Ilustração
Pharming é uma forma de fraude na qual invasores tentam redirecionar os usuários para um site falso, mesmo que eles tenham inserido o endereço correto. Esses sites falsos costumam ser projetados de forma muito sofisticada, idênticos ao site original, desde o logotipo, a cor até a interface, tornando-os extremamente difíceis de serem distinguidos a olho nu pelas vítimas. Seu principal objetivo é roubar dados pessoais sensíveis, como nomes de usuário, senhas, números de cartão de crédito ou informações bancárias dos usuários.
De acordo com a empresa de segurança Norton, o principal perigo do pharming é que, mesmo que o usuário digite cuidadosamente o endereço correto, o sistema malicioso ainda pode levá-lo a um site falso sem que ele perceba. Isso torna o pharming muito mais difícil de detectar do que formas mais comuns de fraude, como o phishing (que se baseia em e-mails ou mensagens de texto falsos).
Como funciona o pharming
O pharming pode operar em dois níveis diferentes, ambos com potencial para contornar a vigilância do usuário:
Nível do dispositivo pessoal : neste nível, o dispositivo do usuário (computador, celular) pode ser infectado por malware ao baixar arquivos perigosos ou clicar em links que contêm vírus. Nesse momento, o malware altera silenciosamente as configurações de rede do dispositivo, fazendo com que o sistema redirecione automaticamente para uma cópia falsa sempre que você acessar um endereço conhecido.
Ataques em larga escala a servidores DNS : Mais perigosamente, os invasores podem atacar diretamente o servidor DNS (Sistema de Resolução de Nomes de Domínio), responsável por traduzir nomes de domínio para endereços IP reais. Quando o servidor DNS sofre interferência, vários usuários podem ser redirecionados para sites falsos ao mesmo tempo, sem saber.
A empresa de segurança Kaspersky enfatiza que é o ataque a partir da raiz do DNS que torna o pharming especialmente perigoso, pois uma pequena alteração nesse sistema pode afetar milhares de pessoas simultaneamente. É também por isso que muitos especialistas chamam o pharming de "ataque silencioso", pois não deixa rastros claros como vírus ou e-mails de phishing, mas as consequências são muito imprevisíveis.
A empresa de segurança cibernética Norton também destacou que um dos motivos pelos quais os usuários são facilmente vítimas de pharming é o hábito de serem subjetivos e ignorarem os avisos de segurança. A Imperva também observou que, embora o aviso de "site inseguro" seja o sinal mais importante para os usuários reconhecerem o risco de pharming, na realidade, muitas pessoas têm o hábito de ignorá-lo.
O que posso fazer para minimizar o risco de pharming?
Tomar precauções proativas pode reduzir significativamente o risco:
Atualize seu software regularmente : mantenha seu sistema operacional, navegador e aplicativos sempre atualizados. Esta é a maneira mais rápida de corrigir falhas de segurança que podem ser exploradas para fins de pharming.
Use um serviço DNS confiável : isso ajuda a reduzir o risco de ataques da raiz do DNS.
Ative a autenticação de dois fatores (MFA) : ative a autenticação de dois fatores para todas as suas contas importantes, de contas bancárias a redes sociais. Isso adiciona uma camada extra de segurança, dificultando o acesso de criminosos, mesmo que descubram sua senha.
Verifique e digite novamente se houver algum sinal incomum : se você perceber que o link exibido tem caracteres estranhos, o layout da página é um pouco incomum ou o sistema continua relatando uma senha incorreta e pedindo para digitar novamente, digite novamente o endereço do site desde o início ou use o aplicativo oficial em vez de confiar apenas no navegador.
Não ignore os avisos de segurança : o mais importante é nunca ignorar os avisos de "site não seguro" do seu navegador. Esses avisos existem para sua proteção.
Ao aplicar camadas adicionais de segurança e permanecer vigilante, especialmente prestando atenção aos alertas do sistema, você pode reduzir significativamente o risco de ser vítima de um ataque de pharming.
Hien Thao
Fonte: https://doanhnghiepvn.vn/cong-nghe/danh-dung-dia-chi-trang-web-ban-van-co-the-mat-tien-vi-chieu-tro-tan-cong-mang-tinh-vi/20250903041620561
Comentário (0)