Het typen van het juiste websiteadres kan u nog steeds geld kosten vanwege geavanceerde cyberaanvallen

Illustratie

Wat is pharming en waarom is het gevaarlijk?

Pharming is een vorm van fraude waarbij aanvallers proberen gebruikers om te leiden naar een nepwebsite, ook al hebben ze het juiste webadres ingevoerd. Deze nepwebsites zijn vaak zeer geavanceerd ontworpen en lijken qua logo, kleur en interface precies op de originele website, waardoor ze voor slachtoffers extreem moeilijk met het blote oog te onderscheiden zijn. Hun belangrijkste doel is het stelen van gevoelige persoonlijke gegevens, zoals gebruikersnamen, wachtwoorden, creditcardnummers of bankgegevens van gebruikers.

Volgens beveiligingsbedrijf Norton is het grootste gevaar van pharming dat zelfs als een gebruiker zorgvuldig het juiste adres intypt, het kwaadaardige systeem hem nog steeds naar een nepwebsite kan leiden zonder dat hij het zelf weet. Dit maakt pharming veel moeilijker te detecteren dan bekendere vormen van fraude zoals phishing (die gebaseerd is op valse e-mails of sms-berichten).

Hoe pharming werkt

Pharming kan op twee verschillende niveaus plaatsvinden, die beide de mogelijkheid hebben om de waakzaamheid van gebruikers te omzeilen:

Persoonlijk apparaatniveau : Op dit niveau kan het apparaat van de gebruiker (computer, telefoon) geïnfecteerd raken met malware door onveilige bestanden te downloaden of op links met virussen te klikken. De malware wijzigt dan onopvallend de netwerkinstellingen van het apparaat, waardoor het systeem automatisch wordt doorgestuurd naar een nep-exemplaar telkens wanneer u een bekend adres opent.

Grootschalige DNS-serveraanvallen : Nog gevaarlijker is dat aanvallers de DNS-server (Domain Name Resolution System) rechtstreeks kunnen aanvallen, die verantwoordelijk is voor het omzetten van domeinnamen naar echte IP-adressen. Wanneer de DNS-server wordt gehackt, kan een reeks gebruikers tegelijkertijd worden omgeleid naar nepwebsites, zonder dat ze het weten.

Beveiligingsbedrijf Kaspersky benadrukt dat het juist de aanval vanuit de DNS-root is die pharming bijzonder gevaarlijk maakt, omdat een kleine wijziging in dit systeem duizenden mensen tegelijk kan treffen. Dit is ook de reden waarom veel experts pharming een "stille aanval" noemen, omdat het geen duidelijke sporen achterlaat zoals virussen of phishingmails, maar de gevolgen zeer onvoorspelbaar zijn.

Cybersecuritybedrijf Norton wees er ook op dat een van de redenen waarom gebruikers gemakkelijk slachtoffer worden van pharming, de gewoonte is om subjectief te zijn en beveiligingswaarschuwingen te negeren. Imperva merkte ook op dat, hoewel de waarschuwing over een "onveilige website" het belangrijkste signaal is voor gebruikers om het risico van pharming te herkennen, veel mensen in werkelijkheid de gewoonte hebben om deze te negeren.

Wat kan ik doen om het risico op pharming te minimaliseren?

Door proactieve voorzorgsmaatregelen te nemen, kunt u het risico aanzienlijk verminderen:

Werk uw software regelmatig bij : houd uw besturingssysteem, browser en applicaties altijd up-to-date. Dit is de snelste manier om beveiligingslekken te dichten die voor pharming kunnen worden uitgebuit.

Gebruik een vertrouwde DNS-service : hiermee verkleint u het risico op aanvallen vanuit de DNS-root.

Schakel tweefactorauthenticatie (MFA) in : schakel tweefactorauthenticatie in voor al je belangrijke accounts, van bankieren tot sociale media. Dit voegt een extra beveiligingslaag toe, waardoor het voor criminelen moeilijker wordt om toegang te krijgen, zelfs als ze je wachtwoord te pakken krijgen.

Controleer of er ongebruikelijke tekens zijn en voer het wachtwoord opnieuw in : als de weergegeven koppeling vreemde tekens bevat, als de paginalay-out wat ongebruikelijk is of als het systeem blijft melden dat het wachtwoord onjuist is en u vraagt om het wachtwoord opnieuw in te voeren, het websiteadres opnieuw in te typen of de officiële applicatie te gebruiken in plaats van alleen op de browser te vertrouwen.

Negeer geen beveiligingswaarschuwingen : het allerbelangrijkste is dat u nooit de waarschuwingen van uw browser over "onveilige websites" negeert. Deze waarschuwingen zijn er voor uw bescherming.

Door extra beveiligingslagen toe te passen en waakzaam te blijven, met name door aandacht te besteden aan systeemwaarschuwingen, kunt u het risico dat u slachtoffer wordt van een pharmingaanval aanzienlijk verkleinen.

Hien Thao

Bron: https://doanhnghiepvn.vn/cong-nghe/danh-dung-dia-chi-trang-web-ban-van-co-the-mat-tien-vi-chieu-tro-tan-cong-mang-tinh-vi/20250903041620561