Pharming

O pharming subverte a resolução de nomes ou o caminho de rede de forma a que, mesmo escrevendo corretamente o domínio, o utilizador acabe num site controlado pelo atacante a imitar o original. As técnicas incluem envenenamento de caches DNS, comprometimento de resolvers recursivos, alteração do ficheiro hosts local através de malware ou sequestro das configurações DNS do router doméstico. No site fraudulento, credenciais, dados de pagamento ou códigos MFA são recolhidos como se fossem introduzidos no real. As defesas incluem DNSSEC, DNS cifrado (DoH/DoT), proteção do endpoint contra alterações ao hosts, configurações robustas dos routers e verificação rigorosa de certificados TLS pelo navegador e pelos utilizadores.