¿Qué es pharming?

El pharming es un tipo de ciberataque similar al phishing, pero más insidioso. En lugar de depender del engaño del usuario para que haga clic en un enlace malicioso en un correo electrónico o mensaje, el pharming manipula el sistema de nombres de dominio (DNS) para redirigir a los usuarios a sitios web falsos, incluso si escriben la dirección correcta.

¿Cómo Funciona?

El pharming puede ocurrir de dos maneras principales:

  • Inyección de DNS: Los hackers pueden inyectar datos falsos en el servidor DNS, de forma que, cuando alguien intente acceder a un sitio web legítimo, el servidor DNS proporcione una dirección IP incorrecta que lo dirija a un sitio web fraudulento.
  • Infección Local: El malware puede instalarse en el ordenador del usuario y modificar el archivo "hosts" local, que se utiliza para asignar nombres de dominio a direcciones IP. De esta manera, el malware redirige el tráfico a sitios web falsos antes de que incluso se contacte al servidor DNS.

Peligros del Pharming

El objetivo principal del pharming es robar información personal y financiera, como:

  • Nombres de usuario y contraseñas
  • Números de tarjetas de crédito
  • Datos bancarios
  • Otra información sensible

Estos datos pueden ser utilizados para el robo de identidad, el fraude financiero y otros delitos cibernéticos.

Prevención

Aunque el pharming es difícil de detectar, existen algunas medidas que se pueden tomar para protegerse:

  • Mantener el software actualizado: Asegurarse de que el sistema operativo, el navegador web y el software antivirus estén siempre actualizados.
  • Utilizar un software antivirus y antimalware confiable: Escanear regularmente el ordenador en busca de malware.
  • Verificar los certificados SSL: Antes de ingresar información sensible en un sitio web, verificar que tenga un certificado SSL válido (indicado por el candado en la barra de direcciones).
  • Tener cuidado con los enlaces sospechosos: Aunque el pharming evita la necesidad de hacer clic en enlaces, es importante ser cauteloso con cualquier enlace o archivo adjunto sospechoso.
  • Considerar el uso de DNS seguros: Algunos proveedores de DNS ofrecen servicios que ayudan a proteger contra ataques de pharming.
  • Revisar el archivo hosts (usuarios avanzados): Verificar periódicamente el archivo hosts en busca de entradas sospechosas. Su ubicación varía según el sistema operativo.

En Resumen: El pharming es una amenaza seria a la seguridad en línea, y es importante estar consciente de los riesgos y tomar medidas para protegerse. Aunque no se puede prevenir completamente, siguiendo las precauciones mencionadas se puede reducir significativamente el riesgo de ser víctima de un ataque de pharming.