O ataque homográfico é uma técnica em que criminosos substituem uma letra do endereço de um site por um caractere visualmente semelhante de outro alfabeto, como o cirílico ou o grego. O resultado é um endereço que parece idêntico ao de um banco, loja ou serviço de pagamento, mas que leva a uma página falsa criada para capturar senhas, informações bancárias e dados pessoais. Um detalhe importante: sites falsos criados dessa forma podem apresentar o cadeado de segurança no navegador, porque o certificado HTTPS protege a comunicação, mas não garante que o site seja legítimo.

Os números ajudam a entender a dimensão do problema. Um estudo da empresa de cibersegurança Akamai identificou 6.670 domínios homográficos acessados em apenas 32 dias, com aproximadamente 29 mil dispositivos realizando consultas a pelo menos um desses endereços, e uma média de 67 novos domínios falsos criados por dia nesse período. Uma pesquisa mais recente da Netcraft, publicada em 2025, encontrou mais de 600 domínios que usavam um caractere japonês para enganar usuários. Já um levantamento da Interisle Consulting Group apontou 2.655 domínios internacionalizados usados em 2.706 ataques de phishing entre 2024 e 2025, sendo cerca de 78% deles com características de registros maliciosos.

No ambiente corporativo, o risco também é alto: um funcionário pode receber um e-mail imitando o domínio da própria empresa e ser direcionado a uma página falsa para roubo de credenciais. Para se proteger, a recomendação é evitar acessar serviços sensíveis por links recebidos inesperadamente, usar sempre o aplicativo oficial ou endereços previamente salvos, manter o navegador atualizado e desconfiar de pedidos urgentes de informações pessoais.