El pharming, una combinación de los términos phishing y farming, es un tipo de cibercrimen similar al phishing, en el que, el tráfico de un sitio web es manipulado para permitir el robo de información confidencial. El pharming aprovecha los principios con los que funciona la navegación por internet, es decir, la necesidad de convertir una secuencia de letras para formar la dirección de un sitio web, como www.cooabejorral.coop, en una dirección IP por parte de un servidor DNS para establecer la conexión.
El exploit o software malicioso ataca de dos maneras:
- Un hacker instala un virus o un troyano en tu computador, el cual, cambia el archivo de hosts del computador para dirigir el tráfico fuera de su objetivo previsto hacia un sitio web falso.
- El hacker puede envenenar un servidor DNS para que visites el sitio falso sin darte cuenta. Los sitios web falsos se pueden utilizar para instalar virus o troyanos en tu computador, o pueden ser un intento de recopilar información personal y financiera para usarla en el robo de tu identidad.
Las prácticas de pharming son una forma preocupante de cibercrimen, ya que en casos de envenenamiento del servidor DNS, el usuario afectado puede tener un computador completamente libre de malware y aun así convertirse en una víctima. Incluso, tomar medidas de precaución como ingresar manualmente la dirección del sitio web o usar marcadores confiables no siempre es suficiente, puesto que, el desvío se produce después de que el computador envía una solicitud de conexión.
Para protegerte de esta modalidad de estafa, primero debes instalar una solución antimalware y antivirus potente, y adoptar prácticas informáticas sensatas, como evitar sitios web sospechosos y no hacer clic en enlaces de correos electrónicos sospechosos. Con estas medidas, evitarás que la mayoría de los tipos de malware ingresen en tu computador y cambien el archivo de host.
Sin embargo, esto representa solo una parte de la amenaza. También, debes ser cuidadoso al visitar sitios web, en especial, aquellos que contienen información personal o financiera. Si el sitio web parece extraño, si la dirección en la barra de direcciones se ve distinta o si la página solicita información que normalmente no se requiere, debes verificar que haya un ícono de candado en la barra de direcciones, el cual, indica que se trata de un sitio web seguro, además, haz clic en el candado para asegurarte de que la página tiene un certificado de confianza actualizado.
El riesgo de sufrir el ataque de un hacker siempre está presente, por lo que solo puedes mitigar los riesgos a través de una combinación de protección personal y conciencia sobre el uso de internet.
