Ataques de URLs Homograficas: Como Detectar Enlaces Falsos
Uno de los enganos de phishing mas dificiles de notar es el ataque homografico: enlaces que se ven identicos a uno real pero llevan a un sitio falso. Aqui aprenderas a reconocerlos y protegerte.
> 🛡️ Enfoque defensivo: esta guia te ensena a detectar enlaces falsos, no a crearlos.
Que es un ataque homografico
Consiste en registrar dominios que parecen legitimos usando letras de otros alfabetos visualmente identicas a las latinas.
Ejemplo:
A simple vista se ven iguales, pero llevan a sitios distintos. Los atacantes los usan para robar contrasenas.
Como detectar una URL homografica
1. Mira la version Punycode
Los navegadores modernos muestran estos dominios como xn--.... Si ves eso en la barra de direcciones, desconfia.
2. Verifica el certificado SSL
Clic en el candado > Ver certificado > Revisa el dominio exacto
3. Comprobalo tu mismo
Puedes comprobar si un dominio sospechoso esconde caracteres raros convirtiendolo a Punycode:
python3 -c "print('dominio-sospechoso'.encode('idna'))"
Si el resultado cambia mucho respecto a lo que ves, es senal de alerta.
Como protegerte
Conclusion
Los ataques homograficos se vencen con atencion y buenas costumbres: verifica la URL, usa 2FA y un gestor de contrasenas. Ahora sabes reconocer un enlace falso aunque se vea perfecto.