Слово "фарминг" на самом деле состоит из слов "phishing" (фишинг) и "farming" (занятие сельским хозяйством). Фишинг – это вид интернет-мошенничества, когда хакер использует сообщение электронной почты, текстовое сообщение или публикацию в социальной сети, чтобы запросить вашу личную и финансовую информацию. Однако при фарминге приманка не нужна. Вместо того чтобы заманивать пользователей, хакер просто создает поддельный веб-сайт, можно сказать "подготавливает почву", и пользователи неосознанно попадают на поддельную страницу и предоставляют свои данные.
Как это работает? Большинство хакеров используют метод, называемый "отравление кэша DNS". DNS, или система доменных имен, – это система, обеспечивающая работу доменных сайтов, которая преобразует вводимые имена веб-сайтов (например, twitter.com) в строки чисел для чтения компьютером (например, 173.58.9.14). Затем компьютер переходит на веб-сайт, который вам нужен. При атаке фарминга хакер заражает кэш DNS, изменяя строку чисел для разных сайтов на номера поддельных сайтов хакера. Это означает, что даже если вы введете правильный веб-адрес, вы будете перенаправлены на поддельный веб-сайт.
Вы заходите на сайт и думаете, что это подлинный сайт, вводите данные своей кредитной карты или пароли. Теперь у хакера есть эта информация, и он может ее использовать, а вы – понести финансовые потери.