Вы набираете адрес банка вручную, видите знакомую страницу входа — и всё равно попадаете к мошенникам. Это фарминг: коварная атака, при которой даже правильный адрес ведёт на поддельный сайт. Мы, специалисты GetMyPassword, объясним, что такое фарминг, чем он отличается от фишинга и как не отдать свои данные подделке.
Что такое фарминг
Фарминг (pharming) — это подмена, при которой вас перенаправляют на поддельный сайт незаметно, даже если адрес вы ввели верно. Атака бьёт по механизму, который превращает имя сайта в его адрес в сети (DNS): злоумышленник подменяет эту «адресную книгу» на устройстве или роутере, и браузер уводит вас на копию страницы, неотличимую от настоящей.
Чем фарминг отличается от фишинга
При фишинге вас заманивают кликнуть по ссылке из письма или сообщения. Фарминг хитрее: никакой ссылки не нужно — вы сами набираете адрес, но из-за подмены попадаете на подделку. Поэтому привычное правило «не переходить по ссылкам» здесь не спасает, и нужны другие меры защиты.
Как защититься
- Проверяйте https и замок, а ещё лучше — не игнорируйте предупреждения браузера о сертификате.
- Держите устройство чистым: антивирус и обновления мешают подменить DNS на компьютере.
- Защитите роутер: смените пароль администратора по умолчанию — через него подменяют DNS.
- Включите двухфакторную аутентификацию, чтобы один пароль ничего не решал.
Фарминг ломает само доверие к адресной строке: вы всё сделали правильно, но оказались не там. Спасает не бдительность к ссылкам, а чистое устройство, защищённый роутер и второй фактор входа.
Сделайте кражу пароля бесполезной
Даже если вы введёте пароль на поддельной странице, двухфакторная аутентификация не даст злоумышленнику войти без второго фактора. Поэтому база защиты та же: уникальные пароли из нашего генератора паролей на каждом сайте и включённая двухфакторная защита. А заметив, что знакомый сайт выглядит или ведёт себя странно, остановитесь и проверьте устройство.
Частые вопросы
Что такое фарминг простыми словами?
Это атака, при которой вас незаметно перенаправляют на поддельный сайт, даже если адрес введён верно. Злоумышленник подменяет DNS — «адресную книгу» сети — на вашем устройстве или роутере, и браузер открывает копию страницы.
Чем фарминг отличается от фишинга?
При фишинге вас заманивают перейти по ссылке. При фарминге ссылка не нужна: вы сами набираете адрес, но из-за подмены попадаете на подделку. Поэтому правило «не кликать по ссылкам» от фарминга не защищает.
Как защититься от фарминга?
Не игнорируйте предупреждения браузера о сертификате, держите устройство чистым с антивирусом и обновлениями, смените пароль администратора роутера по умолчанию и включите двухфакторную аутентификацию на важных аккаунтах.