Fraude en lnea: pharming

Qu es el pharming?
El pharming (que se pronuncia como farming) constituye otra forma de fraude en lnea, muy similar
a su pariente, el phishing. Los pharmers (los autores de los fraudes basados en esta tcnica del
pharming) utilizan los mismos sitios Web falsos y el robo de informacin confidencial para perpetrar
estafas en lnea, pero, en muchos sentidos, es mucho ms difcil detectarlos, ya que no necesitan que
la vctima acepte un mensaje "seuelo". En lugar de depender por completo de que los usuarios hagan
clic en los vnculos engaosos que se incluyen en mensajes de correo electrnico falsos, el pharming
redirige a sus vctimas al sitio Web falso, incluso si escriben correctamente la direccin Web de su
banco o de otro servicio en lnea en el explorador de Internet.

Para redirigir a sus vctimas, los pharmers utilizan varias estratagemas. El primer mtodo, que ha
conferido a esta actividad el nombre de pharming, es en realidad un antiguo tipo de ataque
denominado envenenamiento de la cach del DNS. El envenenamiento de la cach del DNS es un
ataque dirigido al sistema de nombres de Internet que permite a los usuarios introducir nombres con
un significado para los sitios Web (www.mibanco.com), en lugar de series de nmeros ms difciles de
recordar (192.168.1.1). El sistema de nombres se basa en los servidores DNS para efectuar la
conversin de los nombres de los sitios Web basados en letras, que son fciles de recordar por parte
de los usuarios, en dgitos comprensibles por los equipos para conducir a los usuarios al sitio Web de
su eleccin. Cuando un pharmer logra lanzar un ataque de envenenamiento de la cach del DNS con
xito, lo que de hecho consigue es modificar las normas de circulacin del trfico en una seccin
completa de Internet. Las posibles y amplias repercusiones que conlleva el hecho de redirigir a una
importante cantidad de vctimas desprevenidas a una serie de sitios Web falsos y hostiles ha dado el
nombre de pharmers a esta categora de estafadores. Los phishers lanzan un par de lneas al agua y
esperan hasta ver quin pica el anzuelo. Los pharmers son criminales cibernticos que intentan
capturar a sus vctimas en Internet a una escala nunca vista.

Ejemplo de pharming
Uno de los primeros ataques de pharming de los que se tiene constancia se produjo a principios de
2005. En lugar de aprovecharse de una falla del software, parece ser que el atacante enga al
personal de una empresa proveedora de servidos de Internet para que transfiriera una ubicacin de un
lugar a otro. Una vez que la direccin original se hubo transferido a la nueva direccin, el atacante
logr, de hecho, "secuestrar" el sitio Web e impedir el acceso al sitio autntico, lo que puso a la
empresa vctima en una situacin complicada, con repercusiones negativas para su negocio. Semanas
despus, se produjo un ataque de pharming con consecuencias todava ms nefastas. Valindose de
una falla del software, los pharmers consiguieron cambiar cientos de nombres de dominio legtimos
por los de sitios Web hostiles y falsos. Se produjeron tres oleadas de ataques: en las dos primeras, se
intent cargar spyware y adware en los equipos atacados y, en la tercera, se intent conducir a los
usuarios a un sitio Web donde se podan adquirir unas pastillas que suelen venderse por medio de
mensajes de spam.

