فارمینگ چیست؟ راهنمای جامع پیشگیری از حمله Pharming در سال ۲۰۲۶

در دنیای دیجیتال امروز، امنیت فقط داشتن یک پسورد قوی نیست. هکرها حالا از متدهای مهندسی اجتماعی (Social Engineering) پیشرفته‌تری استفاده می‌کنند. یکی از این روش‌های هوشمندانه، فارمینگ (Pharming) است؛ حمله‌ای که در آن شما حتی بدون کلیک روی هیچ لینکی، ممکن است در دام بیفتید!

در این مقاله، نه‌تنها یاد می‌گیرید فارمینگ چیست، بلکه با روش‌های نوین محافظت در سال ۲۰۲۶ هم آشنا می‌شوید.

فارمینگ چیست؟ (ترکیب فریب و تکنولوژی)

واژه Pharming از ترکیب دو کلمه Phishing (فیشینگ) و Farming (زراعت) ساخته شده است. چرا زراعت؟ چون هکر مثل یک کشاورز، بذر بدافزار را می‌کارد و منتظر می‌ماند تا ترافیک گروهیِ کاربران را به سمت سایت‌های جعلی درو کند!

در این روش، هکر آدرس‌های IP واقعی را با آدرس‌های جعلی عوض می‌کند. یعنی شما آدرس سایت بانک را درست وارد می‌کنید، اما سر از سایت هکر در می‌آورید!

فارمینگ چگونه کار می‌کند؟

فارمینگ برخلاف فیشینگ که به «اشتباه کاربر» نیاز دارد، به «فریب دادن سیستم» متکی است. هکرها از دو روش کاملاً متفاوت اما به یک اندازه خطرناک برای هدایت ترافیک استفاده می‌کنند:

۱. متد اول: تغییر در فایل میزبان (Hosts File Manipulation)

تصور کن یک دفترچه تلفن شخصی روی میزت داری. وقتی می‌خواهی به دوستت زنگ بزنی، اول به آن نگاه می‌کنی. در هر کامپیوتر (ویندوز یا مک)، فایلی به نام Hosts وجود دارد که نقش همین دفترچه تلفن را دارد.

• مرحله اول: هکر از طریق یک بدافزار، ایمیل آلوده یا یک دانلود غیرمجاز، به سیستم شما نفوذ می‌کند.
• مرحله دوم: بدافزار مستقیماً سراغ فایل Hosts می‌رود و آدرس‌های واقعی را عوض می‌کند. مثلاً جلوی آدرس MelliBank.ir آدرس IP سرور هکر را می‌نویسد.
• نتیجه: از این به بعد، شما هر بار که آدرس بانک را در مرورگر تایپ کنید، سیستم شما اول به آن دفترچه تلفن (فایل Hosts) نگاه می‌کند و چون آدرس غلط آنجاست، شما را مستقیماً به سایت هکر می‌برد؛ بدون اینکه روحی‌تان خبردار شود!

۲. متد دوم: مسموم‌سازی دی‌ان‌اس (DNS Cache Poisoning)

این روش بسیار حرفه‌ای‌تر و خطرناک‌تر است چون اصلاً نیازی نیست سیستم شما آلوده باشد! اینجا هکر به جای «دفترچه تلفن شما»، سراغ «مرکز مخابرات» (سرورهای DNS) می‌رود.

• DNS چیست؟ سیستمی است که نام سایت‌ها (مثل Google.com) را به زبان اعداد (IP مثل 8.8.8.8) تبدیل می‌کند.
• نحوه حمله: هکر با بهره‌گیری از حفره‌های امنیتی، وارد حافظه موقت (Cache) یک سرور DNS می‌شود و اطلاعات آن را «مسموم» می‌کند. او آدرس IP واقعی یک سایت پربازدید را با IP سایت جعلی خودش عوض می‌کند.
• اثر دومینویی: حالا هر کاربری (از جمله شما نادیا جان!) که از آن سرور DNS برای پیدا کردن سایت‌ها استفاده کند، به جای سایت اصلی به سایت هکر هدایت می‌شود. این حمله می‌تواند هزاران نفر را همزمان قربانی کند.

