Ataque homográfico: cómo una letra cirílica puede suplantar a tu banco y cómo detectarlo
Mira estas dos direcciones: apple.com y аpple.com . ¿Ves la diferencia? Yo tampoco. Y ese es justo el problema. La primera es la web real. La segunda empieza con una «а» del alfabeto cirílico (el que se usa en ruso). A la vista es igual que nuestra «a», pero para el ordenador es otra letra con otro código. Con un truco así, alguien puede llevarte a una web falsa aunque la dirección te parezca perfecta. Esta técnica tiene nombre: ataque homográfico (en inglés, IDN homograph attack ). Hoy te explico cómo funciona por dentro, cómo llega a tu móvil por email, SMS o WhatsApp, qué otras letras se pueden falsificar y, sobre todo, cómo protegerte tú y tu empresa. Al final tienes un detector interactivo para analizar enlaces y un pequeño test. BIT a ≠ а LATINA · U+0061 CIRÍLICA · U+0430 аpple.com ...
