{"id":136840,"date":"2017-04-24T13:54:51","date_gmt":"2017-04-24T13:54:51","guid":{"rendered":"http:\/\/sftarticles.wpenginepowered.com\/es\/?p=136840"},"modified":"2025-06-13T01:17:13","modified_gmt":"2025-06-12T23:17:13","slug":"phishing-robarte-imposible-soc","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/phishing-robarte-imposible-soc\/","title":{"rendered":"Llega un nuevo m\u00e9todo online para robarte. Y por ahora es imposible escapar de \u00e9l"},"content":{"rendered":"<p>El phishing ha evolucionado, damas y caballeros. Un fallo en navegadores s\u00faper utilizados como <strong>Google Chrome, Firefox y Opera<\/strong> provocan que dominios escritos en caracteres extra\u00f1os se vean a &#8220;ojo humano&#8221; como un dominio normal y corriente.<\/p>\n<p>El portal <a href=\"http:\/\/omicrono.elespanol.com\/2017\/04\/ataques-phishing-paginas-web\/\">Omicrono<\/a>, fuente de la que proviene esta informaci\u00f3n, da un genial ejemplo. Observa estos dos enlaces: <strong><a href=\"https:\/\/www.\u0430\u0440\u0440\u04cf\u0435.com\/\">apple.com<\/a> y <a href=\"https:\/\/apple.com\/\">apple.com<\/a><\/strong>. A simple vista parecen iguales pero no es as\u00ed. El primer dominio est\u00e1 escrito en alfabeto cir\u00edlico. El segundo te lleva al dominio real de Apple.<\/p>\n<p>Observa la direcci\u00f3n real:<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-136843\" src=\"https:\/\/articles-img.sftcdn.net\/sft\/articles\/auto-mapping-folder\/sites\/2\/2017\/04\/apple-ataque-phishing.jpg\" alt=\"apple-ataque-phishing\" width=\"800\" height=\"548\" srcset=\"https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2017\/04\/apple-ataque-phishing.jpg 800w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2017\/04\/apple-ataque-phishing-300x206.jpg 300w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2017\/04\/apple-ataque-phishing-768x526.jpg 768w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" \/><\/p>\n<p>\u00bfQu\u00e9 es &#8220;xn--80ak6aa92e&#8221;? <strong>Es el equivalente a letras cir\u00edlicas en lenguaje Unicode<\/strong> (est\u00e1ndar de codificaci\u00f3n para ordenadores). Cuando llevamos\u00a0&#8220;xn--80ak6aa92e&#8221; a ASCII (otro est\u00e1ndar de codificaci\u00f3n) de repente se lee como &#8220;apple&#8221;. Haz la prueba. Si usas Chrome, Firefox u Opera, copia\u00a0&#8220;xn--80ak6aa92e.com&#8221; y p\u00e9gala en tu barra de direcciones y ver\u00e1s como lo transforma en &#8220;apple.com&#8221;.<\/p>\n<p><strong>Nota<\/strong>: he simplificado la explicaci\u00f3n todo lo posible. Si tienes ciertos conocimientos inform\u00e1ticos habr\u00e1s notado que he omitido detalles. He sacrificado informaci\u00f3n para garantizar que la mayor\u00eda entendiesen el problema.<\/p>\n<p>El problema afecta a otros programas como Gmail u Outlook.com. Eso significa que un h<strong>acker podr\u00eda mandarte un mail haci\u00e9ndose pasar por Apple<\/strong> y te har\u00eda clicar en un enlace aparentemente normal que te llevar\u00eda a su trampa.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-136844\" src=\"https:\/\/articles-img.sftcdn.net\/sft\/articles\/auto-mapping-folder\/sites\/2\/2017\/04\/physhing-dominio-web-punycode.jpg\" alt=\"physhing-dominio-web-punycode\" width=\"761\" height=\"239\" srcset=\"https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2017\/04\/physhing-dominio-web-punycode.jpg 761w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2017\/04\/physhing-dominio-web-punycode-300x94.jpg 300w\" sizes=\"auto, (max-width: 761px) 100vw, 761px\" \/><\/p>\n<p>La buena noticia es que al menos Google lleva desde enero buscando una soluci\u00f3n. Es posible que <strong>la versi\u00f3n 58 de Google Chrome<\/strong> contenga una forma de ponernos a salvo de esta trampa.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El phishing ha evolucionado, damas y caballeros. Un fallo en navegadores s\u00faper utilizados como Google Chrome, Firefox y Opera provocan que dominios escritos en caracteres extra\u00f1os se vean a &#8220;ojo humano&#8221; como un dominio normal y corriente. El portal Omicrono, fuente de la que proviene esta informaci\u00f3n, da un genial ejemplo. Observa estos dos enlaces: &hellip; <a href=\"https:\/\/cms-articles.softonic.io\/es\/phishing-robarte-imposible-soc\/\" class=\"more-link\">Continue reading<span class=\"screen-reader-text\"> &#8220;Llega un nuevo m\u00e9todo online para robarte. Y por ahora es imposible escapar de \u00e9l&#8221;<\/span><\/a><\/p>\n","protected":false},"author":2057,"featured_media":136846,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-136840","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/136840","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/2057"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=136840"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/136840\/revisions"}],"predecessor-version":[{"id":373315,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/136840\/revisions\/373315"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/136846"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=136840"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=136840"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=136840"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=136840"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=136840"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=136840"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}