Todo esto sucede sin que recibas correos sospechosos ni enlaces engañosos.
Bienvenido al mundo del pharming, un ataque cibernético silencioso y peligroso que está poniendo en jaque la seguridad digital.
En este artículo, te explicaremos qué es el pharming, cómo funciona, por qué debes preocuparte y, lo más importante, cómo puedes protegerte de él.
¿Qué es el pharming?
El pharming es un tipo de ataque cibernético diseñado para redirigirte a un sitio web falso incluso cuando escribes correctamente la dirección en el navegador.
Es una evolución del phishing, más sofisticada, porque no necesita que caigas en un enlace falso enviado por correo.
El atacante manipula el proceso de resolución de nombres de dominio (DNS) o infecta tu dispositivo para que seas redirigido automáticamente al sitio fraudulento.
El término “pharming” viene de la combinación de las palabras phishing y farming, haciendo referencia a una “siembra” masiva de víctimas a través de la manipulación tecnológica.
¿Cómo funciona el pharming?
El pharming puede llevarse a cabo de dos maneras:
- Manipulación del archivo “hosts” en tu dispositivo:
Tu dispositivo tiene un archivo interno llamado “hosts” que actúa como un mapa entre direcciones web y direcciones IP.
Los atacantes pueden infectar tu computadora con malware y modificar este archivo, para que cuando escribas la dirección correcta de un sitio (por ejemplo, http://www.bancoseguro.com), tu navegador te lleve a una IP diferente: la del sitio falso.
- Envenenamiento de la caché DNS (DNS poisoning):
Este ataque es más peligroso porque afecta a los servidores DNS, que actúan como directorio telefónico para internet, traduciéndonos las direcciones web a sus respectivas IPs. Si un atacante logra comprometer un servidor DNS, todos los usuarios que intenten visitar un sitio legítimo desde ese servidor serán redirigidos a la versión fraudulenta.
Una vez en el sitio falso, los atacantes pueden robar tus credenciales, datos bancarios o incluso instalar malware en tu dispositivo.
¿Por qué es tan peligroso el pharming?
El pharming es particularmente peligroso por varias razones:
- Difícil de detectar: No hay señales visibles de alerta. Puedes escribir la dirección correcta y aún así terminar en el sitio falso.
- Impacto masivo: Un solo ataque a un servidor DNS puede afectar a miles o incluso millones de usuarios al mismo tiempo.
- Riesgo financiero: Los principales objetivos suelen ser bancos, plataformas de pago y sitios de comercio electrónico. Perder acceso a tus cuentas financieras es una de las consecuencias más comunes.
- Explotación de la confianza: Como el sitio falso suele ser idéntico al original, muchas personas no sospechan nada hasta que es demasiado tarde.
¿Cómo puedes protegerte del pharming?
Aunque el pharming es un ataque sofisticado, hay varias medidas que puedes tomar para protegerte:
Mantén tu sistema operativo y software actualizados: Las actualizaciones incluyen parches de seguridad que cierran vulnerabilidades aprovechadas por los atacantes.
Utiliza un antivirus confiable: Un buen antivirus puede detectar y bloquear intentos de manipulación del archivo “hosts” y otros comportamientos sospechosos.
Configura servidores DNS seguros: Cambia los servidores DNS predeterminados de tu proveedor de internet por opciones más seguras, como Google DNS (8.8.8.8) o Cloudflare (1.1.1.1), que cuentan con protección adicional.
Verifica los certificados SSL: Antes de ingresar información confidencial, asegúrate de que el sitio tenga el candado y una dirección que comience con “https://”. También puedes hacer clic en el candado para verificar el certificado.
Evita redes Wi-Fi públicas sin protección: Estas redes pueden ser vulnerables a ataques de envenenamiento DNS.
Activa la autenticación en dos pasos: Aunque no previene el pharming, es una capa extra que protege tus cuentas si tus credenciales son robadas.
Diferencia entre phishing y pharming
| Aspecto | Phishing | Pharming |
| Método de ataque | Envía correos o mensajes falsos para engañar. | Redirige al usuario automáticamente a sitios falsos. |
| Interacción del usuario | Requiere que el usuario haga clic en un enlace. | No requiere acción directa del usuario. |
| Dificultad de detección | Puede ser detectado si se identifican enlaces sospechosos. | Difícil de detectar porque manipula la navegación. |
| Escala del ataque | Individual o dirigida a grupos pequeños. | Masiva, puede afectar a miles o millones a la vez. |
Casos reales de vulnerabilidades por pharming
Banco en Brasil (2016): Un ataque de pharming masivo redirigió a miles de clientes bancarios a un sitio falso, robando credenciales de acceso y datos financieros. El impacto financiero fue enorme, afectando tanto a los usuarios como a la reputación del banco.
Farmacéutica en EE. UU. (2018): Un ataque de DNS poisoning permitió a los hackers redirigir pedidos de medicamentos a una web fraudulenta, lo que comprometió información de salud de pacientes y causó pérdidas económicas.
Universidad europea (2021): Los atacantes redirigieron a los estudiantes y personal a una réplica del portal de acceso a sus servicios académicos, resultando en el robo masivo de datos personales.
Casos de éxito en la protección contra pharming
Empresa fintech (2020): Implementó servidores DNS privados y reforzó la autenticación en dos pasos, evitando que un ataque dirigido a su portal afectara a más de 50,000 clientes.
E-commerce global (2019): Después de sufrir un intento de pharming, implementaron monitoreo constante de DNS y certificados SSL avanzados. Desde entonces, no han reportado incidentes.
Banco asiático (2022): Reforzaron sus servidores DNS y capacitaron a los usuarios para detectar irregularidades en los sitios web. El resultado fue una reducción significativa de intentos exitosos de pharming.
Resumen final
El pharming es un ataque peligroso y sofisticado que puede afectarte incluso si tomas precauciones básicas. Entender cómo funciona, por qué es tan peligroso y cómo puedes protegerte es clave para evitar ser una víctima.
No importa si eres un usuario doméstico o trabajas en una empresa, adoptar prácticas de ciberseguridad adecuadas puede hacer la diferencia. Desde mantener tus dispositivos actualizados hasta verificar siempre los certificados SSL, cada acción cuenta.