۳. متد سوم: حمله به مودم و روتر (Router Hijacking)

این روشی است که در سال‌های اخیر خیلی مد شده! هکرها با استفاده از پسوردهای ضعیف مودم (مثل همان admin معروف خودمان!)، وارد تنظیمات مودم شما می‌شوند.

• آن‌ها بخش DNS Server مودم را تغییر می‌دهند و آدرس سرورهای خودشان را جایگزین می‌کنند.
• در این حالت، تمام دستگاه‌های خانه (موبایل، لپ‌تاپ و حتی تلویزیون هوشمند) که به آن وای‌فای وصل هستند، در معرض خطر فارمینگ قرار می‌گیرند.

چرا فارمینگ از فیشینگ خطرناک‌تر است؟

اگر بخواهیم این دو تهدید را در یک فضای رقابتی قرار دهیم، فیشینگ یک «مبارزه تن به تن» است که با هوشیاری شما قابل دفاع است، اما فارمینگ یک «حمله پنهان به خطوط ارتباطی» است. برای درک بهتر، بیایید دو سطح اعتماد را مقایسه کنیم:

۱. سطح اعتماد در فیشینگ: اعتماد به محتوا (Content Trust)

در یک حمله فیشینگ، هکر می‌خواهد شما را فریب دهد تا خودتان یک اقدام آگاهانه انجام دهید:

• نیاز به تعامل: شما باید ایمیل را باز کنید، لینک را ببینید، آن را مشکوک (یا حتی مشکوک به نظر نرسانید!) و سپس با اراده خودتان روی آن کلیک کنید.
• تشخیص‌پذیری: اغلب اوقات، فیشینگ‌های ساده از لحاظ نگارشی یا آدرس URL قابل تشخیص هستند (مثلاً Bank-Meli.co به جای MelliBank.ir).
• محدودیت هدف: هدف معمولاً یک نفر یا یک گروه کوچک است که ایمیل را دریافت کرده‌اند.

۲. سطح اعتماد در فارمینگ: اعتماد به آدرس (Address Trust)

فارمینگ اعتماد اساسی شما به زیرساخت اینترنت را هدف می‌گیرد. اینجاست که خطر واقعاً بالا می‌رود:

• عدم نیاز به اقدام فعال: همانطور که اشاره کردیم، شما نام سایت را تایپ می‌کنید (مثلاً آدرس بانکی که هفته‌ای ۱۰ بار به آن سر می‌زنید)، اما به صورت خودکار به سایت جعلی هدایت می‌شوید. مرورگر شما هیچ هشداری نمی‌دهد، زیرا از دیدگاه سیستم، آدرس وارد شده کاملاً معتبر است!
• هدف‌گیری وسیع و نامرئی: حملات DNS Poisoning می‌توانند آدرس‌دهی را در سطح یک ارائه‌دهنده اینترنت (ISP) یا یک منطقه جغرافیایی به هم بریزند. یعنی بدون اینکه شما هیچ کار اشتباهی کرده باشید، ده‌ها هزار کاربر همزمان قربانی می‌شوند.
• عبور از سدهای دفاعی اولیه: چون حمله در سطح DNS یا فایل Hosts (که کاربر عادی معمولاً دسترسی یا دانش دستکاری آن را ندارد) رخ می‌دهد، ابزارهای امنیتی ابتدایی و حتی هشدارهای مرورگر به‌راحتی آن را رد می‌کنند. این یعنی «زیرساخت اعتماد» شما به اینترنت، هک شده است.

تفاوت فیشینگ و فارمینگ

فیشینگ و فارمینگ هر دو از حملات سایبری برای سرقت اطلاعات شخصی هستند، اما از نظر روش اجرا و پیچیدگی با هم تفاوت دارند.

