Wat is pharming – hoe het u kan misleiden zonder dat u het merkt

9 Augustus 2021 By Nick Anderson Geen reacties 5 minuten

Beveiliging op internet is geen luxe, maar iets waar je als gebruiker altijd naar moet streven. Wij gebruiken onze blog om u te informeren over beveiliging en privacy en hoe u uzelf online kunt beschermen. Er zijn verschillende kwetsbaarheden; er zijn verschillende manieren waarop aanvallers u kunnen aanvallen.

Sommige technieken zijn gevaarlijker dan andere, en dat brengt ons bij Pharming. Zoals we zullen uitleggen in onze blog, Pharming is vooral gevaarlijk omdat het ons ontwijkt. Een kleine samenvatting van hoe internet werkt, is om deze aanval volledig onder controle te krijgen.

Wat is een DNS-server?

Het internet is een enorm netwerk van computers. Deze computers zijn clients of servers (ook wel hosts genoemd). De servers hosten websites waarmee klanten communiceren. Alle apparaten op internet hebben een IP-adres dat dient als een unieke identificatie. Uw apparaat heeft een IP-adres, en dit blog heeft een IP-adres; de twee brengen een verbinding met elkaar tot stand terwijl ze dit 32-bits (IPV4) of 128-bits (IPV6) adres kennen.

Maar het onthouden van een reeks getallen, en vooral voor tientallen websites, bezorgt ons ongemak. Daarom roepen we adressen aan via alfanumerieke namen, zoals fastestvpn.com, in plaats van het onderliggende IP-adres.

Met zoveel websites en de bijbehorende IP-adressen ontstond de behoefte aan DNS-servers. DNS-servers zijn telefoonboeken van het internet die adressen van websites bevatten.

Wanneer u een bezoekverzoek indient fastestvpn.com, gaat het verzoek via de server van uw ISP die vervolgens een DNS-server gebruikt om het adres op te zoeken en de relevante webpagina naar u terug te halen.

Wat is een Pharming-aanval?

Bij een Pharming-aanval infiltreert de aanvaller een DNS-server om verzoeken naar een andere bestemming te leiden. De aanvaller kan u naar elke gewenste website leiden om kwaadaardige bedoelingen uit te voeren. Als u Facebook wilt bezoeken, kan het u naar een andere website leiden om advertenties weer te geven of u ertoe te verleiden een kwaadaardig bestand te downloaden.

Wat nog hectischer is, is het feit dat de aanvaller je nep kan laten zien login Pagina's. Dus in plaats van de echte Facebook terug te geven, zou je een vervalste Facebook-pagina kunnen zien. De login velden fungeren als een proxy voor de aanvaller om uw inloggegevens te verkrijgen. Vervang nu Facebook door die van uw bank online login pagina, en we kunnen zien wat het zo gevaarlijk maakt.

Pharming slaagt omdat het aan onze aandacht ontsnapt. Veel voorkomende phishing-pogingen proberen u te verleiden tot het klikken op URL's of het downloaden van een programma, terwijl Pharming nietsvermoedende gebruikers omleidt naar frauduleuze of kwaadaardige webpagina's. Het is alsof iemand contactgegevens in uw telefoon wijzigt zonder dat u dit merkt, zodat u uiteindelijk met iemand anders verbinding maakt wanneer u belt.

Het is als Phishing maar vind het tegelijkertijd niet zo leuk. Het is gemakkelijk om een ​​phishing-poging te herkennen, maar iemand die haast heeft, controleert misschien niet nogmaals de URL die wordt geretourneerd, wat leidt tot een geslaagde Pharming-aanval.

Kan malware een pharming-aanval veroorzaken?

Naast DNS-vergiftiging kan een kwaadaardig programma op uw computer de juiste functionaliteit wijzigen. Door de hostbestanden te wijzigen die veilig in uw besturingssysteem staan, kan de aanvaller u omleiden naar een andere website wanneer uw webbrowser een verzoek genereert.

Er zijn dus twee manieren waarop pharming kan worden uitgevoerd: de ene is door DNS-servers te vergiftigen en de andere is door het systeem van de klant te infecteren. We hebben gesproken over hoe Pharming aan de aandacht kan ontsnappen. Het is omdat het onwaarschijnlijk is dat u achterdochtig wordt over een URL die u typt.

Hoe een Pharming-aanval te voorkomen

Nu je op de hoogte bent van een andere exploit die bestaat, is het tijd om jezelf voor te bereiden. Volg deze stappen voor bescherming tegen Pharming:

• Klik niet op links of bestanden van onbekende bronnen. U kunt het slachtoffer worden of uw computer kan geïnfecteerd raken met malware.
• Identificeer phishing-e-mails door te controleren waar de e-mail vandaan kwam. Phishing-technieken – vooral Speervissen - voeg berichten en social engineering toe om u te overtuigen van hun legitimiteit. Phishers kunnen worden geïdentificeerd door het e-mailadres te controleren.
• Als u nog nooit om een ​​wachtwoordreset heeft gevraagd, let dan niet op een e-mail voor het opnieuw instellen. Banken sturen u geen e-mail om u te laten weten dat uw account tijdelijk is uitgeschakeld. Deel nooit uw persoonlijke gegevens op die manier.
• Controleer de URL voordat u informatie invoert, zoals login referenties. Nepwebsites hebben een andere naam, ook al verschilt deze slechts door één enkel teken. Probeer eventuele spelfouten in de naam op te sporen.
• Gebruik altijd HTTPS-websites. Controleer het hangslotpictogram in de URL-balk van uw webbrowser. Het pictogram toont de beveiligde en gecodeerde communicatiestatus met de website. Sommige kwaadaardige websites hebben HTTPS mogelijk niet ingeschakeld.
• Luister naar uw browser wanneer deze een mogelijk schadelijke website detecteert.
• Installeer een geschikt antivirusprogramma. Het kan webpagina's, links, e-mails en bijlagen scannen op schadelijke inhoud.
• Gebruik een VPN. Net als je ISP, FastestVPN gebruikt zijn DNS-servers om uw verzoeken te verwerken. Bovendien is internetcommunicatie altijd beveiligd met AES 256-bit encryptie.

Conclusie

De uitgelegde stappen dienen niet alleen als bescherming tegen Pharming, maar bereiden u ook voor op een veilige webbrowsing-ervaring. Openbaar of Gratis wifi-netwerken zijn het meest kwetsbaar voor aanvallen, en een VPN kan uw gegevens veilig houden door middel van versleutelde communicatie.

FastestVPN's 5 Jarenplan is te koop. Bespaar 92% korting op de aankoop met de promotiecode COVID 19.

Abonneren op de nieuwsbrief

Ontvang de trending posts van de week en de laatste aankondigingen van FastestVPN via onze e-mailnieuwsbrief.

E-mailadres