Pharming

Die neuste Gefahr heißt Pharming und ist eine Weiterentwicklung von Phishing. Dabei werden bestimmte Adressen auf falsche Server umgeleitet. Brisant: Der Anwender bekommt davon nichts mit, da auch die Adresszeile richtig zu sein scheint. Jede Domain wird von einem DNS-Server beim Internetprovider auf eine IP-Adresse weitergeleitet. Die Betrüger versuchen, einen großen DNS-Server zu hacken und zu manipulieren. Gegen diese Art von Betrug sind Sie als Kunde praktisch wehrlos.

Bevor der Computer aber den DNS-Server des Providers kontaktiert, prüft er, ob er nicht selbst schon weiß, welche IP zu einem bestimmten Hostnamen bzw. zu einer Domain gehört. Dazu nutzt er die lokale hosts-Datei von Windows, in der sich eine Liste mit Hostnamen und den dazugehörigen IPs befindet. Wird diese Datei von einem anderen Benutzer, Hacker oder Virus modifiziert, kann jeder beliebige Hostname umgeleitet werden. Diese Technik wird auch von Hijackern verwendet. Gegen diese Art von Pharming können Sie sich aber wehren.