unfantasmaenelsistema.com

¿Distinguirías un dominio falso que se ve idéntico al real?

El phishing homográfico registra dominios que cambian letras latinas por otras de alfabetos distintos (cirílico, griego…) que se dibujan igual. A la vista es el mismo nombre; para Internet es otro dominio, de otra persona.

Real
paypal.com
paypal.com
Falso (р y а cirílicas)

Lo de abajo de cada caja es lo que el sistema de nombres de dominio (DNS) ve de verdad. Los dominios con letras que no son ASCII se registran en punycode, con el prefijo xn--: por eso xn--ypal-43d9g.com no tiene nada que ver con PayPal.

Cómo va el test

  • Verás 10 correos elegidos al azar de un banco de 16. Algunos enlazan al dominio auténtico y otros a un homógrafo.
  • Decide solo mirando el dominio del enlace: el texto del correo es igual de convincente en los dos casos, como en la vida real.
  • Tras cada respuesta verás letra por letra qué carácter era el impostor y su código Unicode.
  • Atajos: L legítimo · P phishing · Intro siguiente.