{"id":210643,"date":"2026-11-12T12:01:05","date_gmt":"2026-11-12T12:01:05","guid":{"rendered":"http:\/\/cordobadirecto.com\/index.php\/2026\/11\/12\/esta-letra-cirilica-se-ve-igual-pero-cambia-por-completo-el-dominio-de-una-web-y-pueden-colarte-virus\/"},"modified":"2026-11-12T12:01:05","modified_gmt":"2026-11-12T12:01:05","slug":"esta-letra-cirilica-se-ve-igual-pero-cambia-por-completo-el-dominio-de-una-web-y-pueden-colarte-virus","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2026\/11\/12\/esta-letra-cirilica-se-ve-igual-pero-cambia-por-completo-el-dominio-de-una-web-y-pueden-colarte-virus\/","title":{"rendered":"Esta letra cir\u00edlica se ve igual, pero cambia por completo el dominio de una web y pueden colarte virus"},"content":{"rendered":"
\n<\/p>\n

Un dominio que a primera vista parece el de Apple esconde una letra cir\u00edlica en lugar de la \u2018a\u2019 latina. La sustituci\u00f3n es casi imperceptible en la barra de direcciones, pero este tipo de suplantaci\u00f3n permite a un ciberdelincuente montar una copia exacta de la web oficial con la que podr\u00eda robar credenciales o intentar instalar malware. La t\u00e9cnica, conocida como ataque hom\u00f3grafo, ha vuelto a circular en redes tras una alerta publicada en X el 8 de noviembre<\/strong>.<\/p>\n

La alerta la ha compartido la cuenta Isabel the Farnese en X (VoxAmericas), identificada en su propia biograf\u00eda como cuenta parodia, en una publicaci\u00f3n que ya roza las 79.000 visualizaciones<\/strong>. La cuenta advierte que el v\u00eddeo que acompa\u00f1a explica la trampa \u00abcon lenguaje directo y sin adornos pero puede ser efectivo\u00bb. El dominio que se\u00f1ala sustituye la primera letra de apple.com por su gemela del alfabeto cir\u00edlico: a simple vista, nadie distingue la diferencia.<\/p>\n

\n
\n
\n
\n
\n
\"Imagen\n<\/div>\n<\/div>\n
\n
\n Isabel the Farnese\n <\/div>\n
\n @VoxAmericas\n <\/div>\n<\/div>\n<\/div>\n
<\/div>\n<\/div>\n
\n
\n Atenci\u00f3n con esto que nos explica este video, con lenguaje directo y sin adornos pero puede ser efectivo.
\nCUIDADO \u203c\ufe0f https:\/\/t.co\/WkCymu7KXV\n <\/div>\n
\n
\n
<\/div>\n<\/div>\n<\/div>\n
\n 08 de noviembre, 2026 \u2022 10:27\n <\/div>\n<\/div>\n
\n
\n
\n 2.7K<\/span>\n <\/div>\n
\n
\n 15<\/span>\n <\/div>\n<\/div>\n<\/div>\n<\/blockquote>\n

Qu\u00e9 es el typosquatting y qu\u00e9 lo diferencia de un ataque hom\u00f3grafo<\/h2>\n

El typosquatting consiste en registrar dominios con erratas habituales, como cambiar el orden de dos letras o duplicar una, para captar visitas de quien se equivoca al teclear la direcci\u00f3n. Esta variante cir\u00edlica va un paso m\u00e1s all\u00e1: no busca errores de escritura, sino la similitud visual exacta entre alfabetos distintos.<\/p>\n

Los caracteres hom\u00f3grafos comparten forma pero pertenecen a sistemas de escritura diferentes. La \u2018\u0430\u2019 cir\u00edlica<\/strong> y la \u2018a\u2019 latina<\/strong> son indistinguibles en la mayor\u00eda de tipograf\u00edas, aunque para el navegador representan dos c\u00f3digos Unicode distintos. Al registrar apple.com con la letra cir\u00edlica, el atacante consigue una direcci\u00f3n que ning\u00fan corrector ortogr\u00e1fico marca como sospechosa, pero que apunta a un servidor completamente ajeno a Apple, donde puede alojar una r\u00e9plica exacta de su dise\u00f1o corporativo. Este tipo de suplantaci\u00f3n se conoce en el sector como ataque IDN hom\u00f3grafo<\/strong>, un problema conocido desde que los registros de dominios comenzaron a admitir alfabetos distintos al latino dentro de la misma direcci\u00f3n.<\/p>\n

Qu\u00e9 puede pasar si entras por error en la web falsa<\/h2>\n

El objetivo habitual de estos clones es el robo de credenciales. Si el sitio pide iniciar sesi\u00f3n con tu Apple ID<\/strong>, el usuario y la contrase\u00f1a podr\u00edan quedar directamente en manos de quien controla el dominio falso. Ese acceso basta para que el atacante entre en servicios de Apple como iCloud, la tienda de aplicaciones o Buscar mi iPhone.<\/p>\n

Con esos datos, un atacante podr\u00eda entrar en la cuenta, hacer compras, descargar archivos o bloquear el dispositivo a distancia. Algunas variantes de este tipo de enga\u00f1o no se conforman con el phishing<\/a> cl\u00e1sico: piden instalar un perfil de configuraci\u00f3n o actualizar un supuesto componente de seguridad, y esa instalaci\u00f3n podr\u00eda ser la puerta de entrada a malware. Ning\u00fan dato p\u00fablico confirma qu\u00e9 hace exactamente el dominio se\u00f1alado en la alerta de X, aunque el mecanismo descrito coincide con el que suelen seguir estas campa\u00f1as de suplantaci\u00f3n. Por eso cualquier solicitud de contrase\u00f1a en un dominio con aspecto inusual deber\u00eda tratarse con la misma cautela que un correo de phishing convencional.<\/p>\n

En RedesZone hemos probado a acceder a la web falsa, la que lleva la letra cir\u00edlica, y lo hemos analizado con VirusTotal<\/a>, un antivirus online. El resultado ha sido que alerta de que contiene alguna amenaza, como puedes ver en la captura que te dejamos a continuaci\u00f3n:<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Un dominio que a primera vista parece el de Apple esconde una letra cir\u00edlica en lugar de la \u2018a\u2019 latina. La sustituci\u00f3n es casi imperceptible en la barra de direcciones, pero este tipo de suplantaci\u00f3n permite a un ciberdelincuente montar una copia exacta de la web oficial con la que podr\u00eda robar credenciales o intentar […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/210643"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=210643"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/210643\/revisions"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=210643"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=210643"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=210643"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}