Il Pharming è un'evoluzione più sofisticata del phishing e dello spoofing. Mentre il phishing richiede che l'utente clicchi su un link falso, il pharming è un attacco silenzioso: compromette il processo di navigazione in modo che, anche digitando l'indirizzo web corretto (es. sparkasse.it), l'utente venga reindirizzato a un sito truffaldino, progettato per rubare i dati di accesso.
Il pharming è particolarmente pericoloso perché aggira il buon senso dell'utente che, vedendo l'URL corretto nel browser, si sente sicuro.
Le due vie dell'attacco pharming
Il dirottamento avviene in due modi principali, che attaccano i punti deboli della rete o del dispositivo:
compromissione del file host locale: questa è la forma più comune. il criminale inietta un malware nel vostro computer o smartphone. Questo software modifica il file hosts del sistema operativo, che è la rubrica che associa i nomi dei siti web agli indirizzi IP. Il malware sostituisce l'indirizzo ip del sito autentico (es. sparkasse) con quello del sito falso.
compromissione del server dns: l'attacco più grave e raro. Il criminale compromette il server dns (domain name system) di un provider di servizi internet. In questo caso, tutti gli utenti che utilizzano quel server dns vengono reindirizzati al sito falso, indipendentemente dal loro dispositivo.
Come difendersi da un attacco invisibile
Poiché il pharming non lascia molti indizi, la difesa deve essere preventiva e tecnica:
antivirus e firewall aggiornati: l'arma più efficace contro il pharming locale è un software antivirus e antimalware sempre aggiornato. i programmi di sicurezza sono progettati per rilevare e bloccare le modifiche non autorizzate al file hosts.
attenzione alla certificazione ssl/tls: controllate sempre che l'URL inizi con
https://e che sia presente il simbolo del lucchetto. tuttavia, i truffatori sono sempre più abili a ottenere certificati validi anche per i siti falsi.monitoraggio dei movimenti sospetti: se notate una grafica insolita sul sito della banca, o se il sistema vi chiede le credenziali in modo ripetitivo o senza apparente motivo, interrompete la sessione e contattate immediatamente la banca.
uso di dns pubblici e sicuri: gli utenti più esperti possono impostare il proprio dispositivo per utilizzare servizi dns di terze parti (come google dns o cloudflare) considerati più sicuri rispetto a quelli di default.
