Pharming: omgeleid zonder dat je iets fout doet

Wat is pharming?

Het woord pharming is een samentrekking van phishing en farming: in plaats van met een hengel naar individuele slachtoffers te vissen, prepareert de aanvaller een heel veld en wacht hij tot bezoekers vanzelf binnenlopen. Hij manipuleert daarvoor het systeem dat webadressen vertaalt naar de servers erachter, zodat een vertrouwd adres — van je bank, je webwinkel, je werkgever — uitkomt bij een kopie die hij zelf beheert.

Op die nepsite ziet alles eruit zoals je gewend bent: hetzelfde logo, dezelfde kleuren, hetzelfde inlogscherm. Wat je daar intypt — gebruikersnaam, wachtwoord, betaalgegevens — gaat rechtstreeks naar de aanvaller. Soms word je daarna gewoon doorgestuurd naar de echte site, zodat je niet eens merkt dat er iets gebeurd is.

Pharming is technisch veeleisender dan een nepmail rondsturen en komt daardoor minder vaak voor dan gewone phishing. Maar als het lukt, is het bereik groot: iedereen die het gemanipuleerde adres gebruikt, loopt in dezelfde val — zonder dat één van hen ergens op geklikt heeft.

Zo word je omgeleid zonder dat je iets fout doet

Om te begrijpen hoe pharming werkt, helpt één beeld: het internet heeft een telefoonboek. Dat telefoonboek heet DNS (Domain Name System) en vertaalt namen zoals “jouwbank.nl” naar het nummer van de juiste server. Pharming is in de kern het vervalsen van dat telefoonboek, en dat kan op drie plekken:

1. Het hosts-bestand op je eigen apparaat. Elke computer heeft een lokaal lijstje dat vóór het echte telefoonboek gaat. Malware die op je apparaat belandt, kan daar één regel aan toevoegen — en vanaf dat moment wijst “jouwbank.nl” op jouw computer naar de server van de aanvaller, terwijl al je collega’s gewoon op de echte site komen.
2. Je router thuis of op kantoor. De router vertelt alle aangesloten apparaten welk telefoonboek ze moeten gebruiken. Routers met een standaardwachtwoord of verouderde software zijn voor aanvallers een dankbaar doelwit: wie de router ompraat, leidt in één klap het hele huishouden of kantoor om.
3. De DNS-server zelf. De zwaarste variant: de aanvaller vergiftigt het geheugen van een DNS-server die door veel mensen wordt gebruikt. Iedereen die via die server een adres opvraagt, krijgt het vervalste antwoord. Zeldzaam, maar met potentieel duizenden slachtoffers tegelijk.

In alle drie de gevallen geldt: jouw gedrag in de browser was foutloos. Je typte het juiste adres, je klikte nergens op. Dat maakt pharming wezenlijk anders dan de meeste oplichting — en het verklaart waarom de verdediging deels buiten jou ligt, bij software-updates, routerinstellingen en de beheerders van het netwerk.

Pharming vs phishing: het verschil in één tabel

Pharming en phishing worden vaak in één adem genoemd, en het einddoel is ook hetzelfde: jouw gegevens op een nepsite. Het verschil zit in de route ernaartoe — en dat verschil bepaalt waar je verdediging moet zitten.

In de praktijk lopen de twee in elkaar over: pharming is één tak van de bredere familie die ik in het overzicht van soorten phishing beschrijf, en een aanval combineert soms beide — een mail die je naar een site lokt die óók nog eens technisch is ondermijnd.

Waarom je een nepsite nauwelijks ziet — en waar je wél op let

Het eerlijke verhaal: een goed gemaakte pharming-site is met het blote oog vrijwel niet van echt te onderscheiden. Het adres in de balk klopt immers — dat is precies de truc. En het slotje in de browser zegt alleen dat de verbinding versleuteld is, niet dat de site van je bank is. Wie zijn veiligheid ophangt aan “het ziet er echt uit”, heeft tegen pharming weinig in handen.

Toch sta je niet met lege handen. Let op gedrag van de site in plaats van op uiterlijk. Een browser die plotseling een certificaatwaarschuwing toont bij een site die je dagelijks bezoekt: stoppen, niet wegklikken. Een inlogpagina die opeens om méér vraagt dan anders — je volledige pincode, een extra code, antwoorden op controlevragen die je nooit eerder kreeg: stoppen. Een bekende site die opeens traag, kaal of nét anders aanvoelt: eerst checken, dan pas inloggen. Afwijking van het normale is bij pharming je enige zichtbare signaal, en hetzelfde geldt voor vervalste adressen bij spoofing — daar liegt de afzender, hier liegt de route.

Wat je als organisatie tegen pharming kunt doen

Omdat pharming op de techniek inbreekt, ligt een groot deel van de verdediging bij beheer. Houd routers en netwerkapparatuur actueel en vervang standaardwachtwoorden direct; een vergeten router is het zwakste punt van menig kantoor en thuiswerkplek. Gebruik DNS-diensten die vervalsing tegengaan en laat apparaatbeheer malware afvangen voordat die het hosts-bestand kan aanpassen. Geef thuiswerkers dezelfde aandacht als het kantoor, want hun router is net zo goed onderdeel van jouw aanvalsoppervlak.

Maar techniek alleen maakt het verhaal niet af. De laatste meter is altijd menselijk: de medewerker die bij een certificaatwaarschuwing stopt in plaats van doorklikt, die een afwijkend inlogscherm meldt in plaats van invult. Dat meldgedrag traint zich niet vanzelf; het hoort bij de bredere opbouw van een human firewall, waarin mensen weten dat stoppen en melden altijd de goede keuze is — ook als het loos alarm blijkt.

Veelgestelde vragen over pharming