- Cómo analizar un disco duro externo con seguridad y comprobar si tiene virus
- Cuidado con la versión de LiteLLM que usas: han comprometido una versión y han incorporado malware para hackearte
Un dominio que a primera vista parece el de Apple esconde una letra cirílica en lugar de la ‘a’ latina. La sustitución es casi imperceptible en la barra de direcciones, pero este tipo de suplantación permite a un ciberdelincuente montar una copia exacta de la web oficial con la que podría robar credenciales o intentar instalar malware. La técnica, conocida como ataque homógrafo, ha vuelto a circular en redes tras una alerta publicada en X el 8 de noviembre.
La alerta la ha compartido la cuenta Isabel the Farnese en X (VoxAmericas), identificada en su propia biografía como cuenta parodia, en una publicación que ya roza las 79.000 visualizaciones. La cuenta advierte que el vídeo que acompaña explica la trampa «con lenguaje directo y sin adornos pero puede ser efectivo». El dominio que señala sustituye la primera letra de apple.com por su gemela del alfabeto cirílico: a simple vista, nadie distingue la diferencia.
Isabel the Farnese@VoxAmericasAtención con esto que nos explica este video, con lenguaje directo y sin adornos pero puede ser efectivo.
CUIDADO ‼️ https://t.co/WkCymu7KXV08 de noviembre, 2026 • 10:27
2.7K
15
Qué es el typosquatting y qué lo diferencia de un ataque homógrafo
El typosquatting consiste en registrar dominios con erratas habituales, como cambiar el orden de dos letras o duplicar una, para captar visitas de quien se equivoca al teclear la dirección. Esta variante cirílica va un paso más allá: no busca errores de escritura, sino la similitud visual exacta entre alfabetos distintos.
Los caracteres homógrafos comparten forma pero pertenecen a sistemas de escritura diferentes. La ‘а’ cirílica y la ‘a’ latina son indistinguibles en la mayoría de tipografías, aunque para el navegador representan dos códigos Unicode distintos. Al registrar apple.com con la letra cirílica, el atacante consigue una dirección que ningún corrector ortográfico marca como sospechosa, pero que apunta a un servidor completamente ajeno a Apple, donde puede alojar una réplica exacta de su diseño corporativo. Este tipo de suplantación se conoce en el sector como ataque IDN homógrafo, un problema conocido desde que los registros de dominios comenzaron a admitir alfabetos distintos al latino dentro de la misma dirección.
Qué puede pasar si entras por error en la web falsa
El objetivo habitual de estos clones es el robo de credenciales. Si el sitio pide iniciar sesión con tu Apple ID, el usuario y la contraseña podrían quedar directamente en manos de quien controla el dominio falso. Ese acceso basta para que el atacante entre en servicios de Apple como iCloud, la tienda de aplicaciones o Buscar mi iPhone.
Con esos datos, un atacante podría entrar en la cuenta, hacer compras, descargar archivos o bloquear el dispositivo a distancia. Algunas variantes de este tipo de engaño no se conforman con el phishing clásico: piden instalar un perfil de configuración o actualizar un supuesto componente de seguridad, y esa instalación podría ser la puerta de entrada a malware. Ningún dato público confirma qué hace exactamente el dominio señalado en la alerta de X, aunque el mecanismo descrito coincide con el que suelen seguir estas campañas de suplantación. Por eso cualquier solicitud de contraseña en un dominio con aspecto inusual debería tratarse con la misma cautela que un correo de phishing convencional.
En RedesZone hemos probado a acceder a la web falsa, la que lleva la letra cirílica, y lo hemos analizado con VirusTotal, un antivirus online. El resultado ha sido que alerta de que contiene alguna amenaza, como puedes ver en la captura que te dejamos a continuación:
¿Cómo detectas la trampa en el navegador?
La defensa más fiable es no fiarte del aspecto de la URL y recurrir a gestos simples: escribir tú mismo la dirección en la barra, usar un marcador guardado previamente o buscar el enlace oficial desde un buscador de confianza en vez de pinchar en el que llega por redes sociales o correo.
Los navegadores actuales incorporan filtros contra estos ataques y convierten automáticamente muchas combinaciones de alfabetos mixtos a su versión en Punycode, la cadena con el prefijo xn-- que revela el carácter extraño cuando se copia la dirección en la barra. Aun así, ningún filtro es infalible ante cada combinación posible de alfabetos, así que la revisión manual de la dirección sigue siendo la barrera más segura.
Conviene revisar también el certificado de seguridad al entrar en servicios como el Apple ID: cualquier sitio, incluido uno fraudulento, puede obtener hoy un certificado SSL gratuito y válido, así que el candado del navegador solo confirma que la conexión está cifrada, no que el sitio pertenezca realmente a Apple.
Ningún organismo oficial ha confirmado si el dominio señalado en el vídeo sigue activo o ya ha sido dado de baja, así que la comprobación más fiable para cualquier usuario sigue siendo teclear uno mismo www.apple.com o entrar desde la aplicación oficial antes de introducir la contraseña de su Apple ID.