Apa Itu Pharming Dan Bagaimana Cara Untuk Mencegah Penipuan Secara Online ?

Seiring dengan semakin berkembangnya teknologi pada Internet, teknik penipuan online seperti Pharming dan serangan kejahatan cyber lainnya berubah dengan drastis. Untuk mengatasi tantangan tersebut, kita setidaknya perlu memiliki beberapa pemahaman dasar akan istilah-istilah ini.

Table of Contents

Apa Itu Pharming

Pharming akan mengarahkan pengguna internet dari situs-situs yang sah ke situs yang penuh dengan orang-orang jahat dengan menggunakan strategi yang disebut DNS Cache Poisoning – di mana data yang dimasukkan ke dalam database cache DNS.

Penyerang menggunakan beberapa cara untuk melakukan serangan pharming, salah satu cara yang paling populer adalah dengan memodifikasi file Host. Seorang pharmer (istilah pengguna Pharming) diam-diam membajak komputer anda dan membawa Anda ke situs web palsu. Browser anda mungkin menampilkan URL yang sah, tetapi anda sebenarnya tidak akan berada di server yang sah. Dalam banyak kasus, mereka yang sering terkena pharming adalah saat mereka mengunjungi situs halaman yang terlihat identik dengan bank anda, lembaga keuangan atau situs belanja online seperti, eBay, atau Amazon. Di sini, penyerang mencari informasi rahasia anda seperti nomor kartu kredit, password account, dll

File Host ini mampu menyimpan IP & nama domain untuk mempercepat surfing dan menghindari konsultasi server DNS. Jadi, setiap kali pengguna memasukkan alamat ke browser, PC mengakses Host file pertama dan, jika menemukan nama domain ini, ia tidak akan memakan alamat IP dari sebuah situs web alias situs sah. Dan file Hosts tersebut akan mengarahkan pengguna situs yang salah, dimana penyerang akan menunggu untuk mencuri kredensial.

Untuk melakukan serangan pharming, penyerang biasanya memanfaatkan cara berikut:

Sebuah Batch Script untuk menulis IP berbahaya dan nama domain ke file host.
Sebuah Joiner untuk bergabung dengan file batch ke file lain
Kode Obfuscator yang membantu melarikan diri eksekusi dari software anti-virus.

Phishing vs Pharming

Sekarang, anda tahu secara jelas tentang perbedaan antara Pharming dan Phishing. serangan phishing mulai dengan penerimaan e-mail yang meminta anda untuk mengunjungi situs web di mana Anda dapat mendapatkan diserang. Sedangkan serangan pharming dimulai pada tingkat DNS server di mana Anda akan diarahkan ke situs web yang berbahaya.

Bagaimana untuk mengurangi serangan Pharming

Gunakan program anti-virus yang selalu terupdate dan mampu melindungi Anda dari perubahan yang tidak sah dari file host , dan ini merupakan salah satu cara yang efektif. Juga, Anda harus secara teratur menambal sistem operasi dan perangkat lunak yang diinstal.

Serangan pharming yang lebih canggih akan menargetkan server DNS yang biasanya ditangani oleh Internet Service Provider (ISP). Dalam skenario seperti itu, pengguna memiliki beberapa pilihan yang juga sebenarnya memiliki risiko dan ia dapat melakukan sedikit terhadap hal itu, kecuali menggunakan DNS server yang dapat dipercaya.

Kebanyakan browser & software keamanan saat ini mampu untuk mengingatkan pengguna ketika mendarat di situs Pharming dan Phishing. Dengan demikian, pengguna harus selalu tetap waspada saat akan membocorkan rincian penting, apalagi jika berkaitan dengan rekening keuangan. Setiap kali ragu, lebih baik jangan.

Tindakan pencegahan yang dapat diambil untuk mencegah Pharming

Gunakan Internet Service Provider yang dipercaya, dan memiliki keamanan ketat. Pada level tingkat ISP adalah garis pertama pertahanan terhadap pharming. penyedia layanan internet (ISP) bekerja keras di akhir mereka untuk menyaring situs ‘Pharmed’.
Install program antivirus pada PC Windows yang bisa melakukan pekerjaan yang tepat untuk Anda. Kadangkala, lebih baik membeli anti-virus terbait daripada gratis untuk menjaga sistem dan data anda dapat dengan nyaman dijaga. Juga jika ingin yang gratisan, gunakan sistem anti-virus dari penyedia perangkat lunak keamanan yang terpercaya untuk mengurangi ekspos terhadap penipuan pharming.

Biasakan mengunduh update keamanan terbaru baik itu untuk browser Web Anda dan sistem operasi untuk selalu tetap terlindungi. Gunakan web browser yang aman baik.
Periksa ejaan website: Dalam kebanyakan kasus, kadangkala penyerang akan mengaburkan URL yang sebenarnya dengan overlay dari alamat yang tampak sah. Jadi pastikan untuk selalu memeriksa address bar browser Web untuk memastikan ejaan yang benar.
Periksa URL: Periksa URL dari situs yang sedang anda proses. Pastikan sesi Anda dimulai pada alamat otentik yang diketahui dari situs, tanpa karakter tambahan untuk itu. Tetapi penting untuk diingat bahwa browser Anda dapat menampilkan URL yang sah, tetapi Anda tidak akan berada di server yang sah.

Comments