Lookalike-Domains erkennen: Punycode und Unicode, gemischte Schriften und verwechselbare Zeichen nach UTS #39.
Neu
Erkennung unsichtbarer Zeichen
Läuft lokalNeu
Das Tool selbst ist auf Englisch; auf dieser Seite wird es in Ihrer Sprache erklärt.
Erkennung unsichtbarer Zeichen verwenden
Was es bewirkt
Fügen Sie einen Link, Dateinamen, Benutzernamen oder eine Nachricht ein, um jedes versteckte oder täuschende Zeichen mit Position und Codepunkt aufzulisten, den Text mit sichtbaren Markierungen zu sehen und eine bereinigte Fassung zu kopieren.
Es läuft vollständig in Ihrem Browser: Es werden keine Ihrer Eingaben hochgeladen.
So verwenden Sie Erkennung unsichtbarer Zeichen
- Text einfügen. Fügen Sie einen Link, Dateinamen, Benutzernamen oder eine Nachricht in das Feld ein. Die Ergebnisse werden beim Tippen aktualisiert, für bis zu 1 MB Text.
- Zusammenfassung lesen. Die farbige Zeile zählt versteckte oder ungewöhnliche Zeichen nach Kategorie. Rot bedeutet mindestens ein starkes Signal, etwa einen Bidi-Override oder versteckten Tag-Text.
- Sehen, wo sie stehen. Text with visible markers zeigt jedes Zeichen als kurzes Kürzel, etwa [ZWSP] oder [RLO]. Sind Bidi-Steuerzeichen vorhanden, zeigt ein weiteres Feld, wie der Text tatsächlich dargestellt wird.
- Tabelle prüfen. Findings listet für jedes Zeichen Zeile und Spalte, Codepunkt, Unicode-Name, Kategorie und einen Hinweis auf.
- Bereinigten Text kopieren. Die bereinigte Kopie entfernt versteckte Zeichen und wandelt ungewöhnliche Leerzeichen in normale um. Haken Sie die Emoji-Option an, um Emoji-Joiner, Selektoren und Flaggen-Tags zu behalten.
- Weitergeben. Übergeben Sie den bereinigten Text mit Send to… an Homoglyph Checker, Link Unwrapper oder ein anderes Tool.
Beispiel
Right-to-Left Override in einem Dateinamen
Invoice_7782fdp.exe1 hidden or unusual character: Bidi control (1).
How the text displays (bidi controls active)
Invoice_7782fdp[.]exe
Text with visible markers
Invoice_7782[RLO]fdp[.]exe
Cleaned copy (hidden characters removed, odd spaces replaced by normal spaces)
Invoice_7782fdp[.]exe
Findings
POSITION CODE POINT NAME CATEGORY NOTE
Ln 1, Col 13 U+202E RIGHT-TO-LEFT OVERRIDE Bidi control reverses the text that follows (RLO filename trick)Findet einen RIGHT-TO-LEFT OVERRIDE (U+202E) nach Invoice_7782: Er lässt den Namen als Invoice_7782exe.pdf erscheinen, obwohl die Datei auf .exe endet. Die bereinigte Kopie lautet Invoice_7782fdp.exe.
Was dabei geprüft wird
| Signal | Was das bedeutet |
|---|---|
| Bidi-Steuerzeichen (rot) | Overrides, Embeddings, Isolates und Richtungsmarken ändern die Reihenfolge, in der Text angezeigt wird. Ein RLO in einem Dateinamen kann eine .exe wie eine .pdf aussehen lassen. |
| Tag-Zeichen (rot) | Unsichtbare Zeichen von U+E0000 bis U+E007F, die ASCII-Text ausbuchstabieren, den das Tool dekodiert. Innerhalb einer Emoji-Flagge, etwa der Flagge Schottlands, sind sie nur ein Hinweis. |
| Folgen von Variantenselektoren (rot) | Zwei oder mehr Selektoren hintereinander können versteckte Bytes tragen, dekodiert als UTF-8. Ein einzelner Selektor nach einem Emoji oder einem CJK-Zeichen ist normal. |
| Zeichen mit Nullbreite (gelb) | Leerzeichen mit Nullbreite, Joiner, Word Joiner und ähnliche Zeichen trennen ein Wort oder einen Link ohne sichtbare Lücke. Ein Joiner zwischen zwei Emoji oder eine Byte Order Mark ganz am Anfang ist nur ein Hinweis. |
| Ungewöhnliche Leerzeichen (Hinweis) | Geschützte, schmale, ideografische und andere Leerzeichen sehen wie normale Leerzeichen aus. Sie sind in kopiertem Text häufig, führen aber dazu, dass zwei identisch aussehende Strings beim Vergleich als verschieden gelten. |
| Füllzeichen und weiche Trennstriche (gelb) | Hangul-Füllzeichen, das leere Braille-Zeichen und inhärente Khmer-Vokale sehen leer aus und können daher einen Namen oder eine Nachricht leer erscheinen lassen. Weiche Trennstriche sind unsichtbar, solange an ihnen kein Zeilenumbruch erfolgt. |
| Steuer- und Formatzeichen (gelb) | C0- und C1-Steuercodes, Zeilen- und Absatztrenner, unsichtbare mathematische Operatoren, Zeichen für Interlinearanmerkungen und andere Formatzeichen gehören selten in einen Link oder Namen. |
| Position | Zeile und Spalte jedes Befunds, damit Sie ihn im Original finden. Jedes Unicode-Zeichen zählt als eine Spalte. |
Weitere Beispiele
Leerzeichen mit Nullbreite in einem Link
https://login.example.com/reset1 verstecktes oder ungewöhnliches Zeichen: Zero-width (1). Markierungsansicht: hxxps://login[.]exam[ZWSP]ple[.]com/reset. Findings: Ln 1, Col 19, U+200B ZERO WIDTH SPACE. Bereinigte Kopie: hxxps://login[.]example[.]com/reset.
