Estafas con Pix
Estafas con Pix en el móvil: cómo se defiende una app de pagos
Cómo funciona el malware detrás de muchas estafas con Pix en Android, y los controles que un banco o una fintech puede poner en la pantalla de pago.
Respuesta corta
Varias campañas de estafa con Pix descritas por investigadores en 2026 no entran en el banco: toman el teléfono del cliente. El malware abusa de los servicios de accesibilidad para leer la pantalla y tocar por la víctima, dibuja pantallas falsas sobre la app y deja que un operador remoto observe, y cambia la clave Pix en el momento de la confirmación. La app se defiende detectando esas técnicas en la pantalla de pago y deteniendo la transferencia.
Cómo funciona el ataque
La víctima instala una app fuera de la tienda oficial, a menudo desde una página falsa de tienda, y le concede el permiso de accesibilidad. A partir de ahí el malware ve la pantalla y actúa por el usuario. Cuando empieza una transferencia, espera la confirmación y cambia el destino, mientras una pantalla falsa de espera oculta lo que pasa.
Por qué las reglas del servidor no lo ven
La transferencia sale del dispositivo real del cliente, de su sesión real y con sus credenciales reales. Para el servidor parece legítima. La evidencia está en el teléfono: un servicio de accesibilidad controlando la pantalla, una superposición sobre el botón de confirmar, una sesión de acceso remoto activa.
Qué puede hacer la app
Detectar superposiciones, abuso de accesibilidad, captura de pantalla y acceso remoto mientras la pantalla de pago está abierta. Ocultar el contenido sensible durante la captura y avisar, pedir una autenticación adicional o bloquear la transferencia por política. Enviar las señales al equipo de fraude y al backend en cada intento.
Qué dicen las fuentes
En marzo de 2026, investigadores describieron PixRevolution, un troyano Android que abusa del permiso de accesibilidad, observa la pantalla en tiempo real y cambia la clave Pix cuando la víctima confirma una transferencia.
Fuente · comprobado el
Play Integrity puede señalar apps que podrían estar capturando la pantalla o controlando el dispositivo mientras tu app se ejecuta (riesgo de acceso a la app).
Fuente · comprobado el
Qué hace Moatgator
Pix Shield detecta superposiciones, abuso de servicios de accesibilidad, captura de pantalla y acceso remoto en las pantallas de pago, y puede detener la transacción.
Fuente · comprobado el
Las políticas pueden confiar en servicios de accesibilidad concretos, así las herramientas de asistencia legítimas siguen funcionando.
Fuente · comprobado el
Cada detección empieza en modo monitorización y pasa a avisar, bloquear o cerrar la sesión cuando tú decidas.
Fuente · comprobado el
Dónde termina
Pix Shield está en los planes Scale y Enterprise. Añade señales del dispositivo que el motor antifraude no ve; no sustituye al motor antifraude, a la educación del cliente ni a los controles del propio banco.
Preguntas frecuentes
¿Esta guía es para quien sufrió una estafa?
Es para equipos que crean apps bancarias y de pago. Si sufriste una estafa, contacta con tu banco cuanto antes por sus canales oficiales.
¿Bloquear la accesibilidad no perjudica a quien la necesita?
Las políticas pueden confiar en servicios de accesibilidad concretos, así las herramientas de asistencia legítimas siguen funcionando y los servicios desconocidos se señalan en las pantallas de pago.
¿Funciona en iOS?
El malware descrito aquí ataca Android, y esta guía trata de apps Android. Moatgator da soporte a Android e iOS (beta).
¿Basta con detectar en el teléfono?
Ninguna capa basta sola. Combina las señales del dispositivo con comprobaciones en el servidor, límites de transacción y monitorización del fraude.
Mira en qué punto está tu app
Sube un APK, AAB o IPA al Scan gratuito y obtén una nota, sin cuenta.