Santo Domingo, República Dominicana. Especialistas en ciberseguridad alertaron sobre el aumento de una modalidad de ataque dirigida a teléfonos inteligentes que utiliza aplicaciones falsas para obtener credenciales, información bancaria y otros datos confidenciales sin que el usuario detecte la intrusión. La técnica, conocida como “Screen Overlay”, consiste en superponer pantallas fraudulentas sobre aplicaciones legítimas para engañar a las víctimas mientras utilizan sus dispositivos.
De acuerdo con la firma tecnológica SISAP, este tipo de amenaza opera mediante programas maliciosos que muestran interfaces prácticamente idénticas a las de aplicaciones auténticas. Cuando el usuario introduce sus datos creyendo que interactúa con la plataforma original, la información es enviada directamente a los ciberdelincuentes. Los expertos advierten que estos ataques representan una evolución del fraude digital tradicional, ya que ocurren dentro del propio dispositivo y son más difíciles de identificar.
José Amado, gerente de la práctica de Identidades Digitales de SISAP, explicó que los delincuentes buscan aprovechar la confianza que los usuarios depositan en las aplicaciones de uso cotidiano. Añadió que, en muchos casos, el software malicioso obtiene permisos avanzados del sistema, especialmente relacionados con accesibilidad, lo que le permite monitorear la actividad del dispositivo y activar la pantalla falsa en el momento preciso en que la víctima abre una aplicación específica. La empresa señaló que los dispositivos con sistema operativo Android concentran la mayor parte de los casos reportados.
Ante este panorama, los especialistas recomendaron descargar aplicaciones únicamente desde tiendas oficiales, verificar la identidad del desarrollador, revisar cuidadosamente los permisos solicitados, mantener actualizado el sistema operativo y activar la autenticación multifactor siempre que esté disponible. También aconsejaron desconfiar de enlaces recibidos por mensajes o correos electrónicos e incorporar herramientas de protección capaces de detectar comportamientos sospechosos, como parte de una estrategia integral para fortalecer la ciberseguridad personal y empresarial.
