Детектор и нормализатор Unicode-гомоглифов

• Обнаружение межсистемных гомоглифов: обнаруживает символы-гомоглифы из блоков Unicode «Кириллица», «Греческий», «Латиница расширенная», полноширинных форм, математических алфавитно-цифровых символов, над- и подстрочных знаков и римских цифр. Полный охват известных пар гомоглифов, используемых в фишинговых атаках и обфускации текста.
• Распознавание антифишинговых шаблонов: выявляет подозрительные шаблоны, такие как слова со смешанными системами письма (латиница + кириллица) и подмены гомоглифами рядом с известными брендами, такими как PayPal, Google и Apple. Помечает потенциально вредоносные попытки обфускации доменов и текста чёткими предупреждениями.
• Оценка риска и статистика: получите чёткую оценку риска («Безопасно»/«Низкий»/«Средний»/«Высокий»/«Критический») на основе доли и типов обнаруженных гомоглифов. Смотрите подробную статистику, включая разбивку по категориям, найденные уникальные символы и данные о позициях каждого совпадения.
• 100% бесплатно и без ограничений: наш детектор Unicode-гомоглифов полностью бесплатен — без регистрации, без ограничений использования, без ограничений длины текста и без скрытых платежей. Обнаруживайте столько текста, сколько хотите. Вся обработка выполняется локально в браузере для полной конфиденциальности.

• Обнаружение фишинговых писем: анализируйте подозрительные письма на атаки выдачи себя за других на основе гомоглифов. Киберпреступники часто заменяют буквы ASCII визуально идентичными символами Unicode из кириллицы или греческого, чтобы обойти спам-фильтры и обмануть получателей. Наш детектор раскрывает эти скрытые подмены за секунды.
• Предотвращение выдачи себя за других в соцсетях: обнаруживайте фейковые аккаунты и самозванцев в социальных сетях, которые используют символы-гомоглифы в именах пользователей и отображаемых именах, чтобы имитировать легитимные профили. Детектор гомоглифов помогает выявлять аккаунты, использующие трюки Unicode для копирования брендовых или личных профилей.
• Анализ фишинга доменов и URL: анализируйте доменные имена и URL на фишинговые атаки на основе гомоглифов (IDN-атаки с омографами). Наш инструмент обнаруживает, когда в доменных именах кириллические или греческие символы заменяют латинские буквы, раскрывая фишинговые сайты, выглядящие идентично легитимным URL.
• Проверка целостности кода и данных: проверяйте исходный код, конфигурационные файлы и данные на скрытые подмены Unicode-гомоглифами. Злоумышленники могут внедрять гомоглифы в код, чтобы создавать бэкдоры, изменять имена переменных или скрывать вредоносные строки, ускользающие от стандартной проверки кода.
• Модерация контента и Trust & Safety: поддерживайте процессы модерации контента, обнаруживая обфусцированный текст с запрещёнными словами, языком вражды или нарушениями правил, который использует гомоглифы для обхода автоматических фильтров. Нормализуйте текст, чтобы раскрыть фактическое содержимое для проверки.
• Подлинность документов и договоров: проверяйте юридические документы, договоры и сертификаты на подмены Unicode, способные изменить смысл или скрыть мошеннические правки. Подмены гомоглифами в критичных документах могут менять имена, даты или цифры, сохраняя визуальное сходство.

Unicode-гомоглифы - это символы из разных систем письма, которые выглядят визуально идентично или очень похоже на латинские буквы ASCII, но имеют совершенно разные кодовые точки Unicode. Например, кириллическая строчная «а» (U+0430) для большинства читателей неотличима от латинской «a» (U+0061), хотя это совершенно разные символы. Это визуальное сходство делает гомоглифы мощным инструментом обфускации текста и фишинговых атак, поскольку автоматические системы, обрабатывающие текст, видят символы, отличные от того, что воспринимает человек.

1. Анализ ввода - Вставьте любой текст в детектор. Инструмент сканирует каждый символ вашего ввода, сверяя каждый с обширной базой известных пар гомоглифов из блоков Unicode «Кириллица», «Греческий», «Латиница расширенная», полноширинных форм, математических алфавитно-цифровых символов, над- и подстрочных знаков и римских цифр.
2. Сопоставление и классификация символов - Для каждого символа, найденного в базе гомоглифов, детектор фиксирует его позицию, кодовую точку Unicode, исходную систему письма/блок и букву ASCII, на которую он визуально похож. Символы классифицируются по типу письма для удобной фильтрации и анализа.
3. Оценка риска и нормализация - Исходя из плотности и типов обнаруженных гомоглифов, инструмент вычисляет оценку риска от «Безопасно» до «Критический». Он также может нормализовать текст, заменяя все обнаруженные гомоглифы их эквивалентами ASCII и раскрывая лежащее в основе содержимое для дальнейшей проверки.

• Кириллические гомоглифы: символы кириллицы, визуально совпадающие с латинскими буквами. Кириллический алфавит разделяет многие формы букв с латиницей, но имеет совершенно другие кодовые точки, что делает его самым частым источником атак на основе гомоглифов.
• Греческие гомоглифы: символы греческого алфавита, похожие на латинские буквы, такие как греческие альфа (Α), бета (Β) и омикрон (Ο), визуально идентичные своим латинским аналогам A, B и O.
• Полноширинные и математические алфавитно-цифровые символы: полноширинные символы ASCII (U+FF01-U+FF5E) и математические алфавитно-цифровые символы (жирные, курсивные, рукописные, фрактурные, двойные штриховые), дающие визуально отличимые, но иные по коду варианты для каждой буквы ASCII.
• Модификаторы письма и числовые формы: над- и подстрочные символы, имитирующие цифры и буквы, а также формы римских цифр, визуально совпадающие с латинскими буквами. Их можно использовать для тонких подмен текста в определённых контекстах.

Всё обнаружение гомоглифов и анализ текста происходит полностью в вашем браузере. Ваш текст никогда не покидает устройство: никаких загрузок, серверной обработки или доступа третьих лиц. Хотя наш детектор с высокой точностью выявляет известные шаблоны гомоглифов, важно понимать, что из любых похожих по виду символов Unicode можно создавать новые комбинации гомоглифов. Для критичных по безопасности приложений всегда проверяйте нормализованный текст вручную и рассмотрите использование дополнительных инструментов валидации. Этот инструмент предназначен для анализа угроз, модерации контента и образовательных целей — он должен быть частью комплексной стратегии безопасности.