Dos letras que usted nunca ha tecleado bastan para que un apple.com falso parezca real en Chrome

Mire esto: аррлө.com. En la barra de direcciones de Chrome se lee apple.com. No es apple.com, y Chrome no le avisará.

Ian Muscat y Leanne Briffa, del servicio de vigilancia de dominios Have I Been Squatted, publicaron el hallazgo el 10 de octubre. Los navegadores llevan años defendiéndose de esta clase de engaño: si mezcla alfabetos en una dirección web, Chromium muestra la versión fea y legible por máquinas en lugar de la bonita. El problema es que la comprobación solo salta cuando cada uno de los caracteres del nombre figura en una lista de impostores conocidos escrita en el código. Dos letras no están ahí. Una es ө, una letra cirílica que se usa en kazajo, mongol y tártaro. La otra es ƙ, una k latina con gancho, utilizada en hausa. Meta cualquiera de las dos en un nombre y todo el aviso se calla. Así registraron los investigadores 20 dominios de demostración que funcionan, suplantando a Apple, Okta, Nike, SpaceX, Pinterest, Kickstarter y otros.

Afecta a Chrome y a Edge, que comparten el mismo motor, y materia prima no falta: un repaso al registro .com encontró cerca de 162.000 parejas de nombres de dominio internacionales que se parecen a nombres corrientes. De momento no se ha sorprendido a nadie abusando de estas dos letras en ataques reales, que es la buena noticia y la única razón por la que se entera usted ahora.

Lo que se cae es el consejo que todo el mundo repite: lea bien la dirección antes de teclear una contraseña. Aquí leer no le salva. Entre en su banco, su correo y sus cuentas de compras desde un marcador que haya creado usted mismo, nunca desde un enlace de un mensaje. Si una imitación convincente ya le ha llevado a instalar algo, el asistente de reparación "navegador secuestrado" de Tendvane devuelve el buscador, la página de inicio y las extensiones tal como las tenía.