Una finestra overlay è un elemento dell'interfaccia utente disegnato sopra la schermata di un'altra app. Sui dispositivi mobili, soprattutto Android, gli overlay possono essere funzionalità legittime come chat heads, pop-up o ausili per l'accessibilità. In mani malevole, diventano un modo per nascondere l'interfaccia reale e sostituirla con qualcosa di ingannevole.
Nella sicurezza informatica, gli overlay sono importanti perché possono supportare phishing, tapjacking e frodi nei pagamenti. Un falso prompt di accesso o una finestra di conferma può comparire sopra un'app bancaria e indurre l'utente a inserire credenziali o ad approvare un trasferimento. Gli aggressori possono anche usare gli overlay per bloccare gli avvisi, oscurare i prompt di sicurezza o far sembrare una schermata fraudolenta l'app attendibile sottostante. I difensori monitorano permessi di overlay insoliti, comportamenti inattesi dell'accessibilità e app sensibili che rifiutano di funzionare quando la loro schermata è oscurata.