamente los ajustes de tu Android y quita los permisos de accesibilidad a cualquier aplicación que no los necesite para su función principal.
- Cero enlaces externos: Desconfía por completo de links que te lleguen por WhatsApp o correos que te exijan instalar actualizaciones de sistema o de aplicaciones de forma externa (archivos .APK).
- Actualizaciones al día: No ignores las notificaciones de actualización del sistema operativo de tu celular; suelen incluir parches de seguridad contra estos comportamientos.
- Doble factor de autenticación: Activa siempre la verificación multifactor (como tokens dinámicos, huella digital o reconocimiento facial) en tus cuentas bancarias.
“La mejor defensa continúa siendo una combinación de tecnología, monitoreo constante y educación. Mientras las organizaciones fortalecen sus controles, los usuarios deben mantenerse atentos a cualquier comportamiento inusual en sus dispositivos y aplicaciones financieras”, concluye Amado.
La seguridad total es un hábito cotidiano.
¿Sabías que?
El concepto de Screen Overlay no nació para hacer daño, sino para mejorar la multitarea en nuestros teléfonos. La primera vez que vimos esta tecnología de forma masiva y legítima fue en el año 2013 con las famosas “Burbujas de chat” (Chat Heads) de Facebook Messenger en Android, que permitían seguir hablando con tus amigos mediante un círculo flotante mientras navegabas en cualquier otra aplicación del celular.
Lo que comenzó como una gran idea de diseño para hacernos la vida más fácil, terminó convirtiéndose, años después, en el escondite perfecto para los cibercriminales.
