عندما ننظر حولنا نشعر بالدهشة من السرعة التي يتغير بها العالم. وصلت تقنيات الاحتيال عبر الإنترنت^(Online) ، مثل التزييف والهجمات^(Pharming) الأخرى للجرائم الإلكترونية ، إلى أعلى مستوياتها على الإطلاق. للتغلب على مثل هذه التحديات ، نحتاج على الأقل إلى بعض الفهم الأساسي لهذه المصطلحات. القصد من هذه الوثيقة الإعلامية هو التعامل مع المشكلة بإيجاد حل.

ما هو فارمينغ

تقوم Pharming بإعادة توجيه مستخدمي الإنترنت^(Internet) من مواقع الويب الشرعية إلى المواقع الضارة باستخدام إستراتيجية تسمى تسمم ذاكرة التخزين المؤقت لـ DNS^{(DNS Cache Poisoning)} - حيث يتم إدخال البيانات الفاسدة في قاعدة بيانات ذاكرة التخزين المؤقت لنظام DNS^(DNS) .

يستخدم المهاجم عدة طرق لتنفيذ هجمات تزييف ، ومن أكثر الطرق شيوعًا تعديل ملف المضيف^(Host) . يقوم الصيدلاني باختطاف جهاز الكمبيوتر الخاص بك سرًا ويأخذك إلى موقع ويب مزور. ^(Pharmer)قد يعرض متصفحك عنوان URL^(URL) الشرعي ، لكنك لن تكون على الخادم الشرعي. هذه ، في معظم الحالات ، هي صفحة تبدو مماثلة لصفحة البنك أو المؤسسة المالية أو مواقع التسوق عبر الإنترنت مثل eBay أو Amazon . هنا ، يسعى المهاجم إلى الحصول على معلوماتك السرية مثل أرقام بطاقات الائتمان وكلمات مرور الحساب وما إلى ذلك.

يسمح ملف Hosts^{(Hosts fi­le )} بتخزين أسماء IP والمجالات لتسريع التصفح وتجنب استشارة خادم DNS . لذلك ، في كل مرة يدخل فيها المستخدم العنوان في المتصفح ، يصل الكمبيوتر الشخصي إلى ملف Hosts أولاً ، وإذا وجد اسم المجال هذا ، فإنه يأخذ عنوان IP الخاص بموقع الويب. الآن إذا تم تعديل ملف Hosts ، فسيتم إعادة توجيه المستخدم إلى موقع الويب الخطأ ، حيث سينتظر المهاجم لسرقة بيانات الاعتماد.

لتنفيذ هجوم pharming ، يستخدم المهاجم عادةً ما يلي:^{(To carry out a pharming attack, the attacker typically makes use of the following:)}

1. برنامج نصي دفعي^{(Batch Script)} لكتابة عنوان IP الخبيث وأسماء المجال على ملفات المضيفين.
2. نجار^(Joiner) للانضمام إلى ملف دفعي في ملف^(­file) آخر
3. رمز Obfuscator^{(Code Obfuscator)} للمساعدة في اكتشاف الهروب القابل للتنفيذ من برامج مكافحة الفيروسات.

التصيد الاحتيالي مقابل التصيد الاحتيالي

يجب أن تكون واضحًا بشأن الفرق بين التصيد الاحتيالي والتصيد الاحتيالي^(Phishing) . تبدأ هجمات الخداع باستلام رسالة بريد إلكتروني تطلب منك زيارة موقع ويب حيث قد تتعرض للاختراق. ^{(Phishing attacks)}تبدأ هجمات Pharming على مستوى خادم DNS حيث يتم إعادة توجيهك إلى موقع ويب ضار.

كيفية التخفيف من هجوم Pharming

يعد استخدام^(Use) برنامج مكافحة الفيروسات الذي يحميك من التعديلات غير المصرح بها لملف المضيف أحد الطرق. ^(Host)أيضًا ، يجب عليك تصحيح نظام التشغيل والبرامج المثبتة بانتظام.

تستهدف هجمات التزييف الأكثر تعقيدًا خادم DNS الذي يتم التعامل معه عادةً بواسطة ^(DNS)مزودي خدمة^{(Internet Service Providers)} الإنترنت ( ISPs ). في مثل هذا السيناريو ، يكون لدى المستخدم خيارات قليلة في متناول اليد للتعامل مع المخاطر ولا يمكنه فعل الكثير ضدها ، باستثناء استخدام خوادم DNS جديرة بالثقة .

معظم المتصفحات وبرامج الأمان اليوم قادرة على تنبيه المستخدمين عند الهبوط في مواقع Pharming و Phishing . على هذا النحو ، يجب على المستخدم أن يظل يقظًا دائمًا أثناء الكشف عن تفاصيل حول الحسابات المالية. في حالة الشك ، تواصل باستخدام شبكة آمنة ولا تكشف عن بيانات الاعتماد الخاصة بك أو أي معلومات أخرى مطلوبة.

