# Ce este pharming?

> Pharming este un atac care redirecționează un utilizator care intenționează să ajungă la un serviciu online legitim către o destinație frauduloasă, de obicei prin modificarea rezoluției de nume, a configurației de rețea sau dispozitiv ori a altui mecanism de navigare de încredere.

- URL canonic: https://yellowcube.eu/ro/glossary/pharming/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Spre deosebire de phishing, nu trebuie să convingă utilizatorul să urmeze un mesaj înșelător sau un link greșit tastat; utilizatorul poate introduce adresa corectă și tot poate fi redirecționat.

Redirecționarea poate rezulta din setări modificate ale endpointului, routere sau resolvere compromise, cache-uri Domain Name System (DNS) otrăvite sau modificări neautorizate ale înregistrării domeniului ori datelor DNS autoritative. Destinația poate imita un serviciu de autentificare sau plată pentru a captura informații sau a livra conținut malițios.

### Puncte esențiale

- **Stratul afectat:** Comparați rezultatele pe resolvere, rețele și dispozitive de încredere; inspectați endpointurile, routerele, resolverele, registrarii și DNS-ul autoritativ în loc să presupuneți că fiecare redirecționare are aceeași cauză.
- **Răspuns și dovezi:** Opriți tranzacțiile sensibile, păstrați răspunsurile DNS, marcajele temporale, certificatele și destinațiile și contactați serviciul relevant, operatorul DNS sau registrarul prin canale de încredere.
- **Straturi defensive:** Securizați administrarea registrarului și DNS, echipamentele de rețea și endpointurile; monitorizați modificările DNS, validați DNS Security Extensions (DNSSEC) acolo unde este suportat și folosiți validarea certificatelor și DNS de protecție.
- **Limitare importantă:** DNSSEC autentifică datele DNS semnate, dar nu poate preveni compromiterea endpointului, routerului, registrarului sau contului autoritativ. DNS-ul criptat protejează transportul client-resolver; validarea certificatului Hypertext Transfer Protocol Secure (HTTPS) poate revela nepotriviri certificat/nume, dar niciuna nu stabilește că o destinație este legitimă și nici nu acoperă fiecare cale de redirecționare.

### Termeni asociați

[Phishing](<https://yellowcube.eu/ro/glossary/phishing/>) · [Domain Name System (DNS)](<https://yellowcube.eu/ro/glossary/domain-name-system/>) · [Securitatea DNS](<https://yellowcube.eu/ro/glossary/domain-name-system-security/>) · [Deturnare DNS](<https://yellowcube.eu/ro/glossary/domain-name-system-hijacking/>) · [Otrăvirea cache-ului DNS](<https://yellowcube.eu/ro/glossary/domain-name-system-cache-poisoning/>) · [Typosquatting](<https://yellowcube.eu/ro/glossary/typosquatting/>)

### Surse

[NIST glossary: Pharming](https://csrc.nist.gov/glossary/term/pharming) · [NIST SP 800-81 Rev. 3](https://csrc.nist.gov/pubs/sp/800/81/r3/final) · [RFC 5452: DNS resilience against forged answers](https://www.rfc-editor.org/rfc/rfc5452.html)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.