Pharming

Pharming is een cyberaanval waarbij gebruikers zonder hun medeweten worden doorgestuurd naar frauduleuze websites. In tegenstelling tot phishing, waarbij mensen worden misleid om op een valse link te klikken, manipuleert pharming de onderliggende systemen die het internetverkeer routeren. Hierdoor worden gebruikers naar kwaadaardige websites gestuurd, zelfs wanneer ze de juiste URL invoeren.

Normaal gesproken wordt de naam, wanneer je een domeinnaam in je browser typt, via het Domain Name System (DNS) vertaald naar een numeriek IP-adres. Je browser maakt vervolgens verbinding met de juiste webserver en laadt de website. Om dit proces te versnellen, worden recente DNS-zoekopdrachten vaak lokaal opgeslagen in een DNS-cache op je apparaat.

Pharmingaanvallen verstoren dit proces op twee belangrijke manieren:

1. Lokale pharming - Malware op het apparaat van een gebruiker wijzigt DNS-instellingen of hostbestanden, waardoor legitieme domeinnamen naar kwaadaardige IP-adressen worden doorgestuurd.
2. Vergiftiging van DNS-servers - Aanvallers brengen een DNS-server in gevaar en wijzigen zonebestanden, zodat alle gebruikers die van die server afhankelijk zijn naar valse websites worden doorgestuurd.

Omdat DNS op infrastructuurniveau werkt, kan pharming gevaarlijker zijn dan phishing, omdat het grote aantallen gebruikers tegelijkertijd treft. Hoewel moderne DNS-servers beveiligingsmaatregelen gebruiken, zoals DNSSEC (Domain Name System Security Extensions), om domeinrecords te verifiëren, bestaan er nog steeds kwetsbaarheden en blijven aanvallers deze misbruiken.

Bescherming tegen pharming

Je kunt je risico verkleinen door beveiligingssoftware te gebruiken die lokale malwareaanvallen voorkomt en websites controleert. Als een vertrouwde website er verdacht uitziet:

1. Wis de cache van je browser of start je apparaat opnieuw op om DNS-vermeldingen te vernieuwen.
2. Voer een antivirus- of antimalwarescan uit om te controleren op lokale infecties.
3. Probeer de website te bezoeken via een beveiligde DNS-provider, zoals Google Public DNS of Cloudflare.
4. Als het probleem blijft bestaan, neem dan contact op met je internetprovider om een mogelijk DNS-probleem te melden.

Als je een website bezoekt en iets vreemd lijkt, vul dan geen persoonlijke gegevens in. Als het een beveiligde website is (wat tegenwoordig voor bijna alle websites geldt), kun je op het slotpictogram in de adresbalk klikken om de beveiligingsgegevens te controleren en na te gaan of het certificaat overeenkomt met de website die je wilde bezoeken.