Quando olhamos ao redor, ficamos surpresos com a velocidade com que o mundo está mudando. Técnicas de fraude online^{(Online fraud)} , como Pharming e outros ataques de crimes cibernéticos, estão em alta. Para superar tais desafios, precisamos ter pelo menos alguma compreensão básica desses termos. A intenção deste documento informativo é abordar o problema com uma solução.

O que é Pharming

O pharming redireciona os usuários da Internet de sites legítimos para sites maliciosos usando uma estratégia chamada DNS Cache Poisoning – onde dados corrompidos são inseridos no banco de dados de cache^{(cache database)} de um DNS .

O invasor usa várias maneiras de realizar ataques de pharming, uma das maneiras mais populares é modificar o arquivo Host^{(Host file)} . O Pharmer seqüestra secretamente seu computador e leva você a um site forjado. Seu navegador pode exibir o URL legítimo , mas você não estará no servidor legítimo. Esta, na maioria dos casos, é uma página que parece idêntica à do seu banco, instituição financeira ou sites de compras online^{(institution or online shopping websites)} como eBay ou Amazon . Aqui, o invasor busca suas informações confidenciais, como números de cartão de crédito^{(credit card)} , senhas de contas, etc.

O arquivo Hosts ^{(Hosts fi­le)}permite armazenar IP e nomes de domínio para^{(IP & domain names)} acelerar a navegação e evitar consultar um servidor DNS^{(DNS server)} . Assim, toda vez que um usuário insere o endereço no navegador, o PC acessa primeiro o arquivo Hosts e, se encontrar esse ^{(Hosts fi­le)}nome de domínio,^{(domain name)} ocupa o endereço IP de^{(IP address)} um site. Agora, se o arquivo Hosts^{(Hosts file)} for modificado, o usuário será redirecionado para o site errado, onde o invasor estará esperando para roubar as credenciais.

Para realizar um ataque de pharming, o invasor normalmente usa o seguinte:^{(To carry out a pharming attack, the attacker typically makes use of the following:)}

1. Um script em lote^{(Batch Script)} para gravar o IP malicioso e os nomes de domínio nos arquivos Hosts.
2. Um Joiner para unir o arquivo de lote em^(­file) outro arquivo
3. Um Ofuscador de Código^{(Code Obfuscator)} para ajudar o executável escapar da detecção^{(escape detection)} do software antivírus.

Phishing vs Pharming

Você precisa ser claro sobre a diferença entre Pharming e Phishing . Os ataques de phishing^(Phishing) começam com o recebimento de um e-mail solicitando que você visite um site no qual você pode ser comprometido. Os ataques de pharming começam no nível do servidor DNS^{(DNS server)} , onde você é redirecionado para um site malicioso.

Como mitigar o ataque de Pharming

Usar^(Use) um programa antivírus que o proteja de alterações não autorizadas do arquivo Host^{(Host file)} é uma maneira. Além disso, você deve corrigir regularmente seu sistema operacional^{(operating system)} e o software instalado.

Ataques de pharming mais sofisticados têm como alvo o servidor DNS,^{(DNS server)} que geralmente é tratado por provedores de serviços de Internet^{(Internet Service Providers)} ( ISPs ). Nesse cenário, um usuário tem poucas opções à mão para lidar com o risco e pouco pode fazer contra ele, exceto usar servidores DNS^{(DNS server)} confiáveis .

Atualmente, a maioria dos navegadores e softwares de segurança^{(security software today)} são capazes de alertar os usuários ao acessar sites de Pharming e Phishing^{(Pharming and Phishing sites)} . Como tal, um usuário deve sempre permanecer vigilante ao divulgar detalhes sobre contas financeiras. Sempre que tiver dúvidas, comunique-se usando uma rede segura^{(secure network)} e não revele suas credenciais ou qualquer outra informação solicitada.

