# Czym jest pharming?

> Pharming to atak, który przekierowuje użytkownika zamierzającego dotrzeć do legalnej usługi online do oszukańczej destynacji — zwykle przez zmianę rozwiązywania nazw, konfiguracji sieci lub urządzenia albo innego zaufanego mechanizmu nawigacji.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/pharming/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

W przeciwieństwie do phishingu nie musi przekonywać użytkownika do podążenia za zwodniczą wiadomością lub błędnie wpisanym linkiem; użytkownik może wpisać poprawny adres i nadal zostać przekierowanym.

Przekierowanie może wynikać ze zmodyfikowanych ustawień punktu końcowego, skompromitowanych routerów lub resolverów, zatrutych pamięci podręcznych Domain Name System (DNS) albo nieautoryzowanych zmian rejestracji domeny lub autorytatywnych danych DNS. Destynacja może imitować usługę logowania lub płatności, by przechwycić informacje lub dostarczyć złośliwą treść.

### Najważniejsze punkty

- **Dotknięta warstwa:** Porównaj wyniki między zaufanymi resolverami, sieciami i urządzeniami; sprawdzaj punkty końcowe, routery, resolvery, rejestratorów i autorytatywne DNS zamiast zakładać, że każde przekierowanie ma tę samą przyczynę.
- **Reakcja i dowody:** Zatrzymaj wrażliwe transakcje, zachowaj odpowiedzi DNS, znaczniki czasu, certyfikaty i destynacje oraz kontaktuj się z odpowiednią usługą, operatorem DNS lub rejestratorem przez zaufane kanały.
- **Warstwy obronne:** Zabezpiecz administrację rejestratora i DNS, sprzęt sieciowy i punkty końcowe; monitoruj zmiany DNS, waliduj DNS Security Extensions (DNSSEC) tam, gdzie wspierane, i używaj walidacji certyfikatów oraz protective DNS.
- **Istotne ograniczenie:** DNSSEC uwierzytelnia podpisane dane DNS, ale nie może zapobiec kompromitacji punktu końcowego, routera, rejestratora czy konta autorytatywnego. Szyfrowane DNS chroni transport klient–resolver; walidacja certyfikatów Hypertext Transfer Protocol Secure (HTTPS) może ujawnić niezgodność certyfikatu i nazwy, ale żadne z nich nie potwierdza, że destynacja jest legalna, ani nie obejmuje każdej ścieżki przekierowania.

### Powiązane terminy

[Phishing](<https://yellowcube.eu/pl/glossary/phishing/>) · [System nazw domen (DNS)](<https://yellowcube.eu/pl/glossary/domain-name-system/>) · [Bezpieczeństwo DNS](<https://yellowcube.eu/pl/glossary/domain-name-system-security/>) · [Przejęcie DNS](<https://yellowcube.eu/pl/glossary/domain-name-system-hijacking/>) · [Zatruwanie pamięci podręcznej DNS](<https://yellowcube.eu/pl/glossary/domain-name-system-cache-poisoning/>) · [Typosquatting](<https://yellowcube.eu/pl/glossary/typosquatting/>)

### Źródła

[NIST glossary: Pharming](https://csrc.nist.gov/glossary/term/pharming) · [NIST SP 800-81 Rev. 3](https://csrc.nist.gov/pubs/sp/800/81/r3/final) · [RFC 5452: DNS resilience against forged answers](https://www.rfc-editor.org/rfc/rfc5452.html)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.