Versteckter Text in Tag-Zeichen
Thanks for the invoice.20 versteckte oder ungewöhnliche Zeichen: Tag character (20). Rotes Feld: Hidden ASCII in 20 tag characters: open example[.]net now. Jedes Tag wird mit dem Hinweis hidden ASCII (tag smuggling) aufgeführt, und die bereinigte Kopie lautet Thanks for the invoice.
Ungewöhnliche Leerzeichen in einem Absendernamen
Support Team 2 versteckte oder ungewöhnliche Zeichen: Unusual space (2). Alle sind in gewöhnlichem Text häufig. Markierungsansicht: Support[NBSP]Team[THSP]. Die bereinigte Kopie verwendet normale Leerzeichen.
Häufig gestellte Fragen
Welche Zeichen erkennt das Tool?
Zeichen mit Nullbreite (U+200B bis U+200D, U+2060, U+FEFF, U+180E), Bidi-Steuerzeichen (U+202A bis U+202E, U+2066 bis U+2069, LRM, RLM, ALM), ungewöhnliche Leerzeichen, den weichen Trennstrich, den Grapheme Joiner, Hangul-Füllzeichen, Tag-Zeichen (dekodiert in den ASCII-Text, den sie verbergen), Variantenselektoren, Zeichen für Interlinearanmerkungen, unsichtbare mathematische Operatoren, Steuerzeichen und andere Formatzeichen.
Ist jeder Befund ein Zeichen für einen Angriff?
Nein. Geschützte Leerzeichen sind in kopiertem Text häufig, und Emoji nutzen Joiner, Variantenselektoren und Tag-Zeichen für Flaggen; diese werden als Hinweise aufgeführt. Bidi-Overrides, Tag-Zeichen außerhalb einer Flagge und lange Folgen von Variantenselektoren sind die starken Signale.
Wird mein Text irgendwohin gesendet?
Nein. Prüfung und Bereinigung laufen auf dieser Seite, und nichts wird hochgeladen. Texte bis 1 MB werden vollständig geprüft; längere Eingaben werden bei 1 MB abgeschnitten.
Was ist versteckter Text in Tag-Zeichen?
Unicode-Tag-Zeichen spiegeln die ASCII-Buchstaben, werden aber nicht auf dem Bildschirm dargestellt. Eine Nachricht kann so eine Anweisung enthalten, die Menschen nicht sehen, Software wie ein KI-Assistent aber trotzdem lesen kann. Das Tool dekodiert diesen Text und zeigt ihn in einem roten Feld.
Was genau ändert die bereinigte Kopie?
Sie löscht jeden Befund außer ungewöhnlichen Leerzeichen, die zu normalen Leerzeichen werden, und Zeilen- oder Absatztrennern, die zu Zeilenumbrüchen werden. Ist die Emoji-Option angehakt, bleiben Emoji-Joiner, Darstellungsselektoren und Flaggen-Tags erhalten.
Wie funktioniert der Trick mit dem Right-to-Left Override?
U+202E lässt die nachfolgenden Zeichen von rechts nach links erscheinen. Ein Dateiname, der in Wirklichkeit auf fdp.exe endet, wird dann als exe.pdf angezeigt, während Ihr Computer ihn weiterhin als Programm behandelt. Das Tool zeigt die angezeigte Form und die echte Reihenfolge mit Markierungen.