HIDE_OVERLAY_WINDOWS è un controllo di sicurezza Android che consente a un'app di contrassegnare una schermata come sensibile, in modo che le finestre di overlay di terze parti non possano essere visualizzate sopra di essa. Questo è importante perché le overlay sono comunemente usate negli attacchi di inganno dell'interfaccia grafica: il malware può sovrapporre un'interfaccia falsa o nascosta a un'app reale e catturare tocchi, PIN o altre credenziali senza che l'utente se ne accorga.
Nelle campagne reali di frode bancaria, l'abuso delle overlay viene usato per rubare dati di accesso, dettagli di pagamento o PIN monouso dalle app finanziarie. Abilitando HIDE_OVERLAY_WINDOWS su schermate critiche come autenticazione, conferma del pagamento o inserimento del PIN, i difensori possono ridurre il rischio di intercettazione a livello di schermata. Non è una soluzione completa, ma è un importante passo di hardening insieme alla revisione delle autorizzazioni, al rilevamento del malware e alla valutazione del rischio del dispositivo.