Pharming Ne Demek?
Yayın: · Son güncelleme:
Pharming Ne Demek? Kısaca
Pharming, kullanıcıyı bağlantıya tıklatmadan, doğru adresi yazsa bile sahte bir web sitesine yönlendiren saldırı türüdür. Genellikle bilgisayardaki ayarların, modemin ya da DNS kayıtlarının değiştirilmesiyle yapılır.
Pharming ne demek?
Pharming, "farming" (çiftçilik) ve "phishing" (oltalama) kelimelerinden türetilmiştir ve kullanıcıların toplu biçimde sahte siteye yönlendirilmesini anlatır. Klasik oltalamada sizi bir bağlantıya tıklatmak gerekir. Pharming'de ise adresi kendiniz doğru yazsanız bile yanlış sunucuya gidersiniz.
Nasıl çalışır?
Yönlendirme birkaç noktada yapılabilir. Bilgisayardaki zararlı yazılım yerel ad çözümleme ayarlarını (hosts dosyası) değiştirebilir. Modemin varsayılan yönetici şifresi değiştirilmemişse DNS ayarları başka bir sunucuya çevrilebilir. Daha geniş ölçekte ise DNS zehirlenmesi ile bir servis sağlayıcının kullanıcıları etkilenebilir.
Örnek bir durum düşünün. Her zamanki gibi bankanızın adresini yazıyorsunuz, sayfa aynı görünüyor ama giriş sonrası "güvenlik doğrulaması" için kart şifreniz isteniyor. Ya da tarayıcı, normalde hiç görmediğiniz bir sertifika uyarısı gösteriyor. Bu iki işaret de yönlendirme ihtimalini akla getirmelidir.
Belirtiler ve önlemler
Pharming'e karşı en önemli kural, sertifika uyarısı veren bir sitede asla bilgi girmemektir. Bankanızın mobil uygulamasını kullanmak, tarayıcı tabanlı yönlendirme riskini azaltır. Banka sayfasının sizden alışılmadık bir bilgi istemesi, örneğin girişte kart şifresi sorması da durmanız için yeterli bir sebeptir.
Modeminizin yönetici şifresini değiştirin, yazılımını güncel tutun ve uzaktan yönetim özelliğini kapatın. Bilgisayarınızda güncel bir güvenlik yazılımı bulundurun. Güvenilir bir DNS hizmeti ve DNS over HTTPS seçeneği, sorgularınızın yolda değiştirilmesini zorlaştırır.
Sıkça Sorulan Sorular
Pharming ile oltalama arasındaki fark nedir?
Oltalama, sizi sahte bir bağlantıya tıklatmaya dayanır. Pharming ise tıklama gerektirmez; adresi doğru yazsanız bile yönlendirme altyapıda yapılır.
Pharming'e maruz kaldığımı düşünüyorum, ne yapmalıyım?
O cihazdan işlem yapmayı bırakın, modemin DNS ayarlarını kontrol edin ve bilgisayarı tarayın. Bilgi girdiyseniz başka bir cihazdan şifrelerinizi değiştirin ve bankanızı arayın.