Als we om ons heen kijken staan ​​we versteld van de snelheid waarmee de wereld verandert. Online fraudetechnieken zoals Pharming en andere cybercriminaliteitsaanvallen zijn ongekend hoog. Om dergelijke uitdagingen te overwinnen, moeten we op zijn minst enig basisbegrip van deze termen hebben. De bedoeling van dit informatiedocument is om het probleem te benaderen met een oplossing.

Wat is Pharming?

Pharming leidt internetgebruikers^(Internet) om van legitieme websites naar kwaadaardige websites met behulp van een strategie genaamd DNS Cache Poisoning - waarbij corrupte gegevens worden ingevoegd in de cachedatabase van een DNS .

De aanvaller gebruikt verschillende manieren om pharming-aanvallen uit te voeren, een van de meest populaire manieren is om het Host -bestand te wijzigen. De Pharmer kaapt heimelijk uw computer en brengt u naar een vervalste website. Uw browser kan de legitieme URL weergeven , maar u bevindt zich niet op de legitieme server. Dit is in de meeste gevallen een pagina die er identiek uitziet als die van uw bank, financiële instelling of websites voor online winkelen zoals eBay of Amazon . Hier zoekt de aanvaller uw vertrouwelijke informatie zoals creditcardnummers, accountwachtwoorden, enz.

Met het Hosts-bestand^{(Hosts fi­le )} kunnen IP- en domeinnamen worden opgeslagen om het surfen te versnellen en het raadplegen van een DNS -server te vermijden. Dus elke keer dat een gebruiker het adres in de browser invoert, opent de pc eerst het Hosts -bestand en als hij deze domeinnaam vindt, neemt hij het IP-adres van een website op. Als het Hosts -bestand nu wordt gewijzigd, wordt de gebruiker omgeleid naar de verkeerde website, waar de aanvaller wacht om de inloggegevens te stelen.

Om een ​​pharming-aanval uit te voeren, maakt de aanvaller doorgaans gebruik van het volgende:^{(To carry out a pharming attack, the attacker typically makes use of the following:)}

1. Een batchscript om de kwaadaardige IP- en domeinnamen naar de Hosts-bestanden te schrijven.
2. Een Joiner om het batchbestand samen te voegen met^(­file) een ander bestand
3. Een Code Obfuscator om de uitvoerbare ontsnappingsdetectie van antivirussoftware te helpen.

Phishing versus pharming

U moet duidelijk zijn over het verschil tussen Pharming en Phishing . Phishing-aanvallen^{(Phishing attacks)} beginnen met de ontvangst van een e-mail waarin u wordt gevraagd een website te bezoeken waar u mogelijk gehackt wordt. Pharming-aanvallen beginnen op DNS -serverniveau, waar u wordt omgeleid naar een kwaadwillende website.

Hoe een Pharming-aanval te verminderen?

^(Use)Een antivirusprogramma gebruiken dat u beschermt tegen ongeoorloofde wijzigingen van het Host -^(Host) bestand is één manier. U moet ook regelmatig uw besturingssysteem en de geïnstalleerde software patchen.

Meer geavanceerde pharming-aanvallen zijn gericht op de DNS -server, die meestal wordt afgehandeld door internetproviders^{(Internet Service Providers)} ( ISP's ). In een dergelijk scenario heeft een gebruiker weinig opties om met het risico om te gaan en kan hij er weinig tegen doen, behalve het gebruik van betrouwbare DNS- servers.

De meeste browsers en beveiligingssoftware van tegenwoordig zijn in staat gebruikers te waarschuwen wanneer ze op Pharming- en Phishing- sites terechtkomen. Als zodanig moet een gebruiker altijd waakzaam blijven bij het onthullen van details over financiële rekeningen. Communiceer bij twijfel via een beveiligd netwerk en maak uw inloggegevens of andere gevraagde informatie niet bekend.

