Оверлей-атака (overlay attack)

Оверлей-атака (overlay attack) — это тип кибератаки, при которой злоумышленник накладывает свой фальшивый интерфейс поверх легитимного приложения или сайта, чтобы украсть данные пользователя, например, логины и пароли.

Такие атаки часто реализуются через вредоносное ПО, которое контролирует устройство жертвы, и могут быть особенно опасны в мобильных банках и финансовых приложениях. Защита включает использование актуального ПО, двухфакторную аутентификацию и загрузку приложений только из официальных источников.