Un attacco omoglifo è una tecnica di spoofing che usa caratteri che sembrano quasi identici a lettere, numeri o simboli attendibili. Gli aggressori mescolano script come il latino e il cirillico, oppure sostituiscono caratteri Unicode visivamente simili, per creare nomi che sembrano legittimi a prima vista ma puntano a una risorsa controllata dall'attaccante.
Questo è importante perché le decisioni di sicurezza si basano spesso su ciò che gli utenti vedono in un browser, in un'email o in un client di chat. Un dominio dall'aspetto convincente può superare un controllo superficiale e far sembrare sicuri link di phishing, false pagine di accesso o download dannosi. I difensori riducono il rischio visualizzando i domini internazionalizzati sospetti in punycode, segnalando i nomi con script misti, usando controlli di origine esatta nei gestori di password e addestrando gli utenti a verificare più dell'aspetto visivo. In pratica, gli attacchi omoglifi sono un problema di ingegneria sociale reso possibile dal modo in cui il software visualizza il testo.