Фарминг

Фарминг – это один из изощренных способов мошенничества, который возник на почве фишинга. Очень часто недоброжелатели создают двойники известных сайтов: банков, Интернет-магазинов, почтовых служб и пр.

Подставной сайт имеет похожее название домена и аналогичный дизайн. Его целью является получение логинов и паролей пользователей, платежных реквизитов, «продажа» несуществующих товаров и пр.

Суть махинации

Раньше пользователей привлекали не подставные сайты, присылая им на почту письмо со ссылкой, якобы от банка или иного сервиса. Сегодня такой механизм срабатывает нечасто. Большинство известных сервисов хорошо информируют своих клиентов, рекомендуют внимательно проверять адрес, который посещают, не реагировать на непонятные письма, обращать внимание на внешний вид ресурса и форм,  в которые вводится информация.

Фарминг (от англ. «сельское хозяйство, работа на ферме») предполагает внедрение на компьютер клиента вредоносной программы, некого аналога вируса. Вредоносный код изначально содержит адрес известного сайта. Как только пользователь пытается посетить этот сайт, он перенаправляется специальной программой на его копию, созданную мошенником. Так человека намного проще ввести в заблуждение. Ведь изначально он переходит по вполне «правильной» ссылке. Бдительность усыплена, и «левый» сайт может предлагать выполнить любые действия, которые передадут хакеру нужную информацию или просто переведут на его счет деньги «клиента».

Если выражаться профессиональным языком, то фарминг предполагает реализацию одного из перечисленных ниже механизмов:

• регистрация подставного сервера DHCP;
• изменение настроек DNS-сервера;
• внесение изменений в файл HOSTS, иногда при этом меняется и его расположение.

Методы защиты от фарминга

Фарминг – очень неприятный вид мошенничества, которое не сразу удается распознать, а затем встает сложная задача поиска вредоносного вируса и избавления от него. Это тот случай, когда спасает банальная профилактика. Если вы не хотите стать жертвой таких мошенников, то стоит соблюдать несколько несложных правил:

• используйте качественный антивирус, обновляйте его, как только в этом возникнет необходимость, а еще лучше, - установите автоматическое обновление;
• отключите в электронном ящике такую функцию, как предварительный просмотр – это помогает избавиться от нежелательных писем, которые могут нести вредоносную программу;
• лучше вообще не открывайте письма от незнакомых пользователей и организаций.

Фарминг, как и фишинг, процветает только в том случае, если пользователи плохо осведомлены об этом виде мошенничества. Если же большинство следует простым правилам защиты, то вероятность успеха мошенников очень низкая.