Golpe de Pharming (Redirecionamento de DNS): Guia Completo de Proteção

Táticas comuns

• • Criminosos instalam malware de roteador que altera configurações de DNS em roteadores residenciais e de pequenas empresas, redirecionando todos os dispositivos da rede para sites fraudulentos sem nenhum aviso visível ou interação do usuário necessária.
• • Atacantes comprometem servidores DNS em provedores de serviços de internet ou exploram vulnerabilidades em serviços DNS públicos para envenenar registros de cache de DNS, fazendo com que milhares de usuários sejam redirecionados para sites maliciosos ao acessar domínios legítimos.
• • Criminosos implantam malware de manipulação de arquivo hosts que modifica o arquivo hosts local em computadores Windows, Mac ou Linux para sobrescrever consultas de DNS e redirecionar domínios específicos de alto valor para endereços IP controlados pelo atacante.
• • Fraudadores criam réplicas perfeitas de sites bancários, de criptomoedas e e-commerce que mantêm a URL correta na barra de endereços através de truques sofisticados do lado do servidor, tornando a detecção quase impossível para usuários comuns.
• • Golpistas exploram vulnerabilidades em firmware de roteador desatualizado para obter acesso remoto e alterar permanentemente configurações de DNS, garantindo que todo o tráfego permaneça redirecionado mesmo após o vetor de infecção inicial ser removido.
• • Atacantes usam técnicas de ataque do tipo man-in-the-middle combinadas com sequestro de DNS para interceptar códigos de autenticação de dois fatores em tempo real, permitindo-lhes contornar medidas de segurança e drenar contas imediatamente antes que as vítimas percebam.

Como identificar

• Seu navegador exibe avisos de erro de certificado de segurança ao acessar sites familiares, especialmente se você vir mensagens sobre nomes de certificado não correspondentes ou emissores não confiáveis em sites que visita regularmente.
• Sites bancários ou financeiros carregam com diferenças visuais sutis como logos levemente desalinhados, botões desalinhados, informações de rodapé faltando ou telas de login incomuns que solicitam mais informações que o normal.
• Você percebe redirecionamentos inesperados onde digitar uma URL o leva para um site que parece correto mas tem aparência ligeiramente diferente, carrega mais lentamente que o usual ou exibe indicadores de segurança desconhecidos.
• Indicadores de cadeado HTTPS estão faltando em sites que normalmente usam conexões seguras, ou clicar no cadeado revela certificados emitidos para organizações diferentes ou com datas de emissão recentes.
• Múltiplas contas mostram tentativas de acesso não autorizado ou solicitações de redefinição de senha que você não iniciou, sugerindo que credenciais foram coletadas de uma página de login comprometida durante um ataque de pharming.
• Seu painel de administração de roteador mostra endereços de servidor DNS que você não configurou, particularmente endereços IP desconhecidos em vez dos servidores DNS padrão do seu ISP ou serviços DNS públicos bem conhecidos como 8.8.8.8.

Como se proteger

• Altere imediatamente a senha padrão de administrador do seu roteador para uma senha única forte com pelo menos 16 caracteres, e desabilite recursos de administração remota a menos que seja absolutamente necessário para sua configuração de rede.
• Configure manualmente as configurações de DNS do seu roteador e dispositivos para usar serviços DNS reputados como Cloudflare (1.1.1.1), Google Public DNS (8.8.8.8) ou Quad9 (9.9.9.9) que incluem recursos de proteção contra malware e phishing.
• Instale e mantenha software antivírus e anti-malware atual que inclua proteção de DNS e monitoramento de arquivo hosts, executando varreduras completas do sistema semanalmente para detectar malware de pharming antes que comprometa credenciais.
• Verifique se o firmware do seu roteador está atualizado para a versão mais recente disponível do fabricante, pois patches de segurança frequentemente resolvem vulnerabilidades de sequestro de DNS que atacantes exploram ativamente em versões antigas.
• Habilite validação de DNSSEC (Domain Name System Security Extensions) se seu roteador ou serviço de DNS o suportar, o que verifica criptograficamente que respostas de DNS não foram alteradas durante a transmissão.
• Adicione sites financeiros críticos aos seus favoritos e acesse-os apenas através de seus favoritos salvos em vez de digitar URLs, e habilite recursos de segurança do navegador que avisem sobre sites maliciosos conhecidos e certificados SSL inválidos.

Casos reais

Onde denunciar — Portugal / Brasil

Canais oficiais na sua região para denunciar este golpe.