Vad är Pharming och hur det kan lura dig utan att du märker det

August 9, 2021 By administration 1 Kommentar 6 minuter

Du försöker bara betala en räkning online, så du öppnar din banks webbplats och skriver in ditt loginoch tryck på enter. Rutinmässiga grejer, eller hur? Men tänk om webbplatsen inte alls är din banks? Tänk om det är en förfalskning gjord för att få tag på ditt lösenord eller hemliga kreditkortsuppgifter? Detta är Pharming, ett cyberbedrägeri som kan fånga dig utan minsta aktivitet från din sida. Till skillnad från ett uppenbart nätfiskemejl som skriker efter uppmärksamhet är Pharming en försiktig omdirigering till en falsk webbplats som enkelt lurar dig.

AnmärkningarPharming är ett tyst bedrägeri som stjäl datan och omdirigerar dig till falska webbplatser för att stjäla lösenord eller kortnummer. Allt sker bakom kulisserna med hjälp av DNS eller enheter. FastestVPN krypterar din anslutning, skyddar DNS-frågor för att blockera dessa bedrägerier och hålla din onlineaktivitet säker. 

Vad är Pharming?

Pharming är en cyberattack när ditt datorsystem kapas eftersom du anger ett webbplatsnamn som www.mybank.com, och istället för att skicka dig dit, skickas du till rätt numerisk adress som behövs för att ansluta. Vissa hackare manipulerar den processen så att när du hittar den blir du kopplad till en falsk webbplats som försöker stjäla dina... login, kort eller annan personlig information. Namnet Pharming kommer från en blandning av "phishing" och "farming", eftersom det är som att gillra en fälla för att stjäla data från alla som faller för den. 

Din webbläsare är beroende av domännamnssystemet (DNS) för att matcha webbadresser med IP-adresser. Pharming förstör det, antingen genom att manipulera DNS-servern eller genom att hacka din enhet för att ändra inställningarna. De falska webbplatserna är ofta kopior av de riktiga med samma logotyper, färger och layout. Du skulle behöva vara en detektiv för att upptäcka skillnaden. Du behöver inte ens klicka på en skum länk eller ladda ner något skissartat. Att bara besöka en webbplats du litar på kan leda till att du hamnar i en fälla, och du kanske inte vet förrän ditt bankkonto är tomt eller din identitet blir stulen. 

Hur fungerar pharming?

Hackare har två huvudknep för att lyckas med Pharming. 

• Manipulering av DNS-servrar

DNS-servrar är som internets telefonbok och länkar webbplatsnamn till deras IP-adresser. Hackare kan bryta sig in i dessa servrar och byta ut de riktiga adresserna mot falska. Detta kallas DNS-cacheförgiftning, och det är en stor sak eftersom en manipulerad server kan skicka tusentals människor till bluffsajter. Du skriver www.paypal.com och förväntar dig den riktiga webbplatsen, men en förgiftad DNS skickar dig till en falsk webbplats som ser identisk ut. Du loggar in och plötsligt är dina inloggningsuppgifter i någon hackares händer. 

• Manipulering av din enhet

Det andra tricket kommer närmare hemmaplan. Hackare använder skadlig kod, kanske från en tvivelaktig nedladdning eller ett misstänkt e-postmeddelande, för att justera enhetens hosts-fil. Den här filen är som en lokal genväg som datorn kontrollerar innan den ber DNS om vägbeskrivningar. Om hackare skriver om den kan de få din enhet att skicka dig till en falsk webbplats, oavsett vilken URL du skriver. Så du skriver in www.amazon.com, men din dator tar dig till en bluffversion istället. 

Varför är pharming effektivt?

Pharming är som en tjuv som går rakt förbi ditt säkerhetssystem. Här är anledningen till att det är så svårt att upptäcka:

• Inget bete behövsNätfiskebedrägerier kräver att du klickar på en länk och öppnar en fil. Pharming fungerar inte så. Du skriver bara in en webbplatsadress eller klickar på ett bokmärke, och du är på en falsk webbplats. 
• Perfekta förfalskningarDessa bluffwebbplatser ser ut som originalet med samma typsnitt, färger och till och med falska säkerhetsmärken. Du måste titta väldigt noga för att upptäcka något. 
• Glider förbi försvarÄven om du håller dig till HTTPS-webbplatser kan Pharming förfalska dessa säkerhetssignaler, vilket får dig att tro att du är säker när du inte är det. 
• Träffar allaEn förgiftad DNS-server kan omdirigera tusentals användare, vilket gör Pharming till en guldgruva för hackare som vill göra stort. 

Vad händer om pharming får tag på dig?

Att bli ertappad av Pharming är som att ge en tjuv din plånbok. Konsekvenserna kan bli brutala:

• Bankkontoproblem: Hackare med din login eller kortuppgifter kan tömma dina konton eller öka debiteringen innan du hinner blinka. 
• IdentitetsstöldDin personliga information, som personnummer och lösenord till e-postadresser, kan användas för att utge sig för att vara du eller för att bryta sig in i andra konton. 
• Affärsmardrömmar: Om ett företags kunder skickas till en falsk webbplats kan det läcka känslig information, utlösa stämningar och skada deras rykte. 
• Hackenhet: Skadlig programvara från en Pharming-attack kan installera andra skadliga virus på din enhet, som ransomware, som kan låsa dig ute från dina egna filer. 

Hur du skyddar dig mot pharming

Pharming är en smart taktik, men du är inte hjälplös. Så här förhindrar du det:

• Skaffa ett VPN i ditt hörn

Ett virtuellt privat nätverk som FastestVPN är som en sköld för din internetanslutning. Den krypterar din trafik, så att hackare inte kan störa din DNS-förfrågan eller hänvisa dig till falska webbplatser. FastestVPN kastar också in extrafunktioner som skydd mot skadlig kod och annonsblockering, vilket hjälper till att hålla andra risker borta. 

• Två-faktors autentisering

Tvåfaktorsautentisering (2FA) är ett måste. Även om hackare får tag på ditt lösenord behöver de det andra steget, som en kod som skickas till din telefon, för att komma in. Slå på det överallt. 

• Håll din teknik tät

Gammal programvara är hackarnas favorit. Uppdatera ditt operativsystem, din webbläsare och ditt antivirusprogram regelbundet för att laga hål som Pharming-attacker kan slinka igenom. 

• Kontrollera URL:en

Innan du anger någon känslig information, kontrollera webbplatsens adress. Leta efter "https://" och ett hänglås, men lita inte enbart på det eftersom falska webbplatser kan härma dem. Om URL:en ser lite misstänkt ut, lämna den omedelbart. 

• Använd en bättre DNS

Ändra din standard-DNS mot något tuffare, som Googles offentliga DNS eller Cloudflares 1.1.1.1. De är byggda för att motstå manipulering. FastestVPN packar ofta säkra DNS-funktioner för extra skydd. 

• Fall inte för skumma nedladdningar

Skadlig kod är en viktig del av pharming-attacker på din enhet. Hoppa över nedladdningar från oseriösa webbplatser, klicka inte på slumpmässiga e-postlänkar och skanna allt du laddar ner med antivirusprogram. 

Vanliga frågor

Slutord!

Pharming är en smutsig cyberbedrägeri som kan stjäla din information utan att du ens märker det. Det är som en fälla som väntar på att falla, men du behöver inte falla för den. FastestVPN, att låsa dina konton med 2FA och hålla ett öga på webbadresser kan hålla dig undanskymd.