Ataques de pantalla falsa: el fraude invisible que roba contraseñas desde el celular

Expertos en ciberseguridad advierten sobre el aumento de los ataques de screen overlay, una técnica que utiliza pantallas falsas superpuestas a aplicaciones legítimas para robar credenciales bancarias, de correo electrónico y otros datos sensibles sin que el usuario lo note.

Según explicó Kenny Lajara, especialista en ciberseguridad y tecnología consultado por El Día, el atacante coloca una capa invisible sobre una aplicación real como el banco, Gmail o Instagram. El usuario cree que está interactuando con la app legítima, pero en realidad está ingresando sus datos en una pantalla fraudulenta diseñada por el delincuente.

Esta amenaza es particularmente peligrosa porque no depende de romper sistemas de seguridad complejos, sino de pasar desapercibida. Mientras la aplicación original permanece abierta en segundo plano, la superposición simula su apariencia y registra cada tecla pulsada, incluyendo usuarios, contraseñas y datos de tarjetas.

Consecuencias más allá del robo de contraseñas

Lajara advirtió que las consecuencias pueden ir mucho más allá del acceso a una sola cuenta. Si el atacante logra ingresar a una aplicación bancaria, podría intentar transferencias no autorizadas o vaciar cuentas. Pero el riesgo aumenta significativamente cuando se compromete el correo electrónico.

"El correo electrónico probablemente sea la cuenta más importante que tiene una persona, desde ahí muchas veces se puede recuperar el acceso a prácticamente todos los demás servicios"

Por esta razón, los ciberdelincuentes también buscan números telefónicos, documentos de identidad, fechas de nacimiento y otros datos que faciliten la suplantación de identidad o el acceso a nuevas cuentas.

Crecimiento acelerado de los ataques

Aunque no existen estadísticas exclusivas sobre screen overlay, los expertos señalan un crecimiento sostenido vinculado a esta técnica. Durante 2024, se registraron más de 33,3 millones de ataques contra teléfonos inteligentes en todo el mundo.

Los ataques mediante troyanos bancarios, muchos de los cuales utilizan pantallas superpuestas para capturar credenciales, aumentaron de 420,000 en 2023 a 1,24 millones en 2024, lo que representa un incremento del 196%. En 2025, la tendencia continuó con un crecimiento adicional del 56% y un aumento del 271% en nuevas variantes de este tipo de malware.

Según Lajara, estos ataques han evolucionado: ya no se limitan a mostrar una pantalla falsa sobre una app bancaria, sino que se combinan con permisos de accesibilidad, automatización de transacciones y técnicas para evadir sistemas de detección. Además, ahora apuntan también a billeteras digitales, aplicaciones de pago y plataformas de criptomonedas.

Android, el sistema más vulnerable

Históricamente, Android ha sido el sistema operativo más atacado por este tipo de amenazas. Lajara explicó que su ecosistema abierto permite a investigadores detectar y corregir vulnerabilidades rápidamente, pero también facilita que los atacantes estudien el sistema y exploten fallos en dispositivos desactualizados.

En contraste, el ecosistema cerrado de Apple dificulta que terceros analicen el código del sistema operativo, lo que hace que descubrir y explotar vulnerabilidades en iPhone sea más complejo, aunque no imposible.

¿Cómo detectar y prevenir este ataque?

Una de las principales dificultades del screen overlay es que suele pasar desapercibido. En algunos dispositivos, puede aparecer un pequeño indicador relacionado con las funciones de accesibilidad cuando existe una superposición activa, aunque esto depende del fabricante y la versión del sistema operativo.

Para el experto, la mejor estrategia sigue siendo la prevención: mantener el sistema operativo y las aplicaciones actualizadas, evitar instalar apps de fuentes desconocidas, revisar periódicamente los permisos otorgados a las aplicaciones y desconfiar de solicitudes inesperadas de acceso a accesibilidad o superposición de pantalla.