http://www.symantec.com/region/mx/avcenter/cybercrime/pharming.html

Ilustracin 19-6: los estafadores recurren en todo el mundo al llamado

"pharming" abriendo sitios falsos cuyo fin es reencaminar el trfico de un sitio
web legtimo a otro fraudulento.
How does Diversid prevent phising and pharming frauds? Cmo Diversid evita
los fraudes del phising y el pharming?
This new phenomenon is extremely serious and affects individuals in both their
personal and working lives who have been targeted by 'phishing' or 'pharming'
via e-mail. La novedad, sumamente grave, afecta a muchas personas que, por
diversos motivos, tanto personales como laborales, a travs del correo
electrnico son vctima del phishing o del pharming.
addressed risk in ICT security policy: disclosure of confidential data due to
intrusion, pharming or phishing attacks or by accident, riesgo previsto en la
poltica de seguridad de las TIC: revelacin de datos confidenciales debido a
ataques por intrusin, pharming o phising, o accidental,
financial loss as a result of receiving fraudulent messages ('phishing') or
getting redirected to fake websites asking for personal information
('pharming'), prdidas econmicas a consecuencia de haber recibido mensajes
fraudulentos (phishing) o haber sido redirigido a sitios web falsos que piden
informacin personal (pharming),

The most commonly used method was "phishing", or "pharming", in which

users of computer networks were deceived into providing offenders with user
names, passwords and other electronic identification information. El mtodo
ms utilizado era el de phishing o pharming, en el que mediante engao los
delincuentes persuadan a los usuarios de las redes informticas de
proporcionarles el nombre de usuario, la contrasea y dems informacin de
identificacin electrnica.
Subject: 'Pharming' and 'phishing' Asunto: Pharming y phishing
percentage of enterprises affected by ICT-related security incidents resulting in
disclosure of confidential data due to intrusion, pharming or phishing attacks,
porcentaje de empresas afectadas por incidentes relacionados con la seguridad
de las TIC que hayan ocasionado una revelacin de datos confidenciales debido
a ataques por intrusin, pharming o phising,
level of concern regarding Internet usage for private purposes: financial loss as
a result of receiving fraudulent messages ('phishing') or being redirected to
fake websites asking for personal information ('pharming') (strongly, mildly, not
at all), nivel de preocupacin ante el uso de internet con fines privados:
prdida financiera a consecuencia de la recepcin de mensajes fraudulentos
(phising) o de la reorientacin a sitios falsos que piden informacin personal
(pharming) (alto, medio, nulo),
problems experienced through using the Internet for private purposes in the
last 12 months: financial loss as a result of receiving fraudulent messages
('phishing') or being redirected to fake websites asking for personal information
('pharming'), problemas habidos en el uso de internet con fines privados en los
ltimos 12 meses: prdida financiera a consecuencia de la recepcin de
mensajes fraudulentos (phising) o de la reorientacin a sitios falsos que piden
informacin personal (pharming),
Through the application of this patent, easy to use authentication solutions are
designed which ensure security for any type of non-presential transactions,
especially via the internet, eliminating electronic threats such as Phishing,
Pharming y Man in the middle. Aplicando esta patente se disean soluciones de
autenticacin de fcil uso que garantizan la seguridad en cualquier tipo de
transaccin realizada en modo no presencial, especialmente va Internet,
eliminando amenazas electrnicas tipo Phishing, Pharming y Man in the middle.
Meanwhile, GM fish are also being researched to provide medical products for
humans - fish pharming. Por otra parte, la investigacin en peces transgnicos
tambin busca proporcionar productos mdicos para los seres humanos -el
"pharming" o diseo transgnico farmacutico de peces.
In addition: pharming, digital television and the 'Information Era' Pope. Y
adems: pharming, la revolucin de la televisin digital y el Papa de la Era de
la Informacin.
See, I have to be cognizant not only of the death of Ryan Klein... but also of the
pandemic of pharming drug parties... going on in every town all over this
country, causing the loss of many lives. Yo debo estar al corriente, no slo de la
muerte de Ryan Klein... sino tambin de la gran epidemia de las fiestas de
frmacos... que suceden en todo el pas y que causan muchas muertes.
prospective studies on emerging bio-technological applications in food
production (e.g. functional food, cloned farm animals and molecular 'pharming'
crops), estudios prospectivos sobre aplicaciones biotecnolgicas emergentes
en la produccin de alimentos (por ejemplo, alimentos funcionales, animales de
granja clonados y cultivos biofarmacuticos moleculares
http://context.reverso.net/traduccion/ingles-espanol/pharming