Ciberdelincuentes al acecho: el fraude que roba tus contraseñas sin que lo notes

Santo Domingo.- En la era digital, los usuarios de teléfonos inteligentes enfrentan una amenaza silenciosa y cada vez más sofisticada: el screen overlay. Esta técnica de fraude permite a los ciberdelincuentes capturar credenciales de acceso al superponer una pantalla falsa sobre aplicaciones legítimas.

El experto en ciberseguridad Kenny Lajara explica que, mientras los usuarios creen estar ingresando sus datos en aplicaciones como bancos o redes sociales, en realidad están proporcionando información a los atacantes. Este método no requiere vulnerar los sistemas de seguridad, sino que se basa en el engaño visual.

Las consecuencias de estos ataques pueden ser devastadoras. Si un delincuente accede a una cuenta bancaria, podría realizar transferencias no autorizadas. Además, el control del correo electrónico de una víctima abre la puerta a la recuperación de accesos a otros servicios.

A nivel global, los ataques a teléfonos inteligentes han aumentado significativamente. En 2024, se registraron más de 33,3 millones de incidentes, con un notable incremento en el uso de troyanos bancarios que emplean pantallas superpuestas.

Android, debido a su ecosistema abierto, es el sistema operativo más afectado por estos ataques. Sin embargo, los dispositivos de Apple tampoco son inmunes, aunque su ecosistema cerrado dificulta la explotación de vulnerabilidades.

Para detectar un screen overlay, los usuarios deben estar atentos a solicitudes de permisos inusuales por parte de las aplicaciones. La prevención es clave: revisar permisos, activar autenticación en dos factores y mantener el sistema operativo actualizado son medidas esenciales.

En República Dominicana, el Centro Nacional de Ciberseguridad ha identificado el malware como la principal amenaza para las instituciones. Durante diciembre de 2025, se atendieron varios incidentes de seguridad, destacando la importancia de la vigilancia constante.

La firma tecnológica SISAP también ha alertado sobre la evolución de este tipo de fraude, que ahora busca infiltrarse directamente en los dispositivos móviles. Recomiendan descargar aplicaciones solo de tiendas oficiales y verificar siempre la legitimidad del desarrollador.

Ante este panorama, fomentar una cultura de ciberseguridad es vital tanto para organizaciones como para usuarios individuales.