Para entender o que é o Pharming é preciso explicar como funciona a Internet e o que é preciso para que a informação chegue na forma que você vê eme seu browser.

Cada computador conectado à Internet tem um número que o diferencia. Esse número se chama IP (Internet Protocol). Não importa se o computador é de um usuário individual ou se é o servidor de uma grande empresa, em todos os casos ele terá um endereço IP que o identifique. Em muitos casos, redes completas de computadores estão conectadas à Internet por meio de um único endereço IP, o que requer uma conversão interna de endereços, ou NAT, mas isso seria tema para outro artigo.

Os endereços IP são formados por quatro grupos de números separados por um ponto. Cada grupo pode conter faixas entre 0 e 255 e que respeitam convenções estabelecidas Exemplos de endereços IP válidos são:
192.168.1.80
201.118.52.26

Há endereços IP estáticos (nunca mudam, o computador sempre utiliza o mesmo) e dinâmicos (cada vez que o computador se conecta à Internet, recebe um endereço diferente). O tipo de endereço IP a ser utilizado dependerá do uso que será dado ao equipamento. As grandes empresas, bancos, etc. usam os estáticos, enquanto que os usuários domésticos e de pequenas empresas não têm nenhum inconveniente que seu IP seja diferente a cada vez que se conectarem.

Suponha que seu banco instale seu serviço Web em um desses computadores, ao qual é designado o endereço IP estático 148.133.85.117, por exemplo. Para visitar esse site, você teria que usar seu Internet Explorer e ir ao endereço: http://148.133.85.117.

Se você trabalha com dois ou mais bancos, serviços de cartão de crédito, reservas, sites de entretenimento, teria que lembrar do endereço IP de cada um deles, o que evidentemente parece algo muito difícil. Se às vezes não nos lembramos de telefone de nossos conhecidos, imagine o que seria ter que lembrar os endereços IP de todos os sites que visitamos.

Para facilitar as coisas, foram criados os chamados "nomes de domínio" (Domain Name System, ou DNS), que são muito mais fáceis de lembrar e associar com o site que queremos visitar. Exemplos de nomes de domínio são: www.microsoft.com, www.msn.com.br, etc.

Mesmo com os nomes de domínio, os equipamentos conectados à Internet são identificados pelo seu endereço IP. Quando você utilizar seu Internet Explorer para acessar o endereço www.msn.com.br, por exemplo, um servidor de nomes de domínio (DNS) se encarrega de convertê-lo no endereço IP correspondente.

Existem grandes quantidades de servidores DNS na Internet. Seu provedor de acesso à Internet (UOL, AOL, Terra, etc.) conta pelo menos com um primário e outro secundário. Você pode pensar que esses servidores são como grandes tabelas que contém todos os endereços web ativos no mundo e o endereço IP correspondentes de cada um. Tecnicamente não é assim, mas pode ser perfeitamente ilustrado dessa forma.

Quando seu computador estabelece uma conexão com a Internet, é executado um mecanismo automático que indica ao seu PC qual é o servidor DNS que será utilizado para converter os nomes de domínio em endereços IP quando você navegar.

O Pharming consiste em alterar os valores IP das tabelas DNS para levar um usuário a um endereço que não é realmente o que corresponde ao nome de domínio que ele desejava visitar. Isso pode criar uma grande confusão, já que o usuário escreve com confiança no seu navegador o endereço de seu banco, digamos www.meubanco.com.br, e a página apresentada poderá ser a que se aloja no equipamento de um fraudador.