Voorzorgsmaatregelen die kunnen worden genomen om Pharming te voorkomen

1. Gebruik een vertrouwde, legitieme internetprovider:^{(Use a trusted, legitimate Internet Service Provider:)} Strenge beveiliging op ISP -niveau is uw eerste verdedigingslinie tegen pharming. Internet service providers ( ISP's ) werken er hard aan om 'pharmed' sites eruit te filteren.
2. Betere antivirussoftware: ^{(Better Antivirus software: )}installeer^(Install) een antivirusprogramma op uw Windows-pc dat het juiste werk voor u doet. Het is een goede gewoonte om een ​​antivirussysteem te kopen bij een vertrouwde leverancier van beveiligingssoftware om uw blootstelling aan pharming-zwendel te verminderen.
3. Houd de computer up-to-date: ^{(Keep computer updated:)} maak^(Get) er een gewoonte van om de nieuwste beveiligingsupdates (of patches) voor uw webbrowser en besturingssysteem te downloaden om^(Web) beschermd te blijven. Gebruik altijd een goed beveiligde webbrowser.
4. Controleer de spelling van een website nogmaals:^{(Double-check the spelling of a website: )} in de meeste gevallen wordt opgemerkt dat de aanvaller de eigenlijke URL verduistert door een legitiem ogend adres te overlappen of door een vergelijkbaar gespelde URL te gebruiken . Controleer dus altijd de adresbalk van de webbrowser om er zeker van te zijn dat de spelling correct is .^(Web)
5. Controleer URL:^{(Check URL: )} controleer de URL van elke site die u om persoonlijke informatie vraagt. Zorg^(Make) ervoor dat uw sessie begint op het bekende authentieke adres van de site, zonder dat er extra tekens aan worden toegevoegd. Maar het is belangrijk om te onthouden dat uw browser de legitieme URL kan weergeven , maar dat u zich niet op de legitieme server bevindt.
6. Controleer het certificaat:^{(Check the certificate: )} het duurt enkele minuten, zo niet seconden om te verifiëren of een webpagina die u in de browser hebt geopend, legitiem is of niet. Ga hiervoor naar 'Bestand' in het hoofdmenu en selecteer ' Eigenschappen^(Properties) '. U kunt ook met de rechtermuisknop ergens op het browserscherm klikken en de optie ' Eigenschappen^(Properties) ' selecteren. Klik in het menu dat verschijnt op " Certificaten^{(Certificates)} " en controleer of de site een beveiligd certificaat van de legitieme eigenaar heeft.
7. Controleer het 'HTTP'^{(Check the ‘HTTP)} - adres:^{( address: )} dit is de veiligste en gemakkelijkste manier om te volgen. Wanneer u een pagina bezoekt waar u wordt gevraagd om persoonlijke informatie in te voeren, moet de 'HTTP' veranderen in https. De "s" staat voor veilig. Dit bericht laat je het verschil zien tussen HTTP en HTTPS^{(difference between HTTP and HTTPS)} .
8. Zoek naar hangslot:^{(Look for PadLock: )} een vergrendeld hangslot of een sleutel geeft een veilige, versleutelde verbinding aan en een ontgrendeld hangslot of een kapotte sleutel geeft een onbeveiligde verbinding aan. Zoek dus altijd naar een hangslot of sleutel onderaan uw browser of de taakbalk van uw computer.

Pharming is een serieuze zorg en neemt toe. Hoewel ISP^(ISPs) 's de nodige inspanningen leveren om filtering te bieden, moeten wij als gebruiker waakzamer zijn en voorzichtiger zijn bij het gebruik van internet . Lees^(Read) nu het volgende over Walviszwendel^{(Whaling scams)} en Clickjacking-fraude !

What is Pharming and how can you prevent this Online Fraud?

When we look аround we are amazed at the speed with which the world is changіng. Online fraud techniques such as Pharming and other cybercrime attacks are at an all-time high. To overcome such challenges, we need to at least have some basic understanding of these terms. The intention of this informational document is to approach the problem with a solution.

What is Pharming

Pharming redirects Internet users from legitimate websites to malicious ones using a strategy called DNS Cache Poisoning – where corrupt data is inserted into the cache database of a DNS.

The attacker uses several ways to carry out pharming attacks, one of the most popular way is to modify the Host file. The Pharmer covertly hijacks your computer and takes you to a forged website. Your browser may display the legitimate URL, but you will not be on the legitimate server. This, in most cases, is a page that looks identical to that of your bank, financial institution or online shopping websites like, eBay, or Amazon. Here, the attacker seeks your confidential information like credit card numbers, account passwords, etc.

The Hosts fi­le allows storing IP & domain names to speed up sur­fing and avoid consulting a DNS server. So, every time a user enters the address into the browser, the PC accesses the Hosts fi­le fi­rst and, if it ­finds this domain name, it takes up the IP address of a website. Now if the Hosts file is modified, the user will be redirected to the wrong website, where the attacker will be waiting to steals the credentials.

To carry out a pharming attack, the attacker typically makes use of the following:

1. A Batch Script to write the malicious IP and domain names onto the Hosts ­files.
2. A Joiner to join the batch ­file onto another fi­le
3. A Code Obfuscator to help the executable escape detection from anti-virus software.

