O que é pharming e como ele pode enganar você sem que você perceba

9 de agosto de 2021 By admin 1 Comentários 6 minutos

Você está apenas tentando pagar uma conta on-line, então você acessa o site do seu banco, digita seu logine aperte enter. Coisas rotineiras, certo? Mas e se esse site não for do seu banco? E se for uma falsificação criada para roubar sua senha ou informações secretas do cartão de crédito? Isso é Pharming, uma fraude cibernética que pode te enganar sem a menor ação da sua parte. Ao contrário de um e-mail de phishing óbvio gritando por atenção, o Pharming é um redirecionamento suave para um site falso que te engana facilmente.

Observação:Pharming é um golpe silencioso que visa roubar dados, redirecionando você para sites falsos para roubar senhas ou números de cartão. Tudo é feito nos bastidores, utilizando DNS ou dispositivos. FastestVPN criptografa sua conexão, protegendo consultas DNS para bloquear esses golpes e manter sua atividade online segura. 

O que é Pharming?

Pharming é um ataque cibernético em que o seu sistema de computador é sequestrado porque você insere um site como www.mybank.com e, em vez de direcioná-lo para lá, ele o direciona para o endereço numérico correto necessário para se conectar. Alguns hackers manipulam esse processo para que, ao tentar roubá-lo, você seja direcionado a um site falso que tenta roubar seus dados. login, cartão ou outras informações pessoais. O nome Pharming vem da mistura de ''phishing'' e ''farming'', porque é como armar uma armadilha para roubar dados de qualquer um que caia nela. 

Seu navegador depende do Sistema de Nomes de Domínio (DNS) para associar URLs a endereços IP. O pharming bagunça isso, seja adulterando o servidor DNS ou hackeando seu dispositivo para alterar as configurações. Os sites falsos geralmente são cópias dos sites reais, com os mesmos logotipos, cores e layout. Você precisaria ser um detetive para perceber a diferença. Você nem precisa clicar em um link suspeito ou baixar algo suspeito. Basta acessar um site confiável para cair em uma armadilha, e você pode não saber até que sua conta bancária esteja vazia ou sua identidade seja roubada. 

Como funciona o Pharming?

Os hackers têm dois truques principais para praticar pharming. 

• Manipulação de Servidores DNS

Os servidores DNS são como a lista telefônica da internet, vinculando nomes de sites aos seus endereços IP. Hackers podem invadir esses servidores e trocar os endereços reais por falsos. Isso se chama envenenamento de cache DNS e é um grande problema, pois um servidor adulterado pode enviar milhares de pessoas para sites fraudulentos. Você digita www.paypal.com, esperando o site real, mas um DNS envenenado o direciona para um site falso que parece idêntico. Você faz login e, de repente, suas credenciais estão nas mãos de um hacker. 

• Adulteração do seu dispositivo

O outro truque é mais prático. Hackers usam malware, talvez de um download suspeito ou de um e-mail suspeito, para alterar o arquivo hosts do seu dispositivo. Esse arquivo é como um atalho local que seu computador verifica antes de solicitar instruções ao DNS. Se os hackers o reescreverem, eles podem fazer com que seu dispositivo o direcione para um site falso, independentemente da URL digitada. Então, você digita www.amazon.com, mas seu computador o leva para uma versão fraudulenta. 

Por que o Pharming é eficaz?

Pharming é como um ladrão que passa direto pelo seu sistema de segurança. Eis por que é tão difícil de detectar:

• Não é necessária isca: Golpes de phishing exigem que você clique em um link e abra um arquivo. O pharming não funciona assim. Basta digitar o endereço de um site ou clicar em um favorito e você estará em um site falso. 
• Falsificações Perfeitas: Esses sites fraudulentos se parecem com os originais, com as mesmas fontes, cores e até mesmo selos de segurança falsos. É preciso olhar com muita atenção para detectar qualquer coisa. 
• Desliza pelas defesas:Mesmo que você utilize sites HTTPS, o Pharming pode falsificar esses sinais de segurança, fazendo você pensar que está seguro quando não está. 
• Atinge a todos: Um servidor DNS envenenado pode redirecionar milhares de usuários, tornando o Pharming uma mina de ouro para hackers que buscam grandes lucros. 

O que acontece se o Pharming pegar você?

Ser pego pelo Pharming é como entregar sua carteira a um ladrão. As consequências podem ser brutais:

• Problemas com contas bancárias: Hackers com seu login ou os detalhes do cartão podem esvaziar suas contas ou gerar cobranças num piscar de olhos. 
• Roubo de Identidade: Suas informações pessoais, como número do Seguro Social e senhas de e-mail, podem ser usadas para se passar por você ou invadir outras contas. 
• Pesadelos nos negócios: Se os clientes de uma empresa forem direcionados a um site falso, isso poderá vazar dados confidenciais, gerar processos judiciais e prejudicar sua reputação. 
• Dispositivo de hack: O malware de um ataque de pharming pode instalar outros vírus prejudiciais no seu dispositivo, como ransomware, que pode bloquear o acesso aos seus próprios arquivos. 

Como se manter seguro contra o pharming

O pharming é uma tática inteligente, mas você não está indefeso. Veja como evitá-lo:

• Obtenha uma VPN ao seu alcance

Uma rede privada virtual como FastestVPN é como um escudo para sua conexão de internet. Ele criptografa seu tráfego, impedindo que hackers interfiram na sua solicitação de DNS ou direcionem você para sites falsos. FastestVPN também inclui extras como proteção contra malware e bloqueio de anúncios, que ajudam a manter outros riscos sob controle. 

• Autenticação de dois fatores

A autenticação de dois fatores (2FA) é essencial. Mesmo que hackers consigam sua senha, eles precisarão desse segundo passo, como um código enviado para o seu celular, para conseguir entrar. Ative-a em todos os lugares. 

• Mantenha sua tecnologia firme

Softwares antigos são os favoritos dos hackers. Atualize seu sistema operacional, navegador e antivírus regularmente para corrigir falhas que podem ser exploradas por ataques de pharming. 

• Verifique o URL

Antes de inserir qualquer informação sensível, dê uma olhada no endereço do site. Procure por "https://" e um cadeado, mas não confie apenas nisso, pois sites falsos podem imitá-los. Se o URL parecer um pouco suspeito, saia imediatamente. 

• Use um DNS melhor

Troque seu DNS padrão por algo mais robusto, como o DNS público do Google ou o 1.1.1.1 da Cloudflare. Eles são projetados para resistir a adulterações. FastestVPN geralmente inclui recursos de DNS seguros para proteção extra. 

• Não caia em downloads duvidosos

Malware é um ótimo recurso para ataques de pharming no seu dispositivo. Evite downloads de sites suspeitos, não clique em links de e-mails aleatórios e verifique tudo o que você baixar com um software antivírus. 

Perguntas Frequentes

Palavras finais!

Pharming é um golpe cibernético sujo que pode roubar suas informações sem que você perceba. É como uma armadilha pronta para disparar, mas você não precisa cair nela. Usando FastestVPN, bloquear suas contas com 2FA e ficar de olho nas URLs pode mantê-lo seguro.