Pharming

Pharming (vychází ze slova farming - farmaření) je pojem pro podvodný útok, jehož cílem je vylákat důvěrné informace od uživatele prostřednictvím ovládnutých webových stránek. Pharming je zákeřnější forma phishingu, protože útočník neútočí přímo na uživatele a nevytváří falešné webové stránky, ale ovládne (přesměruje) skutečné webové stránky instituce (například stránky banky). Z technického hlediska jde útok přímo na DNS server.

Pharming v praxi: Pharming je podvodná technika, která pomocí podvrhnutí skutečných webových stránek přiměje nic netušící oběť aby zadala citlivé informace jako je číslo bankovního účtu, heslo, přístupové údaje do firmy, k platební kartě či k platební bráně. Vyplněné údaje následně využije útočník ve svůj prospěch.

Obrana proti pharmingu je především na straně provozovatelů webových stránek a zabezpečení DNS serveru, využívání certifikátů a nebo ověřovacích SMS. Existují také pharming útoky vedené na lokální počítače a zařízení (tzv. lokální pharming). Nejdůležitější, stejně jako v případě phishingu je opatrnost uživatele.