Phishing vs Pharming

You need to be clear about the difference between Pharming and Phishing. Phishing attacks start with the receipt of an e-mail asking you to visit a website where you may get compromised. Pharming attacks start at the DNS server level where you are redirected to a malicious website.

How to mitigate Pharming attack

Use an anti-virus program that protects you from unauthorized alterations of the Host file is one way. Also, you should regularly patch your operating system and the installed software.

More sophisticated pharming attacks target the DNS server which is usually handled by Internet Service Providers (ISPs). In such a scenario, a user has few options at hand to handle the risk and he can do little against it, except using trustworthy DNS servers.

Most browsers & security software today are capable of alerting users when landing at Pharming and Phishing sites. As such, a user should always remain vigilant while divulging details about financial accounts. Whenever in doubt, communicate using a secure network and do not reveal your credentials or any other requested information.

Precautions that can be taken to prevent Pharming

1. Use a trusted, legitimate Internet Service Provider: Rigorous security at the ISP level is your first line of defense against pharming. Internet service providers (ISPs) are working hard on their end to filter out ‘pharmed’ sites.
2. Better Antivirus software: Install an antivirus program on your Windows PC that does the right job for you. It is a good practice to buy an anti-virus system from a trusted security software provider to reduce your exposure to pharming scams.
3. Keep computer updated: Get into the habit of downloading the latest security updates (or patches) for your Web browser and operating system to stay protected. Use a good secure web browser always.
4. Double-check the spelling of a website: In most cases, it is observed that the attacker obscures the actual URL by overlaying a legitimate-looking address or by using a similarly spelled URL. So, always check the Web browser’s address bar to make sure the spelling is correct.
5. Check URL: Check the URL of any site that asks you to provide personal information. Make sure your session begins at the known authentic address of the site, with no additional characters appended to it. But it is important to remember that your browser may display the legitimate URL, but you will not be on the legitimate server.
6. Check the certificate: It takes a few minutes if not seconds to verify if a website page you’ve opened in the browser is legitimate or not. To check, go to ‘File’ in the main menu and select ‘Properties’. Alternatively, you can right-click your mouse anywhere on the browser screen and, select ‘Properties’ option. From the menu that pops up, click on “Certificates” and check if the site carries a secure certificate from its legitimate owner.
7. Check the ‘HTTP‘ address: It is the safest and easiest practice to follow. When you visit a page where you’re asked to enter personal information, the ‘HTTP’ should change to https. The “s” stands for secure. This post will show you the difference between HTTP and HTTPS.
8. Look for PadLock: A locked padlock, or a key, indicates a secure, encrypted connection, and an unlocked padlock, or a broken key, indicates an unsecured connection. So, always look for a padlock or key on the bottom of your browser or your computer taskbar.

Pharming is a serious concern and it’s on the rise. Although ISPs are taking the necessary efforts to provide filtering, we as a user should be more vigilant and exercise caution when using the Internet. Read next about Whaling scams and Clickjacking frauds now!

Related posts

• Microsoft-zwendel: telefoon- en e-mailzwendel waarbij de Microsoft-naam wordt misbruikt

• Nep online werkgelegenheid en baanzwendel nemen toe

• Hoe u kunt controleren of een link veilig is of niet met uw webbrowser?

• Ontdek of uw online account is gehackt en of e-mail- en wachtwoordgegevens zijn gelekt

• Online veiligheidstips voor kinderen, studenten en tieners

• Browser-vingerafdrukken. Browservingerafdrukken uitschakelen

• Internetbeveiligingsartikel en tips voor Windows-gebruikers

• Hoe zich te beschermen tegen Carding-creditcardfraude?

• Wat is cybercriminaliteit? Hoe ermee om te gaan?

• Hoe phishing-zwendel en -aanvallen te voorkomen?

• Beste gratis cloudgebaseerde online back-upservices

• Vermijd online winkelfraude en oplichting tijdens de feestdagen

• Coronavirus COVID-19 Phishing, oplichting, fraude en schema's

• 6 eBay-kopers- en verkoperszwendel om te spotten en te vermijden

• Vermijd internetcatfishing Social Engineering-zwendel

• Top 10 meest voorkomende online-, internet- en e-mailzwendel en fraude

• Is AliExpress legitiem en veilig? Hoe voorkom je dat je hier wordt opgelicht?

• Donkere patronen: websitetrucs, voorbeelden, typen, herkennen en vermijden

• Wat is persoonlijk identificeerbare informatie (PII) en hoe deze online te beschermen?

• Wat is vingerafdrukken van websiteverkeer? Hoe jezelf beschermen?