El engaño avanza a la velocidad de las máquinas. Aprende a mantener el ritmo.
Iniciar sesión en el portalSoporteBlogContactar
Buscar
Iniciar sesión en el portalSoporteBlogContactar
Buscar
Solicita una demo
Empieza gratis
InicioCiberseguridad 101
¿Qué es un ataque homográfico?

¿Qué es un ataque homográfico?

¿Qué es un ataque homográfico?

Escrito por: Lizzie Danielson
Publicado: 11/6/2026

Persona escribiendo en un teclado
Logotipo de ChatGPTChatGPTSe abre en una pestaña nuevaLogotipo de ClaudeClaudeSe abre en una pestaña nuevaLogotipo de PerplexityPerplexitySe abre en una pestaña nuevaLogotipo de Google GeminiGoogle AISe abre en una pestaña nueva
En esta página

Un ataque homográfico es una técnica en la que un cibercriminal crea un dominio web o una dirección de correo electrónico engañosa usando caracteres de alfabetos no latinos que parecen los del alfabeto latino (inglés). Al reemplazar una letra latina estándar por un carácter visualmente similar de otro alfabeto, los atacantes engañan a los usuarios para que visiten sitios maliciosos que roban credenciales o propagan malware.

Puntos clave

  • Engaño visual: Estos ataques (también conocidos como suplantación de escritura) usan caracteres de diferentes alfabetos, como el cirílico o el griego, que son visualmente indistinguibles de las letras latinas para el ojo humano.
  • Explotación de Punycode: Los atacantes aprovechan cómo los navegadores traducen caracteres no latinos a partir de "punycode" (por ejemplo, `xn--`) para registrar dominios que parecen marcas confiables.
  • Evasión de la autenticación: Como la URL se ve 100% correcta, el consejo tradicional de "busca el ícono del candado" a menudo falla, ya que estos sitios falsos pueden tener certificados SSL válidos.
  • Defensa proactiva: Detectar estos ataques requiere verificación técnica, como usar administradores de contraseñas o inspeccionar el punycode, en lugar de confiar solo en la inspección visual.

¿Cómo funciona un ataque homográfico?

En esencia, un ataque homográfico aprovecha la forma en que las computadoras manejan diferentes idiomas. Los hablantes de inglés usan el alfabeto latino estándar (A-Z), pero internet admite nombres de dominio internacionalizados (IDN) que permiten caracteres de escrituras como el cirílico, el griego o el armenio.

El problema surge porque algunos caracteres se ven exactamente igual a los nuestros. Por ejemplo, la "a" latina se ve idéntica a la "а" cirílica. Un hacker puede registrar un dominio que reemplaza la "a" de una palabra en inglés por la versión cirílica y, a simple vista, parece legítimo.

Para evitar un caos total, los navegadores usan un sistema llamado punycode, que traduce estos caracteres especiales a un formato que comienza con `xn--`. Por ejemplo, una versión falsa de `apple.com` podría registrarse en realidad como `xn--pple-43d.com`. Si bien los navegadores modernos tienen protecciones integradas para marcar estos casos, los atacantes astutos igual encuentran formas de escabullirse.

Cómo detectar un ataque homográfico

Detectar estos ataques requiere una combinación de herramientas técnicas y una buena dosis de escepticismo. Esto es lo que debes buscar:

  • El punycode se revela: Si copias un enlace y lo pegas en un editor de texto sin formato (como el Bloc de notas), un enlace homográfico a menudo pasará de su estado "parecido" a su verdadera forma punycode con `xn--`.
  • Discrepancias en el certificado: Revisa el certificado SSL/TLS del sitio. Si estás en lo que parece ser un sitio bancario importante, pero el certificado está emitido a una entidad extraña y no relacionada (o a un proveedor gratuito como Let's Encrypt), ten cuidado.
  • Pasa el cursor antes de hacer clic: Pasa el cursor sobre cualquier enlace en un correo electrónico. Mira la barra de estado en la parte inferior de tu ventana para ver el destino real.
  • Caracteres inusuales: Mantente atento a pequeños acentos o puntos (marcas diacríticas) debajo de las letras (como `ạ` en lugar de `a`) que no deberían estar ahí.

Cómo prevenir un ataque homográfico

La prevención consiste en crear capas de defensa para que, aunque un usuario haga clic, el ataque falle.

