Pharming

Pharming ist ein Cyberangriff, der Benutzer ohne ihr Wissen auf betrügerische Websites umleitet. Im Gegensatz zu Phishing, bei dem Menschen dazu gebracht werden, auf einen gefälschten Link zu klicken, manipuliert Pharming die zugrunde liegenden Systeme, die den Internet-Datenverkehr weiterleiten, und sendet Benutzer auf schädliche Websites, selbst wenn sie die richtige URL eingeben.

Normalerweise wird ein Domainname, den Sie in Ihren Browser eingeben, über das Domain Name System (DNS) in eine numerische IP-Adresse übersetzt. Ihr Browser stellt dann eine Verbindung zum richtigen Webserver her und lädt die Website. Um den Vorgang zu beschleunigen, werden kürzlich durchgeführte DNS-Abfragen häufig lokal in einem DNS-Cache auf Ihrem Gerät gespeichert.

Pharming-Angriffe greifen auf zwei wesentliche Arten in diesen Vorgang ein:

1. Lokales Pharming – Schadsoftware auf dem Gerät eines Benutzers verändert DNS-Einstellungen oder Hostdateien und leitet legitime Domainnamen auf schädliche IP-Adressen um.
2. Vergiftung von DNS-Servern – Angreifer kompromittieren einen DNS-Server und ändern Zonendateien, sodass alle Benutzer, die auf diesen Server angewiesen sind, auf gefälschte Websites umgeleitet werden.

Da DNS auf der Infrastrukturebene arbeitet, kann Pharming gefährlicher sein als Phishing, da gleichzeitig große Benutzerzahlen betroffen sind. Moderne DNS-Server verwenden zwar Sicherheitsmaßnahmen wie DNSSEC (Domain Name System Security Extensions), um Domain-Einträge zu überprüfen, doch es gibt weiterhin Schwachstellen, die Angreifer ausnutzen.

Schutz vor Pharming

Sie können Ihr Risiko verringern, indem Sie Sicherheitssoftware verwenden, um lokale Schadsoftware-Angriffe zu verhindern und Websites zu überprüfen. Wenn eine Ihnen bekannte Website verdächtig aussieht:

1. Löschen Sie den Cache Ihres Browsers oder starten Sie Ihr Gerät neu, um DNS-Einträge zu aktualisieren.
2. Führen Sie einen Virenschutz- oder Schadsoftware-Scan durch, um nach lokalen Infektionen zu suchen.
3. Versuchen Sie, die Website über einen sicheren DNS-Anbieter aufzurufen, beispielsweise über Google Public DNS oder Cloudflare.
4. Wenn das Problem weiterhin besteht, wenden Sie sich an Ihren Internetanbieter, um ein mögliches DNS-Problem zu melden.

Wenn Sie eine Website besuchen und etwas merkwürdig wirkt, geben Sie keine persönlichen Informationen ein. Wenn es sich um eine sichere Website handelt, was heute bei fast allen Websites der Fall ist, können Sie auf das Schlosssymbol in der Adressleiste klicken, um die Sicherheitsdetails zu überprüfen und sicherzustellen, dass das Zertifikat mit der Website übereinstimmt, die Sie besuchen wollten.