Pharming

Pharming é um ataque cibernético que redireciona usuários para sites fraudulentos sem que eles saibam. Diferentemente do phishing, que engana as pessoas para que cliquem em um link falso, o pharming manipula os sistemas subjacentes que encaminham o tráfego da internet, enviando os usuários para sites maliciosos mesmo quando eles inserem a URL correta.

Normalmente, quando você digita um nome de domínio no seu navegador, o nome é traduzido em um endereço IP numérico por meio do Domain Name System (DNS). Em seguida, seu navegador se conecta ao servidor web correto e carrega o site. Para acelerar esse processo, as consultas recentes de DNS geralmente são armazenadas localmente em um cache de DNS no seu dispositivo.

Os ataques de pharming interferem nesse processo de duas maneiras principais:

1. Pharming local - Um malware no dispositivo do usuário modifica as configurações de DNS ou os arquivos hosts, redirecionando nomes de domínio legítimos para endereços IP maliciosos.
2. Envenenamento de servidor DNS - Os invasores comprometem um servidor DNS, alterando os arquivos de zona para que todos os usuários que dependem desse servidor sejam redirecionados para sites falsos.

Como o DNS opera no nível da infraestrutura, o pharming pode ser mais perigoso que o phishing, pois afeta grandes quantidades de usuários simultaneamente. Embora os servidores DNS modernos usem medidas de segurança, como o DNSSEC (Domain Name System Security Extensions), para verificar registros de domínio, ainda existem vulnerabilidades, e os invasores continuam explorando-as.

Proteção contra pharming

Você pode reduzir o risco usando um software de segurança para impedir ataques locais de malware e verificar sites. Se um site conhecido parecer suspeito:

1. Limpe o cache do navegador ou reinicie o dispositivo para atualizar as entradas de DNS.
2. Execute uma verificação com um antivírus ou antimalware para procurar infecções locais.
3. Tente acessar o site usando um provedor de DNS seguro, como o Google Public DNS ou o Cloudflare.
4. Se o problema persistir, entre em contato com seu provedor de internet para relatar um possível problema de DNS.

Se você acessar um site e algo parecer estranho, não insira nenhuma informação pessoal. Se for um site seguro (o que acontece com quase todos os sites atualmente), você pode clicar no ícone de cadeado na barra de endereço para verificar os detalhes de segurança e confirmar se o certificado corresponde ao site que você pretendia visitar.