Así es la técnica invisible que roba sus claves bancarias al abrir la app

Abrir la aplicación bancaria, digitar la contraseña y realizar una transferencia parece un gesto cotidiano e inofensivo.

Sin embargo, especialistas en ciberseguridad advierten sobre el crecimiento del Screen Overlay o superposición de pantalla, un método malicioso diseñado para robar credenciales y datos financieros sin levantar sospechas.

Expertos de la firma SISAP alertaron que esta amenaza ha ganado fuerza en Costa Rica debido al aumento masivo en el uso de dispositivos móviles para transacciones, pagos y compras digitales.

¿Cómo funciona la trampa digital?

A diferencia del phishing convencional, donde la víctima recibe correos o enlaces engañosos, el Screen Overlay opera directamente dentro del teléfono celular:

• Infección y permisos: El malware obtiene permisos de accesibilidad o privilegios avanzados para monitorear la actividad del dispositivo.
• Pantalla falsa: Al abrir una app bancaria legítima, el software malicioso activa de forma invisible una interfaz idéntica sobrepuesta a la aplicación original.
• Captura de datos: La víctima escribe sus claves creyendo estar en su plataforma habitual, pero la información ingresada se envía directamente a los atacantes.

“Ya no se trata únicamente de engañar al usuario mediante correos electrónicos falsos; ahora los atacantes buscan infiltrarse en los dispositivos y aprovechar la confianza que las personas depositan en sus aplicaciones cotidianas”, explicó José Amado, gerente de la práctica de Identidades Digitales en SISAP.

Recomendaciones para evitar ser víctima

Para reducir los riesgos ante esta modalidad de fraude, los especialistas sugieren aplicar las siguientes medidas de protección:

• Descargas seguras: Bajar aplicaciones únicamente desde tiendas oficiales (Google Play o App Store) y verificar la legitimidad del desarrollador.
• Control de permisos: Revisar con detenimiento los accesos que solicitan las aplicaciones, especialmente en las secciones de accesibilidad y privacidad.
• Antivirus móvil: Mantener el sistema operativo actualizado y contar con soluciones de seguridad capaces de detectar comportamiento anómalo en el teléfono.