Pharming, combinação entre as palavras "phishing" e "farming", é um tipo de crime virtual muito parecido com o phishing, em que o tráfego de um site é manipulado e as informações confidenciais são roubadas. O pharming explora a base de como funciona a navegação na Internet, ou seja, que a sequência de letras que formam um endereço na Internet, como www.google.com, deve ser convertida em um endereço IP por um servidor DNS para que a conexão prossiga. Esse exploit ataca esse processo de uma das seguintes formas: Em primeiro lugar, um hacker pode instalar um vírus ou cavalo de Troia no computador de um usuário, que muda o arquivo host do computador para desviar o tráfego de seu alvo pretendido para um site falso. Em segundo lugar, o hacker pode, em vez disso, envenenar um servidor DNS, fazendo com que vários usuários acessem inadvertidamente o site falso. Os sites falsos podem ser usados ​​para instalar vírus ou cavalos de Troia no computador do usuário, ou podem ser uma tentativa de coletar informações pessoais e financeiras para uso em roubo de identidade.

O pharming é uma forma bastante preocupante de crime virtual, pois, em caso de envenenamento do servidor DNS, o usuário afetado pode ter um computador completamente livre de malware e ainda assim se tornar uma vítima. Mesmo tomando cuidado, como digitar manualmente o endereço do site ou usar sempre favoritos confiáveis, não é suficiente, pois o direcionamento incorreto acontece depois que o computador envia uma solicitação de conexão.

Proteger-se contra esses tipos de golpes é algo que começa com a instalação de uma boa solução antimalware e antivírus, usada com práticas inteligentes de computação, como evitar sites suspeitos e jamais clicar em links de mensagens de e-mail suspeitas. Essas etapas irão impedir que a maioria dos malwares acesse seu computador e altere o arquivo host.

No entanto, como isso é apenas parte da ameaça, você também precisa ficar atento aos sites que acessa, principalmente aqueles que contêm suas informações pessoais ou financeiras. Se o site ou o endereço na barra de endereços parecerem estranhos, ou se o site começar a solicitar informações que normalmente não pede, verifique se há um ícone de cadeado na barra de endereços, indicando que o site é seguro, e clique no cadeado para ver se o site possui um certificado confiável e atualizado. Esses servidores DNS em execução possuem algumas técnicas antipharming bastante sofisticadas à sua disposição, mas como o risco de ser invadido está sempre presente, você pode mitigar os riscos somente através de uma combinação de proteção pessoal com consciência quanto aos riscos da Internet.

Outros artigos e links relacionados às Definições