Pharming je sofistikovaná forma phishingu, kdy útočník zmanipuluje DNS (systém, který překládá doménová jména na IP adresy) tak, aby návštěvník byl přesměrován na falešnou kopii stránky — i když do prohlížeče zadal správnou adresu. Liší se od klasického phishingu tím, že nepotřebuje, abyste klikli na podvržený odkaz — stačí, abyste navštívili stránku, kterou znáte. Útoky se cílí na DNS servery, routery doma nebo i přímo na zařízení uživatele přes malware.
Jak to funguje
Existují dvě hlavní varianty. 1) **DNS cache poisoning** — útočník napadne DNS server poskytovatele a změní záznamy tak, že csob.cz směruje na falešnou IP. 2) **Lokální pharming** — útočník vám podstrčí malware, který upraví hosts soubor na vašem PC nebo nastavení DNS na vašem routeru. Když pak zadáte „csob.cz”, prohlížeč otevře falešný klon. Adresa v prohlížeči vypadá správně, ale jedete na server útočníka.
Jak to rozeznat
- URL v prohlížeči je správná, ale stránka vypadá lehce jinak (jiný layout, chybějící prvky, divná čeština).
- Prohlížeč varuje před neplatným SSL certifikátem („Vaše spojení není zabezpečené”).
- Stránka funguje, ale neobsahuje obvyklé prvky (ne-funkční odkazy, chybějící obrázky).
- Často se objeví po instalaci podezřelé aplikace nebo navštívení neznámé stránky.
Co dělat
- VŽDY kontrolujte SSL certifikát — zelený zámek + přesný název organizace u banky.
- Pokud prohlížeč varuje před certifikátem, NIKDY neklikejte „Pokračovat” u finančních stránek.
- Spusťte antivirus a antimalware sken (Malwarebytes, Defender) — pharming malware se ukrývá v hosts souboru.
- U routeru doma změňte výchozí heslo a zkontrolujte DNS nastavení (mělo by být CZ.NIC, Google 8.8.8.8 nebo váš ISP).
- Pokud zadáte na pharming stránku přihlašovací údaje, OKAMŽITĚ je změňte z jiného (čistého) zařízení.
České kontexty
Aktuálně reportovaná nebezpečná čísla
Top čísla, na která lidé hlásí podvodné nebo otravné hovory. Pokud vám zazvonilo některé z nich, čtěte zkušenosti ostatních.
Časté otázky
Související pojmy
Hledáte další pojem? Otevřít celý slovník →