Pharming
Pharming пренасочва потребителя към фалшив сайт дори когато той въвежда правилния адрес.
Какво е
Pharming пренасочва потребителя към фалшив сайт дори когато той въвежда правилния адрес. NIST го описва като redirect към fraudulent verifier чрез компрометирана инфраструктурна услуга, например DNS, или чрез компрометиран endpoint.
Как работи
Пренасочването може да идва от DNS cache poisoning, DNS hijacking, malicious hosts-file change, router compromise или malware. Потребителят може да не вижда очевиден phishing link, защото атаката е под нивото на съобщението.
Как да се предотврати
Използвайте DNSSEC където е приложимо, защитени recursive resolvers, router hardening, endpoint protection и TLS certificate validation. За автентикация използвайте WebAuthn/passkeys, които са обвързани с конкретния legitimate origin и така ограничават ефекта от фалшив verifier.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Помагат частично
- DNS security, filtering и protective DNS · P11.15 Pharming — частично
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.