Pharming: Definition, Erklärung & Beispiele

Pharming ist ein Cyberangriff, bei dem böswilliger Code, meist in Form von Malware, die DNS-Einstellungen auf dem Computer oder Router eines Nutzers manipuliert. Dies führt dazu, dass Benutzer ohne ihr Wissen von echten auf gefälschte Websites umgeleitet werden. Die Angreifer können so sensible Daten stehlen, ohne dass die Opfer es bemerken.

Der Kernmechanismus von Pharming beruht auf der Manipulation von DNS-Einstellungen. Angreifer installieren Malware auf dem Endgerät des Opfers oder greifen direkt auf DNS-Server zu, um die IP-Adressen der echten Websites zu ändern. Dadurch werden Nutzer auf betrügerische Seiten geleitet, die oft identisch mit den Originalseiten sind.

Pharming ist eine Weiterentwicklung von Phishing und zielt darauf ab, den Angreifer für den Nutzer unsichtbar zu machen. Während Phishing meist auf sichtbare Links in E-Mails setzt, nutzt Pharming technische Manipulationen, um Nutzer direkt auf gefälschte Webseiten umzuleiten, ohne dass diese es bemerken.

Pharming-Angriffe richten sich häufig gegen Banken-Websites und Online-Zahlungsportale. Ziel ist es, unbemerkt Geld von Konten abzuziehen oder sensible Anmeldedaten sowie Finanzinformationen zu stehlen. Die Angreifer nutzen dabei die Vertrautheit der Nutzer mit legitimen Seiten, um ihre kriminellen Absichten zu verbergen.

Die Malware, die für Pharming verwendet wird, verbreitet sich typischerweise durch Social Engineering, E-Mail-Anhänge und Drive-by-Downloads. Angreifer setzen zunehmend auch gefälschte Webseiten ein, die in den Google-Rankings höher eingestuft werden, um ahnungslose Nutzer zu täuschen.

Um sich vor Pharming zu schützen, sollten Nutzer Anti-Virus-Software einsetzen und regelmäßige Updates für Betriebssysteme und Software durchführen. Zudem ist es wichtig, Standardpasswörter bei Routern zu ändern und sichere VPNs mit vertrauenswürdigen DNS-Servern zu verwenden, um die eigene Verbindung abzusichern.

DNS-Vergiftung ist eine Technik, die von Angreifern verwendet wird, um DNS-Server zu manipulieren. Dabei werden falsche IP-Adressen für legitime Domains gespeichert, sodass der Datenverkehr von Nutzern auf gefälschte Webseiten umgeleitet wird. Diese Methode kann große Nutzergruppen gleichzeitig betreffen und ist besonders gefährlich.

Die Multi-Faktor-Authentifizierung (MFA) bietet eine zusätzliche Sicherheitsebene, die über die Eingabe eines Passworts hinausgeht. Selbst wenn ein Nutzer durch Pharming auf eine gefälschte Seite geleitet wird, kann die MFA verhindern, dass Angreifer auf Konten zugreifen, da sie auch einen zweiten Authentifizierungsfaktor benötigen.

Um die Sicherheit der DNS-Einstellungen zu überprüfen, sollten Nutzer regelmäßig ihre Netzwerkeinstellungen auf Änderungen kontrollieren. Dies umfasst die Überprüfung der DNS-Serveradressen in den Router- und Netzwerkeinstellungen, um sicherzustellen, dass sie auf vertrauenswürdige Server verweisen und nicht manipuliert wurden.

Social Engineering spielt eine entscheidende Rolle bei Pharming-Angriffen, da Angreifer oft versuchen, das Vertrauen der Nutzer zu gewinnen, um sie zur Installation von Malware zu bewegen. Dies geschieht häufig durch täuschend echte E-Mails oder gefälschte Webseiten, die den Anschein erwecken, legitim zu sein.

Die DNSChanger-Malware war ein bedeutender Pharming-Angriff, der 2007 Millionen von Computern weltweit infizierte. Sie änderte die DNS-Einstellungen der betroffenen Geräte, was zur Umleitung der Nutzer auf gefälschte Webseiten führte. Der Angriff wurde durch die FBI-Operation „Ghost Click“ gestoppt, die die Kontrolle über die kriminellen DNS-Server übernahm.

Aktuelle Trends im Pharming umfassen die verstärkte Nutzung von Social Engineering und SMS-Phishing (Smishing). Angreifer erstellen zunehmend täuschend echte Webseiten, um Nutzer zur Preisgabe sensibler Informationen zu verleiten. Diese Methoden sind besonders effektiv, da sie die Vertrautheit der Nutzer mit legitimen Seiten ausnutzen.

Ein Hinweis auf einen Pharming-Angriff kann sein, wenn Nutzer auf Webseiten geleitet werden, die nicht die gewohnte URL haben oder wenn sie unerwartete Anfragen nach sensiblen Informationen erhalten. Auch plötzliche Veränderungen in der Funktionalität von Online-Diensten können auf einen solchen Angriff hindeuten.

Gefälschte Webseiten sind ein zentrales Element von Pharming-Angriffen. Angreifer erstellen Kopien legitimer Seiten, um Nutzer zu täuschen und sie zur Eingabe sensibler Daten zu verleiten. Diese Seiten sind oft so gestaltet, dass sie den Originalen sehr ähnlich sehen, was die Erkennung für ungeschulte Nutzer erschwert.

Um sich effektiv vor Pharming und anderen Cyberbedrohungen zu schützen, sollten Nutzer ihre Software regelmäßig aktualisieren. Idealerweise sollten Updates sofort installiert werden, sobald sie verfügbar sind, um Sicherheitslücken zu schließen und die neuesten Schutzmaßnahmen zu integrieren.

Die langfristigen Folgen eines Pharming-Angriffs können gravierend sein, einschließlich finanzieller Verluste durch gestohlene Kontoinformationen und Identitätsdiebstahl. Betroffene Nutzer können auch Schwierigkeiten haben, ihre Konten wiederherzustellen und müssen möglicherweise rechtliche Schritte einleiten, um ihre Daten zu schützen.

Es ist wichtig, Kinder über die Gefahren von Pharming aufzuklären, indem man ihnen erklärt, wie gefälschte Webseiten aussehen können und welche Informationen niemals online geteilt werden sollten. Praktische Beispiele und das gemeinsame Durchgehen von Online-Sicherheitsthemen können helfen, ein Bewusstsein für die Risiken zu schaffen.