Un attacco omografo è una tecnica di spoofing che utilizza caratteri provenienti da diversi sistemi di scrittura, o varianti di lettere dall'aspetto simile, per far sembrare un nome falso simile a uno affidabile. Ad esempio, gli aggressori possono mescolare caratteri cirillici, greci o accentati con lettere latine, così che un dominio, un indirizzo email o il nome di un'app sembri legittimo a colpo d'occhio.
Questo è importante perché le decisioni di sicurezza spesso iniziano da ciò che gli utenti possono vedere. Se un browser, un client di posta o un'app di chat visualizza il testo ingannevole come Unicode leggibile invece di una forma codificata più evidente, come il Punycode, i segnali visivi di allarme possono scomparire. Gli attacchi omografi sono comuni nel phishing, nell'impersonificazione di marchi e nelle false pagine di accesso. Le difese includono criteri di browser e piattaforma per la visualizzazione dei nomi internazionalizzati, il monitoraggio dei domini per individuare quelli simili, liste consentite per i flussi di lavoro ad alto rischio e la formazione degli utenti, che consideri la somiglianza visiva sospetta piuttosto che una prova di affidabilità.