Un confusable è un carattere che assomiglia a un altro carattere, spesso perché proviene da un sistema di scrittura diverso. Ad esempio, le lettere latine e cirilliche possono essere quasi indistinguibili a occhio umano, anche se sono diversi code point Unicode e possono appartenere a script diversi.
Nel campo della cybersecurity, i confusable sono importanti perché consentono l'inganno visivo. Gli aggressori li usano nei nomi di dominio internazionalizzati, nei nomi di file, nei nomi utente e nei messaggi per creare stringhe simili a quelle legittime che ingannano gli utenti a colpo d'occhio. Questo è un ingrediente comune nel phishing e nell'impersonificazione di marchi, dove un dominio malevolo può apparire affidabile nella barra degli indirizzi del browser. I difensori riducono il rischio rilevando i nomi che mescolano più script, confrontando le etichette Unicode con marchi noti, forzando i domini sospetti a usare il punycode e utilizzando strumenti che corrispondono agli origin esatti invece di affidarsi alla somiglianza visiva.