1. فیشینگ (Phishing)

فیشینگ نوعی حمله سایبری است که مهاجم با استفاده از ایمیل، پیامک یا پیام‌های شبکه‌های اجتماعی، کاربران را فریب می‌دهد تا اطلاعات خود را وارد سایت جعلی کنند.

ویژگی‌های فیشینگ:

• نیاز به کلیک کاربر روی لینک یا باز کردن فایل ضمیمه دارد.
• معمولاً ایمیل یا پیام جعلی از طرف یک سازمان معتبر ارسال می‌شود.
• هدف اصلی سرقت اطلاعات ورود، شماره کارت بانکی، رمز عبور و اطلاعات شخصی است.
• تشخیص فیشینگ نسبتاً آسان‌تر است، زیرا لینک یا پیام غیرمعمول و مشکوک است.

مثال: دریافت یک ایمیل که ظاهراً از بانک شما ارسال شده و از شما می‌خواهد وارد لینک شده و اطلاعات حساب خود را وارد کنید.

2. فارمینگ (Pharming)

فارمینگ یک حمله پیشرفته‌تر و حرفه‌ای‌تر از فیشینگ است که کاربران را به‌طور خودکار به وب‌سایت جعلی هدایت می‌کند، بدون اینکه حتی لازم باشد روی لینکی کلیک کنند.

ویژگی‌های فارمینگ:

• بدافزار یا مسموم‌سازی DNS باعث هدایت خودکار کاربر به سایت جعلی می‌شود.
• کاربر حتی اگر آدرس سایت را درست وارد کند، ممکن است به سایت مهاجم هدایت شود.
• هدف، سرقت اطلاعات حساس مانند رمز عبور، اطلاعات بانکی و یا نصب بدافزار است.
• تشخیص فارمینگ دشوارتر است، زیرا ظاهر وب‌سایت جعلی کاملاً شبیه سایت اصلی است.

مثال: شما آدرس بانک را در مرورگر وارد می‌کنید، اما به دلیل مسموم‌سازی سرور DNS، مرورگر شما به یک سایت جعلی هدایت می‌شود که دقیقاً مشابه سایت بانک است.

3. جدول مقایسه فیشینگ و فارمینگ

4. نکات آموزشی برای محافظت

1. همیشه URL سایت‌ها را دقیق بررسی کنید و به HTTPS و نماد قفل دقت کنید.
2. بر روی لینک‌های ایمیل و پیامک ناشناس کلیک نکنید.
3. از آنتی‌ویروس و نرم‌افزار ضدبدافزار معتبر استفاده کنید.
4. برای محافظت از خود در برابر فارمینگ، از سرور DNS معتبر استفاده کنید و روتر خود را امن نگه دارید.
5. احراز هویت دو مرحله‌ای را در حساب‌های آنلاین فعال کنید تا حتی اگر اطلاعات شما سرقت شد، دسترسی مهاجم محدود شود.

چطور در سال ۲۰۲۶ از خودمان محافظت کنیم؟

۱. استفاده از سرور DNS امن و معتبر

• به جای DNS پیش‌فرض ISP، از سرویس‌های معتبر جهانی مثل Google DNS (8.8.8.8)، Cloudflare DNS (1.1.1.1) یا Quad9 (9.9.9.9) استفاده کن.
• این سرویس‌ها نه‌تنها سرعت بالاتری دارن، بلکه سیستم‌های ضد مسموم‌سازی DNS هم دارن که جلوی بیشتر حملات رو می‌گیرن.

۲. فعال‌سازی DNSSEC

• DNSSEC مثل امضای دیجیتال برای رکوردهای DNS عمل می‌کنه، یعنی مطمئن میشی داده‌ای که از DNS گرفته شده اصل و سالمه و کسی وسط راه دستکاریش نکرده.
• برای سایت‌های حساس مثل بانک، فروشگاه آنلاین و پنل‌های مدیریتی، همیشه دنبال دامنه‌هایی باش که DNSSEC فعال دارند.

