Pharming

Das Pharming ist eine Spoofing-Technik, die in Betrugsabsicht eingesetzt wird. Wie beim DNS- oder IP-Spoofing wird der Benutzer durch die vorgetäuschte IP-Adresse auf eine falsche Website geführt und landet auf dem Servers eines Angreifers.

<< Anzeige >>

Pharming setzt bei der Adress-Umsetzung von der Domain-Adresse, beispielsweise www.itwissen.info, auf die Dotted Decimal Notation der IP-Adresse mit gepunkteter Schreibweise 213.133.101.238, an, die im DNS-System verwaltet werden. Dazu werden beim Pharming die Einträge im DNS-Server durch gefälschte Antworten "vergiftet". Daher spricht man auch vom DNS-Cache-Poisoning. Bei Anfragen an den DNS-Server liefert dieser dem Anfragenden die gefälschte IP-Adresse. Da der Anfragende die Domain-Adresse eingibt, wird er über die gefälschten IP-Adresse auf die falschen Webseiten des Angreifers geleitet.

Das Pharming wird ebenso wie das Phishing im Online-Banking angewendet um vertrauliche Daten für Finanztransaktionen abzufragen. Beim Pharming landen Kunden trotz richtiger Eingabe der Domain-Namen auf den gefälschten Webseiten und geben dort vertrauliche Daten wie die Kontonummer, die persönliche Identifikationsnummer (PIN) und die Transaktionsnummer (TAN) preis, die dann missbraucht werden.