الاحتياطات التي يمكن اتخاذها لمنع التزييف

1. استخدم موفر خدمة إنترنت موثوقًا وشرعيًا:^{(Use a trusted, legitimate Internet Service Provider:)} الأمن الصارم على مستوى مزود خدمة الإنترنت^(ISP) هو خط دفاعك الأول ضد التزييف. يعمل مقدمو خدمة الإنترنت^(Internet) ( ISPs ) بجد من جانبهم لتصفية المواقع "المزيفة".
2. برنامج مكافحة فيروسات أفضل: ^{(Better Antivirus software: )}قم بتثبيت^(Install) برنامج مكافحة فيروسات على جهاز كمبيوتر يعمل بنظام Windows يقوم بالمهمة المناسبة لك. من الممارسات الجيدة شراء نظام مضاد للفيروسات من مزود برامج أمان موثوق به لتقليل تعرضك لعمليات الاحتيال المزيفة.
3. حافظ على تحديث الكمبيوتر: ^{(Keep computer updated:)} اعتد^(Get) على تنزيل آخر تحديثات الأمان (أو التصحيحات) لمتصفح الويب^(Web) ونظام التشغيل لديك للبقاء محميًا. استخدم متصفح ويب آمنًا جيدًا دائمًا.
4. تحقق مرة أخرى من هجاء موقع الويب:^{(Double-check the spelling of a website: )} في معظم الحالات ، يُلاحظ أن المهاجم يحجب عنوان URL^(URL) الفعلي عن طريق تراكب عنوان ذو مظهر شرعي أو باستخدام عنوان URL^(URL) مكتوب بطريقة مشابهة . لذلك ، تحقق دائمًا من شريط عنوان متصفح الويب^(Web) للتأكد من صحة الإملاء.
5. تحقق من عنوان URL:^{(Check URL: )} تحقق من عنوان URL^(URL) الخاص بأي موقع يطلب منك تقديم معلومات شخصية. تأكد^(Make) من أن جلستك تبدأ من العنوان الأصلي المعروف للموقع ، مع عدم إلحاق أي أحرف إضافية به. لكن من المهم أن تتذكر أن متصفحك قد يعرض عنوان URL^(URL) الشرعي ، لكنك لن تكون على الخادم الشرعي.
6. تحقق من الشهادة:^{(Check the certificate: )} يستغرق الأمر بضع دقائق إن لم يكن ثوانٍ للتحقق مما إذا كانت صفحة موقع الويب التي فتحتها في المتصفح شرعية أم لا. للتحقق ، انتقل إلى "ملف" في القائمة الرئيسية وحدد " خصائص^(Properties) ". بدلاً من ذلك ، يمكنك النقر بزر الماوس الأيمن فوق الماوس في أي مكان على شاشة المتصفح وتحديد خيار " خصائص^(Properties) ". من القائمة المنبثقة ، انقر فوق " الشهادات^{(Certificates)} " وتحقق مما إذا كان الموقع يحمل شهادة آمنة من مالكها الشرعي.
7. ^{(Check the ‘HTTP)}تحقق من عنوان HTTP :^{( address: )} إنها الطريقة الأسهل والأكثر أمانًا لاتباعها. عندما تزور صفحة يُطلب منك فيها إدخال معلومات شخصية ، يجب أن يتغير "HTTP" إلى https. يرمز الحرف "s" إلى كلمة "تأمين". سيوضح لك هذا المنشور الفرق بين HTTP و HTTPS^{(difference between HTTP and HTTPS)} .
8. ابحث عن PadLock:^{(Look for PadLock: )} يشير القفل المقفل أو المفتاح إلى اتصال آمن ومشفر ، ويشير القفل غير المؤمّن أو المفتاح المكسور إلى اتصال غير آمن. لذلك ، ابحث دائمًا عن قفل أو مفتاح أسفل المتصفح أو شريط مهام الكمبيوتر.

التزوير هو مصدر قلق خطير وهو آخذ في الازدياد. على الرغم من أن مزودي خدمة الإنترنت^(ISPs) يبذلون الجهود اللازمة لتوفير التصفية ، يجب علينا كمستخدم أن نكون أكثر يقظة وأن نتوخى الحذر عند استخدام الإنترنت^(Internet) . اقرأ^(Read) التالي حول حيل صيد الحيتان^{(Whaling scams)} وعمليات الاحتيال في اقتحام الحيتان الآن!

What is Pharming and how can you prevent this Online Fraud?

When we look around we аrе amazed at the speed with which the world is сhangіng. Onlіne fraud techniquеs such as Pharming and other cybercrime attacks are at an all-time high. To overcome such challenges, we need to at least have some basic understanding of these terms. The intention of this informational document is to approach the problem with a solution.

What is Pharming

Pharming redirects Internet users from legitimate websites to malicious ones using a strategy called DNS Cache Poisoning – where corrupt data is inserted into the cache database of a DNS.

The attacker uses several ways to carry out pharming attacks, one of the most popular way is to modify the Host file. The Pharmer covertly hijacks your computer and takes you to a forged website. Your browser may display the legitimate URL, but you will not be on the legitimate server. This, in most cases, is a page that looks identical to that of your bank, financial institution or online shopping websites like, eBay, or Amazon. Here, the attacker seeks your confidential information like credit card numbers, account passwords, etc.

