Se trata de una técnica «prima hermana» de la suplantación de identidad, pero aquí emplean otros recursos para intentar engañar y ganarse la confianza de las posibles víctimas. Con «pharming» se refiere a un fraude informático que, según se establece en el artículo 249 del Código Penal, está castigado la con pena de prisión de seis meses a tres años, teniéndose en cuenta «el importe de lo defraudado, el quebranto económico causado al perjudicado, las relaciones entre éste y el defraudador, los medios empleados por éste y cuantas otras circunstancias sirvan para valorar la gravedad de la infracción».

¿En qué consiste en realidad? La Agencia Española de Protección de Datos (AEPD) lo describe como el método utilizado normalmente para realizar ataques de «phishing» o suplantación de identidad, redirigiendo el nombre de dominio (DNS) de una entidad de confianza a una página web, en apariencia idéntica, «pero que en realidad ha sido creada por el atacante para obtener los datos privados del usuario, generalmente datos bancarios».

Una situación que puede suponer robos de datos e, incluso, dinero. ¿Cómo se produce? Cuando un usuario teclea una dirección en su navegador, ésta debe ser convertida a una dirección IP numérica. Este proceso es lo que se llama resolución de nombres, y de ello se encargan los servidores DNS. Sin embargo, «existen ejemplares de malware diseñados para modificar el sistema de resolución de nombres local, ubicado en un fichero denominado HOSTS que permite almacenar de forma local esa resolución de nombres asociadas a …