Precauções que podem ser tomadas para evitar o Pharming

1. Use um provedor de serviços de Internet confiável e legítimo:^{(Use a trusted, legitimate Internet Service Provider:)} segurança rigorosa no nível do ISP^{(ISP level)} é sua primeira linha de defesa contra pharming. Os provedores de serviços^{(Internet service)} de Internet ( ISPs ) estão trabalhando duro para filtrar sites 'pharmed'.
2. Melhor software antivírus: ^{(Better Antivirus software: )}instale^(Install) um programa antivírus em seu PC com Windows que faça o trabalho certo para você. É uma boa prática comprar um sistema antivírus de um fornecedor de software de segurança^{(security software provider)} confiável para reduzir sua exposição a golpes de pharming.
3. Mantenha o computador atualizado: ^{(Keep computer updated:)} adquira^(Get) o hábito de baixar as atualizações de segurança (ou patches) mais recentes para o seu navegador da Web e sistema operacional^{(Web browser and operating system)} para se manter protegido. Use sempre um bom navegador web seguro.
4. Verifique a ortografia de um site:^{(Double-check the spelling of a website: )} na maioria dos casos, observa-se que o invasor obscurece o URL real sobrepondo um endereço de aparência legítima ou usando um URL com ortografia semelhante . Portanto, sempre verifique a barra de endereços do ^{(address bar)}navegador da Web^{(Web browser)} para garantir que a ortografia esteja correta.
5. Verificar URL:^{(Check URL: )} Verifique o URL de qualquer site que solicite informações pessoais. Certifique^(Make) -se de que sua sessão comece no endereço autêntico conhecido do site, sem caracteres adicionais anexados a ele. Mas é importante lembrar que seu navegador pode exibir a URL legítima , mas você não estará no servidor legítimo.
6. Verifique o certificado:^{(Check the certificate: )} leva alguns minutos, se não segundos, para verificar se uma página do site que você abriu no navegador é legítima ou não. Para verificar, vá em 'Arquivo' no menu principal e selecione ' Propriedades^(Properties) '. Como alternativa, você pode clicar com o botão direito do mouse em qualquer lugar da tela do navegador^{(browser screen)} e selecionar a opção ' ^{(’ option)}Propriedades^(Properties) ' . No menu que aparece, clique em “ Certificados^{(Certificates)} ” e verifique se o site possui um certificado seguro^{(secure certificate)} de seu legítimo proprietário.
7. Verifique o endereço 'HTTP^{(Check the ‘HTTP)} ' :^{( address: )} É a prática mais segura e fácil de seguir. Quando você visita uma página em que é solicitado a inserir informações pessoais, o 'HTTP' deve mudar para https. O “s” significa seguro. Este post mostrará a diferença entre HTTP e HTTPS^{(HTTP and HTTPS)} .
8. Procure por PadLock:^{(Look for PadLock: )} Um cadeado trancado, ou uma chave, indica uma conexão segura e criptografada, e um cadeado desbloqueado, ou uma chave quebrada, indica uma conexão não segura. Portanto, procure sempre um cadeado ou chave^{(padlock or key)} na parte inferior do navegador ou na barra de tarefas do computador^{(computer taskbar)} .

Pharming é uma preocupação séria e está em ascensão. Embora os ISPs estejam realizando os esforços necessários para fornecer filtragem, nós, como usuários, devemos estar mais atentos e ter cautela^{(exercise caution)} ao usar a Internet . Leia^(Read) a seguir sobre golpes de caça às baleias e fraudes de Clickjacking agora!

What is Pharming and how can you prevent this Online Fraud?

When wе lоok arоund we are аmazed at the speed with which the world is changing. Online fraud techniques such as Pharming and other cybercrime attacks are at an all-time high. To overcome such challenges, we need to at least have some basic understanding of these terms. The intention of this informational document is to approach the problem with a solution.

What is Pharming

Pharming redirects Internet users from legitimate websites to malicious ones using a strategy called DNS Cache Poisoning – where corrupt data is inserted into the cache database of a DNS.

The attacker uses several ways to carry out pharming attacks, one of the most popular way is to modify the Host file. The Pharmer covertly hijacks your computer and takes you to a forged website. Your browser may display the legitimate URL, but you will not be on the legitimate server. This, in most cases, is a page that looks identical to that of your bank, financial institution or online shopping websites like, eBay, or Amazon. Here, the attacker seeks your confidential information like credit card numbers, account passwords, etc.

The Hosts fi­le allows storing IP & domain names to speed up sur­fing and avoid consulting a DNS server. So, every time a user enters the address into the browser, the PC accesses the Hosts fi­le fi­rst and, if it ­finds this domain name, it takes up the IP address of a website. Now if the Hosts file is modified, the user will be redirected to the wrong website, where the attacker will be waiting to steals the credentials.

To carry out a pharming attack, the attacker typically makes use of the following:

1. A Batch Script to write the malicious IP and domain names onto the Hosts ­files.
2. A Joiner to join the batch ­file onto another fi­le
3. A Code Obfuscator to help the executable escape detection from anti-virus software.