۳. آپدیت مداوم سیستم و مرورگر

• هکرها معمولاً از باگ‌های قدیمی برای دستکاری فایل Hosts یا هک DNS استفاده می‌کنن.
• آپدیت‌ها رو به تعویق ننداز، مخصوصاً مرورگر و سیستم‌عامل چون خیلی از حفره‌های امنیتی در همین آپدیت‌ها بسته میشه.

۴. استفاده از HTTPS Everywhere و گواهی SSL معتبر

• اگر سایتی HTTPS نداره یا گواهی‌ش معتبر نیست، مخصوصاً برای وارد کردن اطلاعات حساس، هیچ‌وقت ازش استفاده نکن.
• حتی در سایت‌های معتبر هم آدرس دقیق رو بررسی کن و مطمئن باش علامت قفل مرورگر وجود داره.

۵. مانیتور فایل Hosts

• فایل Hosts نقطه حساس سیستمه؛ هکرها گاهی آدرس‌های واقعی رو به سایت‌های جعلی هدایت می‌کنن.
• مسیر فایل Hosts در ویندوز:

  C:\Windows\System32\drivers\etc\hosts

اگر تغییر غیرعادی دیدی (مثلاً آدرس بانک به یک IP دیگر)، فوراً پاکش کن و سیستم رو اسکن کن.

۶. استفاده از آنتی‌ویروس و فایروال هوشمند

• آنتی‌ویروس‌هایی که قابلیت Web Protection یا DNS Protection دارند، حتی قبل از باز شدن صفحه جلوی هدایت به سرور جعلی رو می‌گیرند.
• فایروال هم باید روی حالت Learning Mode یا Auto-block باشه تا حملات ناشناخته رو سریع مسدود کنه.

۷. آموزش و اطلاع‌رسانی

• امنیت فقط ابزار نیست؛ باید کاربرها و همکارها بفهمن که فارمینگ بدون کلیک اتفاق میفته.
• هر تغییری که در رفتار سایت‌های حساس دیدی (مثلاً لوگوی عجیب یا تاخیر بارگذاری)، باید بررسی بشه.

💡 نتیجه:

مقابله با فارمینگ یعنی ساختن یک زره چندلایه: از DNS امن گرفته تا آموزش کاربران. توی این حمله، سرعت تشخیص و واکنش اهمیت حیاتی داره، چون اگه یک بار وارد سایت جعلی بشی و اطلاعاتت رو بدهی، همه چیز تمومه.

اگر قربانی فارمینگ شدیم چه کنیم؟ (اقدام فوری)

۱. تمام پسوردهای مهم خود (بانکی، ایمیل، شبکه‌های اجتماعی) را سریعاً تغییر دهید.

۲. کش DNS خود را پاک کنید (در ویندوز با دستور ipconfig /flushdns).

۳. مودم یا روتر خود را ریستارت و تنظیمات آن را بازنگری کنید.

سخن پایانی

امنیت سایبری یک مسیر همیشگی است، نه یک مقصد. با شناخت تهدیداتی مثل فارمینگ، شما یک قدم از هکرها جلوتر هستید. اگر به دنبال امنیت در بالاترین سطح برای کسب‌وکار خود هستید، تیم آوانتک با طراحی سایت‌های اختصاصی و امن، در کنار شماست.

جمع‌بندی

فارمینگ یکی از حملات سایبری پیشرفته و خطرناک است که به صورت حرفه‌ای کاربران را به وب‌سایت‌های جعلی هدایت کرده و اطلاعات شخصی آن‌ها را سرقت می‌کند. با شناخت روش‌های حمله و رعایت نکات امنیتی ذکر شده، می‌توانید از اطلاعات و سیستم خود محافظت کنید.