  1. Usa un administrador de contraseñas: esta es la defensa más eficaz. Un administrador de contraseñas guarda la URL exacta de tus cuentas. Si llegas a un sitio homógrafo, el administrador no autocompletará tus credenciales porque el dominio técnicamente no coincide.
  2. Activa la autenticación multifactor (MFA): incluso si un atacante roba tu contraseña mediante un sitio falso, la MFA ofrece una barrera adicional fundamental.
  3. Mantén los navegadores actualizados: navegadores modernos como Chrome y Firefox se actualizan constantemente con listas de caracteres "restringidos" para marcar automáticamente los IDN sospechosos.
  4. Navegación manual: en vez de hacer clic en enlaces de correos o mensajes de texto, escribe la dirección web manualmente en tu navegador o usa un marcador de confianza.
  5. Filtrado de DNS: para las empresas, los servicios de filtrado de DNS pueden bloquear el acceso a dominios maliciosos conocidos y a aquellos que usan patrones sospechosos de punycode.

Para más información sobre cómo protegerte de las prácticas en línea engañosas, la Cybersecurity & Infrastructure Security Agency (CISA) ofrece excelentes recursos sobre cómo evitar la ingeniería social. Su nombre se traduce como Agencia de Ciberseguridad y Seguridad de Infraestructura.

Conclusión

Los ataques homográficos son un recordatorio sofisticado de que, en ciberseguridad, ver no siempre es creer. Al entender cómo los atacantes usan escrituras internacionales para enmascarar sus intenciones, y al utilizar herramientas como gestores de contraseñas y MFA, puedes mantener tu negocio seguro en línea. Mantente alerta, pasa el cursor antes de hacer clic y confía siempre más en tus herramientas que en tus ojos.

Logotipo de ChatGPTChatGPTSe abre en una pestaña nuevaLogotipo de ClaudeClaudeSe abre en una pestaña nuevaLogotipo de PerplexityPerplexitySe abre en una pestaña nuevaLogotipo de Google GeminiGoogle AISe abre en una pestaña nueva
En esta página

Preguntas frecuentes

No exactamente. La suplantación de dominios por errores tipográficos depende de que cometas un error (como escribir `gogle.com` en lugar de `google.com`). Un ataque homográfico depende de que la URL se vea exactamente correcta aunque use caracteres diferentes.

No. Los atacantes pueden obtener, y de hecho obtienen, certificados SSL válidos para sus dominios falsos. Un ícono de candado verde solo significa que la conexión está cifrada; no significa que el sitio sea quien dice ser.

La mayoría de los navegadores modernos tienen "protección contra suplantación de IDN". Si un dominio contiene caracteres de varios idiomas distintos, el navegador suele mostrar la versión en punycode (la que empieza con `xn--`) para alertarte.

Internet es global. Las personas necesitan poder registrar dominios en sus escrituras nativas (como el chino, el árabe o el ruso). El desafío es equilibrar la accesibilidad global con la seguridad.

Puedes enviar un informe de sitios engañosos a Google Safe Browsing o al FBI's Internet Crime Complaint Center (IC3).

Recursos adicionales

Más información sobre ¿Qué es la gestión de la postura de seguridad de las aplicaciones (ASPM)?
¿Qué es la gestión de la postura de seguridad de las aplicaciones (ASPM)?
Ciberseguridad 101

¿Qué es la gestión de la postura de seguridad de las aplicaciones (ASPM)?

Descubre cómo la ASPM da visibilidad de seguridad continua a lo largo del ciclo de vida del desarrollo de software, ayudando a las organizaciones a priorizar riesgos y agilizar la remediación.

Más información sobre ¿Qué es Google Dorking? Cómo los hackers usan los motores de búsqueda para el reconocimiento
¿Qué es Google Dorking? Cómo los hackers usan los motores de búsqueda para el reconocimiento
Ciberseguridad 101

¿Qué es Google Dorking? Cómo los hackers usan los motores de búsqueda para el reconocimiento

Aprende qué es Google Dorking, cómo los hackers usan operadores de búsqueda avanzados para encontrar información sensible, y los pasos para proteger tu negocio de este riesgo de ciberseguridad.

Más información sobre Qué es un LAN ID y su importancia en la ciberseguridad
Qué es un LAN ID y su importancia en la ciberseguridad
Ciberseguridad 101

Qué es un LAN ID y su importancia en la ciberseguridad

Descubre qué es un LAN ID, su propósito en la autenticación de red y cómo fortalece la ciberseguridad en redes locales.

Protege lo que importa

Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Probar Huntress gratis