Skip to main content

Homóglifos | Segurança

  • Homóglifos | Segurança
info

PDF com letras semelhantes em alfabetos diferentes: 🔗 Clique aqui

info

Gerador de homóglifos: 🔗 Clique aqui Gerador de ataque de homóglifox 🔗 Clique aqui

O que é?​

Um ataque de homóglifos (ou homoglyph attack) é um tipo de ataque cibernético em que o invasor usa caracteres visualmente parecidos, mas tecnicamente diferentes, para enganar pessoas ou sistemas.

Como funciona​

Existem letras de alfabetos diferentes que parecem iguais aos nossos olhos, mas têm códigos distintos no computador (Unicode). O atacante substitui algumas letras por essas versões “parecidas”.

Exemplos comuns:

  • A letra “a” latina (a) vs. a letra “а” cirílica
  • “o” (o) vs. “ο” (ômega grego)
  • “l” (L minúsculo) vs. “I” (i maiúsculo)

Visualmente, quase ninguém percebe a diferença.

Para que esse ataque é usado​

  • Phishing: criar sites falsos com endereços quase idênticos

    • Exemplo: paypaⅼ.com (o “l” final não é o mesmo)

  • Golpes por e-mail ou mensagens

  • Ataques a código-fonte: esconder comandos maliciosos em programas

  • Falsificação de nomes de usuários ou marcas

Exemplo em Python​

Referência do arquivo: 🔗 Clique aqui