Qu'est-ce que le pharming ?

Il suffit de cliquer négligemment sur un lien inconnu ou de se connecter à un site sans s'assurer de son authenticité pour devenir instantanément la victime de cybercriminels. Aujourd'hui, les internautes veillent de plus en plus à ne pas cliquer sur des liens suspects dans des courriers électroniques, ce qui a poussé les délinquants à développer de nouvelles méthodes. Le pharming est l'une d'entre elles.

Le pharming est un sous-produit du phishing. Il consiste à rediriger les requêtes d'un internaute vers des sites Internet frauduleux. Les agresseurs utilisent de grandes concentrations de serveurs pour héberger les sites qui servent à ce type d'escroquerie. C'est de ces installations, appelées « server farms », que vient le terme « pharming ». Le mot est orthographié avec « ph » en référence au jargon des hackers.

Avec le phishing, les attaquants exploitent la bonne foi des utilisateurs de courrier électronique en utilisant des méthodes d’ingénierie sociale. À première vue, les courriers électroniques sont suffisamment crédibles pour inciter les gens à transmettre certaines de leurs données : ils peuvent inviter à vérifier l'accès à un compte, ou à accepter de nouvelles conditions générales.

Dans le cas du pharming, l'attaque ne se produit pas dans le cadre d’une communication par courrier électronique, mais directement dans le navigateur. Il n'est pas du tout nécessaire d'infiltrer l'ordinateur de la victime à l'aide de logiciels malveillants.

Et pourtant, le résultat peut se révéler identique dans les deux cas : l'internaute a transmis des informations confidentielles à des fraudeurs qui les utilisent à des fins lucratives.

Quand on souhaite se protéger contre le pharming, il n’est pas possible de prendre des mesures spécifiques à une méthode en particulier. Il faut respecter certaines recommandations de sécurité, qui sont susceptibles de protéger contre de nombreux autres types de cyberattaques.

Utilisez un logiciel antivirus et anti-malware mis à jour quotidiennement pour détecter les menaces dans votre courrier électronique et sur les sites Internet susceptibles d’infecter votre fichier host.

N'ouvrez pas les pièces jointes de messages provenant d'expéditeurs inconnus ou que vous soupçonnez pour d'autres raisons (en raison d'une dénomination atypique, du fait que l'expéditeur n'envoie généralement pas de mails de ce genre, etc.)

Lorsque vous visitez une banque en ligne ou un fournisseur de paiement en ligne, assurez-vous que son URL est sécurisée - elle doit commencer par https et un symbole de serrure doit apparaître dans la barre d'adresse. Lorsque vous cliquez dessus, vous devez obtenir des informations sur le certificat de sécurité du site Internet et sa validité. Il existe des logiciels antivirus qui vérifient automatiquement la validité des certificats et émettent des avertissements en cas de problème ou de doute. Vous devez absolument prendre ces avis au sérieux et quitter immédiatement les sites Internet concernés.

Vous avez constaté un changement dans l'apparence d'un site Internet que vous visitez régulièrement ? Le masque de connexion vous semble-t-il inhabituelle ? Fiez-vous à votre intuition au moment de saisir des informations confidentielles. Pour les sites Internet inconnus : lorsque vous prenez connaissance d’un lien, vérifiez vers quelle URL il envoie et évitez de visiter des pages douteuses.

Pour que les hackers aient plus de difficultés à apporter des modifications au fichier host des ordinateurs, n’utilisez pas vos privilèges d'administrateur au quotidien. Connectez-vous à un profil disposant de droits limités. Cela permet d’interdire l'accès en écriture au fichier hosts.

Si vous veillez à bien suivre ces quelques recommandations, votre protection contre les cyberattaques de type pharming s’en trouvera nettement renforcée. Bien sûr, le seul moyen d’être protégé à 100 % contre les activités criminelles consiste à ne pas se connecter à Internet, ce qui n’est probablement pas envisageable.

En plus de toutes ces précautions techniques, la mesure la plus importante et la plus efficace contre la fraude sur Internet consiste à prendre conscience des dangers et à exercer votre esprit critique.