Detecta dominios que imitan a otros: punycode y Unicode, escrituras mezcladas y confundibles UTS #39.
Nueva
Detector de caracteres invisibles
Se ejecuta localmenteNueva
La herramienta en sí está en inglés; en esta página se explica en tu idioma.
Utiliza Detector de caracteres invisibles
Para qué sirve
Pega un enlace, un nombre de archivo, un nombre de usuario o un mensaje para listar cada carácter oculto o engañoso con su posición y su punto de código, ver el texto con marcadores visibles y copiar una versión limpia.
Funciona íntegramente en tu navegador: no se sube nada de lo que introduzcas.
Cómo utilizar Detector de caracteres invisibles
- Pega el texto. Pega en el recuadro un enlace, un nombre de archivo, un nombre de usuario o un mensaje. Los resultados se actualizan mientras escribes, con hasta 1 MB de texto.
- Lee el resumen. La línea de color cuenta los caracteres ocultos o inusuales por categoría. El rojo significa al menos una señal clara, como una anulación bidi o texto oculto en etiquetas.
- Mira dónde están. Text with visible markers (Texto con marcadores visibles) muestra cada carácter como una etiqueta corta, como [ZWSP] o [RLO]. Si hay controles bidi, otro recuadro muestra cómo se ve realmente el texto.
- Revisa la tabla. Findings (Hallazgos) lista para cada carácter la línea y la columna, el punto de código, el nombre Unicode, la categoría y una nota.
- Copia el texto limpio. La copia limpia elimina los caracteres ocultos y convierte los espacios raros en espacios normales. Marca la opción de emoji para conservar los unificadores, los selectores y las etiquetas de bandera de los emoji.
- Pásalo a otra herramienta. Usa Send to… (Enviar a…) para dar el texto limpio a Homoglyph Checker, Link Unwrapper u otra herramienta.
Ejemplo
Anulación de derecha a izquierda en un nombre de archivo
Invoice_7782fdp.exe1 hidden or unusual character: Bidi control (1).
How the text displays (bidi controls active)
Invoice_7782fdp[.]exe
Text with visible markers
Invoice_7782[RLO]fdp[.]exe
Cleaned copy (hidden characters removed, odd spaces replaced by normal spaces)
Invoice_7782fdp[.]exe
Findings
POSITION CODE POINT NAME CATEGORY NOTE
Ln 1, Col 13 U+202E RIGHT-TO-LEFT OVERRIDE Bidi control reverses the text that follows (RLO filename trick)Encuentra un RIGHT-TO-LEFT OVERRIDE (U+202E) después de Invoice_7782: hace que el nombre se muestre como Invoice_7782exe.pdf aunque el archivo termina en .exe. La copia limpia es Invoice_7782fdp.exe.
Qué comprueba
| Señal | Qué significa |
|---|---|
| Controles bidi (rojo) | Las anulaciones, incrustaciones, aislamientos y marcas de dirección cambian el orden en que se muestra el texto. Un RLO en un nombre de archivo puede hacer que un .exe parezca un .pdf. |
| Caracteres de etiqueta (rojo) | Caracteres invisibles de U+E0000 a U+E007F que forman texto ASCII, que la herramienta decodifica. Dentro de la bandera de un emoji, como la de Escocia, son solo una nota. |
| Secuencias de selectores de variación (rojo) | Dos o más selectores seguidos pueden llevar bytes ocultos, decodificados como UTF-8. Un solo selector después de un emoji o de un carácter CJK es normal. |
| Caracteres de ancho cero (amarillo) | El espacio de ancho cero, los unificadores, el word joiner y caracteres similares parten una palabra o un enlace sin un hueco visible. Un unificador entre dos emoji, o una marca de orden de bytes justo al principio, es solo una nota. |
| Espacios inusuales (nota) | Los espacios de no separación, finos, ideográficos y otros parecen espacios normales. Son habituales en el texto copiado, pero hacen que dos cadenas que parecen idénticas se comparen como distintas. |
| Rellenos y guiones suaves (amarillo) | Los rellenos hangul, el espacio en blanco braille y las vocales inherentes jemer parecen vacíos, así que pueden hacer que un nombre o un mensaje parezcan en blanco. Los guiones suaves son invisibles salvo que una línea se corte en ellos. |
| Caracteres de control y de formato (amarillo) | Los códigos de control C0 y C1, los separadores de línea y de párrafo, los operadores matemáticos invisibles, las marcas de anotación interlineal y otros caracteres de formato rara vez tienen sentido en un enlace o un nombre. |
| Posición | Línea y columna de cada hallazgo, para que puedas encontrarlo en el original. Cada carácter Unicode cuenta como una columna. |
Más ejemplos
Espacio de ancho cero dentro de un enlace
https://login.example.com/reset1 carácter oculto o inusual: Zero-width (1). Vista con marcadores: hxxps://login[.]exam[ZWSP]ple[.]com/reset. Findings: Ln 1, Col 19, U+200B ZERO WIDTH SPACE. Copia limpia: hxxps://login[.]example[.]com/reset.
