Pharming (clonage de serveurs) : ce site est-il une imitation réussie de votre site de confiance ?

Le « Pharming » désigne les cas de piratage par redirection du trafic Internet d'un site Web vers un autre site d'apparence similaire afin de vous inciter à saisir votre nom d'utilisateur et votre mot de passe dans la base de données sur leur site factice.

Ces criminels tentent de se procurer vos informations personnelles pour accéder à votre compte bancaire, usurper votre identité ou commettre d'autres types de fraudes en votre nom. Les sites Web des banques et autres organismes financiers sont donc souvent la cible de ces attaques.

Bien que comparable aux courriers d'hameçonnage, le pharming est plus insidieux car vous pouvez être redirigé vers un site factice à votre insu et sans votre participation.

Si vous remarquez quelque chose de suspect sur un site Web de confiance, signalez-le, par téléphone si possible, à la société concernée ou au propriétaire du site. Il peut s'agir d'un incident normal ou d'une mise à jour. Il peut aussi s'agir d'une erreur qu'un criminel a faite en tentant de dupliquer un site Web.

Cet article sur l'hameçonnage fournit des astuces permettant de déterminer si un site Web peut être une imitation ou non.

Forum aux Questions sur le pharming

Q. Comment un attaquant par pharming redirige-t-il mon navigateur Web vers un autre site ?

R. Les attaquants accèdent aux immenses bases de données que les fournisseurs Internet utilisent pour router le trafic Web. Une fois à l'intérieur, ils peuvent y apporter des modifications de manière à vous rediriger vers le site criminel avant que vous puissiez atteindre le site voulu. Ces actions portent le nom d'« empoisonnement de DNS ».

Q. Certaines sociétés affirment que leur logiciel de pare-feu fonctionne également contre le pharming. Est-ce vrai ?

R. Certains prestataires Web de protection de la vie privée prétendent que les clients qui routent toutes leurs activités Internet par leurs propres serveurs sécurisés sont protégés contre les attaques de pharming.

La nature même du pharming semble supposer le contraire, mais quelles que soient les affirmations d'une société, il est toujours judicieux d'étudier de près les produits de sécurité.

Avant d'investir dans des solutions logicielles et de vous y fier, lisez les critiques de sources fiables sur ce produit.

Q. N'est-il pas possible de dire si un site Web est faux simplement en plaçant le curseur au-dessus des liens et en regardant si le code passe à un nombre apparemment aléatoire, en dehors du site ?

R. Pas nécessairement. Les faux sites Web utilisés dans les arnaques au pharming « imitent » leurs liens de sorte qu'ils apparaissent exactement comme ceux que vous vous attendez à voir, même dans le code qui s'affiche lorsque vous faites glisser votre curseur dessus.

En outre, les sites Web peuvent modifier le code de leurs propres liens de temps à autre pour différentes raisons internes, notamment lorsqu'ils mettent à niveau leur logiciel, la plateforme du serveur et les méthodes d'analyse du trafic des clients.

Q. Pourquoi le pharming s'écrit-il avec « ph » au lieu d'un « f » ?

R. Il appartient à un système d'argot commencé avec le « phone phreaking » : l'utilisation de l'électronique pour pirater les lignes téléphoniques et téléphoner gratuitement. Découvrez-le dans notre Petit guide de l'argot informatique des jeunes à l'usage des parents.

Haut de page