Por Renan Filho · 2026-10-18**Lead**
Um novo tipo de golpe digital, conhecido como ataque homográfico, está se espalhando pelo Brasil e pelo mundo, enganando até mesmo usuários experientes. A técnica consiste em registrar endereços de internet (URLs) que parecem idênticos aos de sites oficiais, mas que na verdade utilizam caracteres de alfabetos diferentes, como o cirílico ou o grego, para substituir letras comuns. Quando a vítima digita o endereço no navegador ou clica em um link, é levada a uma página falsa, que pode roubar senhas, dados bancários e informações pessoais.
**Contexto**
O ataque homográfico explora uma vulnerabilidade inerente ao sistema de nomes de domínio da internet (DNS). Embora os navegadores modernos tenham implementado medidas de segurança para exibir URLs em um formato padronizado chamado Punycode, muitos usuários ainda podem ser enganados, especialmente em dispositivos móveis ou em aplicativos de mensagens, onde a URL completa nem sempre é exibida. No Brasil, o golpe tem sido observado em tentativas de phishing contra clientes de grandes bancos, como Banco do Brasil, Itaú e Caixa Econômica Federal, além de plataformas de comércio eletrônico como Mercado Livre e Magazine Luiza.
Um exemplo clássico é a substituição da letra 'a' do alfabeto latino pela letra 'а' do alfabeto cirílico, que é visualmente idêntica. Assim, um endereço como 'www.banco.com.br' pode ser falsificado como 'www.bаnco.com.br', onde o primeiro 'a' é, na verdade, um caractere cirílico. Para o olho humano, a diferença é imperceptível, mas o navegador interpreta como um site completamente diferente. Empresas de segurança cibernética relataram um aumento significativo nesse tipo de ataque nos últimos meses, com criminosos mirando especificamente o público brasileiro devido ao alto volume de transações financeiras digitais no país.
**Análise**
A popularização dos ataques homográficos representa uma escalada na sofisticação do crime cibernético. Diferentemente de golpes de phishing tradicionais, que muitas vezes contam com erros de ortografia ou domínios suspeitos, essa técnica é quase invisível. O impacto para o usuário comum é devastador: ao acessar um site falso, ele pode fornecer voluntariamente suas credenciais de acesso, pensando estar em um ambiente seguro. Uma vez com os dados, os criminosos podem realizar transferências, fazer compras ou até mesmo tomar empréstimos em nome da vítima.
Para o Brasil, o cenário é particularmente preocupante. O país é um dos líderes mundiais em ataques cibernéticos, e a falta de educação digital generalizada agrava o problema. Embora os bancos e as grandes empresas invistam em sistemas de autenticação de dois fatores e alertas de segurança, a porta de entrada continua sendo o erro humano. A recomendação de especialistas é que os usuários nunca cliquem em links recebidos por e-mail ou mensagens de texto, e que sempre digitem manualmente o endereço do site no navegador, verificando se o cadeado de segurança está presente e se o certificado digital é válido. Além disso, a atualização constante dos navegadores é essencial, pois as empresas de tecnologia estão em uma corrida para identificar e bloquear esses domínios falsos.
**Fontes**
As informações deste artigo foram baseadas em relatórios de segurança cibernética publicados por empresas como Kaspersky e Trend Micro, além de alertas emitidos pelo Cert.br (Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil) e por órgãos de defesa do consumidor como o Procon. Dados sobre o aumento de ataques homográficos foram corroborados por análises de especialistas em segurança digital consultados por veículos de imprensa especializados.