The Hosts fi­le allows storing IP & domain names to speed up sur­fing and avoid consulting a DNS server. So, every time a user enters the address into the browser, the PC accesses the Hosts fi­le fi­rst and, if it ­finds this domain name, it takes up the IP address of a website. Now if the Hosts file is modified, the user will be redirected to the wrong website, where the attacker will be waiting to steals the credentials.

To carry out a pharming attack, the attacker typically makes use of the following:

1. A Batch Script to write the malicious IP and domain names onto the Hosts ­files.
2. A Joiner to join the batch ­file onto another fi­le
3. A Code Obfuscator to help the executable escape detection from anti-virus software.

Phishing vs Pharming

You need to be clear about the difference between Pharming and Phishing. Phishing attacks start with the receipt of an e-mail asking you to visit a website where you may get compromised. Pharming attacks start at the DNS server level where you are redirected to a malicious website.

How to mitigate Pharming attack

Use an anti-virus program that protects you from unauthorized alterations of the Host file is one way. Also, you should regularly patch your operating system and the installed software.

More sophisticated pharming attacks target the DNS server which is usually handled by Internet Service Providers (ISPs). In such a scenario, a user has few options at hand to handle the risk and he can do little against it, except using trustworthy DNS servers.

Most browsers & security software today are capable of alerting users when landing at Pharming and Phishing sites. As such, a user should always remain vigilant while divulging details about financial accounts. Whenever in doubt, communicate using a secure network and do not reveal your credentials or any other requested information.

Precautions that can be taken to prevent Pharming

1. Use a trusted, legitimate Internet Service Provider: Rigorous security at the ISP level is your first line of defense against pharming. Internet service providers (ISPs) are working hard on their end to filter out ‘pharmed’ sites.
2. Better Antivirus software: Install an antivirus program on your Windows PC that does the right job for you. It is a good practice to buy an anti-virus system from a trusted security software provider to reduce your exposure to pharming scams.
3. Keep computer updated: Get into the habit of downloading the latest security updates (or patches) for your Web browser and operating system to stay protected. Use a good secure web browser always.
4. Double-check the spelling of a website: In most cases, it is observed that the attacker obscures the actual URL by overlaying a legitimate-looking address or by using a similarly spelled URL. So, always check the Web browser’s address bar to make sure the spelling is correct.
5. Check URL: Check the URL of any site that asks you to provide personal information. Make sure your session begins at the known authentic address of the site, with no additional characters appended to it. But it is important to remember that your browser may display the legitimate URL, but you will not be on the legitimate server.
6. Check the certificate: It takes a few minutes if not seconds to verify if a website page you’ve opened in the browser is legitimate or not. To check, go to ‘File’ in the main menu and select ‘Properties’. Alternatively, you can right-click your mouse anywhere on the browser screen and, select ‘Properties’ option. From the menu that pops up, click on “Certificates” and check if the site carries a secure certificate from its legitimate owner.
7. Check the ‘HTTP‘ address: It is the safest and easiest practice to follow. When you visit a page where you’re asked to enter personal information, the ‘HTTP’ should change to https. The “s” stands for secure. This post will show you the difference between HTTP and HTTPS.
8. Look for PadLock: A locked padlock, or a key, indicates a secure, encrypted connection, and an unlocked padlock, or a broken key, indicates an unsecured connection. So, always look for a padlock or key on the bottom of your browser or your computer taskbar.

Pharming is a serious concern and it’s on the rise. Although ISPs are taking the necessary efforts to provide filtering, we as a user should be more vigilant and exercise caution when using the Internet. Read next about Whaling scams and Clickjacking frauds now!

Related posts

• Microsoft Scams: Phone & Email الاحتيال التي إساءة استخدام Microsoft Name

• Fake Online Employment And Job Scams في الارتفاع

• كيفية التحقق مما إذا كان الرابط آمن أو غير مستخدم متصفح الويب الخاص بك

• تعرف على ما إذا كان قد اخترق online account وتفاصيل البريد الإلكتروني وكلمة المرور تسربت

• Online Safety Tips ل Kids، Students and Teens

• مجاني Fake Name Generator لتوليد Fake Identity

• Cyber Attacks - تعريف، Types، الوقاية

• Internet Security article and tips لمستخدمي Windows 10

• Best Free PDF Editor Online Tools التي تعتمد على السحابة

• أعلى 10 معظم Online شيوعا، Internet and Email scams والاحتيال

• Avoid Online Tech Support Scams and PC Cleanup Solutions

• Browser Fingerprinting. كيفية تعطيل بصمات Browser

• هو AliExpress legit وآمنة؟ كيفية منع الوقوع هنا؟

• 6 ebay Buyer and Seller Scams إلى Spot and Avoid

• Best Invoice Templates ل Word Online لإنشاء Business Invoices مجانا

• PayPal Login: نصائح إلى Sign UP و Sign بأمان

• Photo Collage maker Online Tools and Software

• نصائح حول كيفية البقاء آمنة على أجهزة الكمبيوتر العامة

• ما هو Cyber crime؟ كيفية التعامل معها؟

• Coronavirus COVID-19 Phishing، Scams، Frauds and Schemes