Phishing vs Pharming

You need to be clear about the difference between Pharming and Phishing. Phishing attacks start with the receipt of an e-mail asking you to visit a website where you may get compromised. Pharming attacks start at the DNS server level where you are redirected to a malicious website.

How to mitigate Pharming attack

Use an anti-virus program that protects you from unauthorized alterations of the Host file is one way. Also, you should regularly patch your operating system and the installed software.

More sophisticated pharming attacks target the DNS server which is usually handled by Internet Service Providers (ISPs). In such a scenario, a user has few options at hand to handle the risk and he can do little against it, except using trustworthy DNS servers.

Most browsers & security software today are capable of alerting users when landing at Pharming and Phishing sites. As such, a user should always remain vigilant while divulging details about financial accounts. Whenever in doubt, communicate using a secure network and do not reveal your credentials or any other requested information.

Precautions that can be taken to prevent Pharming

1. Use a trusted, legitimate Internet Service Provider: Rigorous security at the ISP level is your first line of defense against pharming. Internet service providers (ISPs) are working hard on their end to filter out ‘pharmed’ sites.
2. Better Antivirus software: Install an antivirus program on your Windows PC that does the right job for you. It is a good practice to buy an anti-virus system from a trusted security software provider to reduce your exposure to pharming scams.
3. Keep computer updated: Get into the habit of downloading the latest security updates (or patches) for your Web browser and operating system to stay protected. Use a good secure web browser always.
4. Double-check the spelling of a website: In most cases, it is observed that the attacker obscures the actual URL by overlaying a legitimate-looking address or by using a similarly spelled URL. So, always check the Web browser’s address bar to make sure the spelling is correct.
5. Check URL: Check the URL of any site that asks you to provide personal information. Make sure your session begins at the known authentic address of the site, with no additional characters appended to it. But it is important to remember that your browser may display the legitimate URL, but you will not be on the legitimate server.
6. Check the certificate: It takes a few minutes if not seconds to verify if a website page you’ve opened in the browser is legitimate or not. To check, go to ‘File’ in the main menu and select ‘Properties’. Alternatively, you can right-click your mouse anywhere on the browser screen and, select ‘Properties’ option. From the menu that pops up, click on “Certificates” and check if the site carries a secure certificate from its legitimate owner.
7. Check the ‘HTTP‘ address: It is the safest and easiest practice to follow. When you visit a page where you’re asked to enter personal information, the ‘HTTP’ should change to https. The “s” stands for secure. This post will show you the difference between HTTP and HTTPS.
8. Look for PadLock: A locked padlock, or a key, indicates a secure, encrypted connection, and an unlocked padlock, or a broken key, indicates an unsecured connection. So, always look for a padlock or key on the bottom of your browser or your computer taskbar.

Pharming is a serious concern and it’s on the rise. Although ISPs are taking the necessary efforts to provide filtering, we as a user should be more vigilant and exercise caution when using the Internet. Read next about Whaling scams and Clickjacking frauds now!

Related posts

• Microsoft Scams: Phone & Email Scams que usam o uso indevido Microsoft Name

• Fake Online Employment And Job Scams estão em ascensão

• Como verificar se um link é seguro ou não usando seu navegador da Web

• Descubra se o seu online account foi hackeado e e-mail e detalhes vazados

• Online Safety Tips para Kids, Students and Teens

• Como detectar e evitar PayPal Scams

• Dicas sobre como se manter seguro em computadores públicos

• Padrões escuros: truques de sites, exemplos, tipos, como identificar e evitar

• Free Fake Name Generator para gerar um Fake Identity

• Computer Security, Data Privacy, Online Safety Brochures de Microsoft

• Avoid Online Tech Support Scams and PC Cleanup Solutions

• Browser Fingerprinting. Como desativar as impressões digitais Browser

• Como reconhecer WhatsApp Scams and Spam messages

• Como proteger contra Carding credit card fraud?

• O que está pasejando? Por que você não deve copiar a pasta da Web?

• O que é SIM Swap Fraud and How você fica seguro

• Avoid online Banking e outras fraudes cibernéticas - Segurança Tips para usuários de PC

• Best Invoice Templates para Word Online para criar Business Invoices grátis

• Guarde-se, evite fraudes on-line e saiba quando confiar em um site!

• Best Free PDF Editor Online Tools que são baseados em nuvem