Una sovrapposizione fraudolenta è un modulo o una finestra di dialogo falsi disegnati sopra un'app legittima per indurre gli utenti a inserire dati sensibili come password, PIN, codici monouso o dettagli della carta. Poiché l'app reale resta visibile sotto, il prompt può sembrare convincente e dare la sensazione di far parte della normale sessione.
Le sovrapposizioni fraudolente sono importanti perché consentono agli aggressori di catturare le credenziali nell'esatto momento in cui un utente si sta autenticando o sta approvando un pagamento. Negli attacchi mobili, il malware può abusare dei permessi di sovrapposizione o delle funzioni di accessibilità per posizionare queste schermate sopra le app bancarie, spesso dopo che la vittima apre l'app. I difensori cercano richieste di sovrapposizione insolite, comportamenti anomali dell'interfaccia utente e criteri delle app che bloccano le sovrapposizioni nelle schermate ad alto rischio. I controlli anti-sovrapposizione, l'educazione degli utenti e i controlli sul rischio del dispositivo aiutano a ridurre la probabilità di hijacking della sessione e di furto delle credenziali.