Detector de caracteres confundibles
El Detector de caracteres confundibles encuentra parecidos — la cirílica а que se lee como a, la griega ο que se lee como o, dígitos a todo ancho — y puede sustituirlos por sus equivalentes ASCII.
- Sin límites de longitud
- Sin registro
- Gratis para siempre
- Tu texto nunca sale de tu navegador
Cómo detectar caracteres confundibles
Pega el texto sospechoso
Usuarios, dominios, identificadores, códigos copiados de documentos.
Lee los hallazgos
Cada confundible aparece con su punto de código y el carácter ASCII que imita.
Decide la política
Para identificadores que controlas, sustituye; para contenido que muestras, anota.
Corrige con un clic
Activa la opción de sustituir y copia la salida ASCII segura.
Por qué los confundibles son un problema de seguridad
Burlan la revisión humana: dos cadenas que se ven idénticas pueden ser identificadores distintos a nivel de bytes.
Permiten suplantación: marcas, nombres de paquetes e identificadores de personas públicas son los objetivos habituales.
Se cuelan en validaciones ingenuas: las comprobaciones de longitud y las regex pasan mientras la cadena significa otra cosa.
Familias confundibles cubiertas
| Cirílico | а с е о р х у y mayúsculas А В С Е О Р |
|---|---|
| Griego | ο ν y mayúsculas que imitan formas latinas |
| Todo ancho | ０-９ y letras de las formas de compatibilidad CJK |
| Matemáticos | Estilos de dígitos 𝟎-𝟙 de los alfanuméricos matemáticos |
| Acción | Solo informe, o informe + sustitución ASCII |
Tu texto nunca sale de tu navegador
Cada herramienta se ejecuta localmente en tu dispositivo. Nada de lo que pegues se sube, se almacena ni se rastrea.
Preguntas frecuentes
¿De verdad es peligroso “аpple.com” con а cirílica?
Sí — es otro dominio. Es el ataque de homoglifos clásico y la razón por la que las reglas IDN prohíben mezclar escrituras en la mayoría de etiquetas.
¿Atrapa todos los confundibles?
Cubre las familias de alta frecuencia (cirílico, griego, todo ancho, dígitos matemáticos). La lista completa de confundibles Unicode tiene miles de entradas; esta herramienta apunta a las que aparecen en ataques reales.
¿Sustituir confundibles rompe texto legítimo?
Solo si le metes texto en otro idioma a propósito — para identificadores, códigos y usuarios la sustitución ASCII es justo lo que quieres.