Texto oculto en caracteres de etiqueta
Thanks for the invoice.20 caracteres ocultos o inusuales: Tag character (20). Recuadro rojo: Hidden ASCII in 20 tag characters: open example[.]net now. Cada etiqueta se lista con la nota hidden ASCII (tag smuggling), y la copia limpia es Thanks for the invoice.
Espacios raros en el nombre de un remitente
Support Team 2 caracteres ocultos o inusuales: Unusual space (2). Todos son habituales en un texto normal. Vista con marcadores: Support[NBSP]Team[THSP]. La copia limpia usa espacios normales.
Preguntas frecuentes
¿Qué caracteres detecta?
Caracteres de ancho cero (de U+200B a U+200D, U+2060, U+FEFF, U+180E), controles bidi (de U+202A a U+202E, de U+2066 a U+2069, LRM, RLM, ALM), espacios inusuales, el guion suave, el unificador de grafemas, los caracteres de relleno hangul, los caracteres de etiqueta (decodificados al texto ASCII que ocultan), los selectores de variación, las marcas de anotación interlineal, los operadores matemáticos invisibles, los caracteres de control y otros caracteres de formato.
¿Cada hallazgo es señal de un ataque?
No. Los espacios de no separación son habituales en el texto copiado, y los emoji usan unificadores, selectores de variación y caracteres de etiqueta para las banderas; estos se listan como notas. Las señales claras son las anulaciones bidi, los caracteres de etiqueta fuera de una bandera y las secuencias largas de selectores de variación.
¿Se envía mi texto a algún sitio?
No. El análisis y la limpieza se ejecutan en esta página y no se sube nada. Los textos de hasta 1 MB se analizan completos; las entradas más largas se cortan en 1 MB.
¿Qué es el texto oculto en caracteres de etiqueta?
Los caracteres de etiqueta de Unicode reproducen las letras ASCII, pero no se dibujan en pantalla. Un mensaje puede llevar una instrucción que las personas no ven pero que un software, por ejemplo un asistente de IA, sí puede leer. La herramienta decodifica ese texto y lo muestra en un recuadro rojo.
¿Qué cambia exactamente la copia limpia?
Elimina todos los hallazgos excepto los espacios inusuales, que pasan a ser espacios normales, y los separadores de línea o de párrafo, que pasan a ser saltos de línea. Con la opción de emoji marcada, se conservan los unificadores de emoji, los selectores de presentación y las etiquetas de bandera.
¿Cómo funciona el truco de la anulación de derecha a izquierda?
U+202E hace que los caracteres que le siguen se muestren de derecha a izquierda. Un nombre de archivo que en realidad termina en fdp.exe se muestra entonces como exe.pdf, mientras que tu ordenador lo sigue tratando como un programa. La herramienta muestra la forma visible y el orden real con marcadores.