Pharming – O que precisa de saber

O crime informatico esta a aumentar, e as empresas de todos os tamanhos estao em risco. Um tipo de ataque particularmente nefasto que se tem tornado cada vez mais popular nos ultimos anos e o pharming. E semelhante a phishing, mas com uma reviravolta perigosa: em vez de tentar convence-lo a visitar um site malicioso e desistir de informacoes pessoais, os cibercriminosos tentam redireccionar o seu trafego na web para que este va directamente para o site malicioso. Isto torna quase impossivel aos utilizadores identificarem o ataque ate depois de terem sido comprometidos. Aqui, discutiremos o que e pharming, como funciona, tipos de ataques, como se proteger, e o que fazer se se encontrar comprometido.

O que e Pharming, e como funciona?

Pharming e uma ameaca de seguranca online que envolve enganar os utilizadores da web para que estes visitem um site malicioso atraves de redireccionamentos ou sequestro de dominio, em vez de tentativas de phishing para recolher informacao atraves de emails.

Pharming funciona aproveitando as vulnerabilidades dos servidores DNS para que os sitios maliciosos parecam legitimos e fiaveis, quando de facto, podem utilizar a sua informacao para fins maliciosos, tais como roubo de identidade. Ao contrario do phishing, o pharming nao depende explicitamente de enganar as pessoas para que estas fornecam os seus dados. Em vez disso, os atacantes envolvem tecnicas sofisticadas para reencaminhar os visitantes para sites maliciosos da sua escolha.

Tipos de ataques phishing

Existem varios tipos de ataques phishing, incluindo:

• Envenenamento de cache DNS - Isto envolve enganar um servidor DNS para armazenar um endereco de website malicioso em vez do endereco de website pretendido.
• Sequestro de dominio - Ocorre quando um atacante toma o controlo de um nome de dominio e o redirecciona para o seu proprio sitio de phishing. Isto pode ser feito atraves da manipulacao dos registos de registo do dominio ou da exploracao de vulnerabilidades nos registadores de dominios.
• Injeccao de codigo malicioso - Ocorre quando os atacantes injectam codigo malicioso em paginas web que redireccionam automaticamente os visitantes para sites de phishing.

Como se proteger de Pharming

A melhor maneira de se proteger contra o phishing e tomar as mesmas medidas que tomaria para se proteger contra o phishing:

>li>Keep os seus dispositivos, software, e rede segura com as ultimas actualizacoes
• Utilizar palavras-passe fortes e duas-factor autenticacao ao aceder a contas ou websites sensiveis
• Nunca partilhe informacoes pessoais ou financeiras sobre e-mail ou mensagem de texto
• Tenham cuidado ao clicar em links em e-mails de fontes desconhecidas
• Nunca introduza dados confidenciais num website a menos que tenha a certeza da sua autenticidade

O que fazer se tiver sido comprometido pelo Pharming

Se suspeitar que foi comprometido por um ataque de phishing, tome imediatamente as seguintes medidas:

"llia>Altere quaisquer contas ou palavras-passe que considere que possam ter sido afectadas
• Monitorize os seus extractos financeiros e relatorios de credito para actividades nao habituais
• Contacte o seu banco ou outra instituicao financeira para comunicar qualquer actividade suspeita sobre a sua conta
• Contatar as organizacoes relevantes se alguma das suas informacoes pessoais tiver sido comprometida
• Arquivar um relatorio com a sua policia local e o Centro de Reclamacoes de Crimes pela Internet do FBI

Bottom Line

Ao familiarizar-se com o pharming e tomar medidas proactivas para se proteger dele, pode ajudar a garantir que os seus dados permanecem seguros. Se pensa ter sido vitima de um ataque farmatiforme, nao hesite em agir de imediato. Com as devidas precaucoes e vigilancia, pode permanecer seguro em linha.