FBI adviseert gebruik adblocker tegen malafide zoekadvertenties

Het Amerikaanse FBI adviseert gebruikers van werknemerservicewebsites en overheidsdiensten om onder meer een adblocker tegen malafide zoekadvertenties te gebruiken. Volgens de opsporingsdienst gebruiken cybercriminelen zoekadvertenties om geld te stelen.

Volgens de FBI proberen cybercriminelen al langer door middel van phishing inlog- en betaalgegevens van slachtoffers te stelen door zich voor te doen als legitieme aanbieders van bepaalde services. De opsporingsdienst stelt dat criminelen zich daarbij steeds vaker als bijvoorbeeld loonadministratiebedrijf, werkloosheidsinstantie of gezondheidszorgspaarfonds voordoen via zoekadvertenties. Deze advertenties moeten het doen lijken alsof het om de website van een bestaand legitiem bedrijf of echte overheidsdienst gaat, maar waarbij bijvoorbeeld een URL net iets anders gespeld is en naar een phishingwebsite verwijst.

Om deze vorm van cybercriminaliteit te voorkomen, raadt de FBI gebruikers van dit soort diensten aan om onder meer de URL waarnaar een advertentie verwijst te controleren, de URL handmatig in te voeren en snelkoppelingen naar vertrouwde websites op te slaan. Daarnaast zegt de dienst dat een adblockerextensie kan zorgen dat zoekadvertenties geblokkeerd worden.

Reacties (89)

[Blacklight447]

Ik zou mensen vooral Ublock origin aanraden, open source en zeer effectief.

Andere opties zijn bijvoorbeeld browser als Brave waar het ingebakken zit, of netwerk gebaseerde blockers, zoals custom dns servers of sommige vpn diensten zoals Proton.

Hieronder wat meer tips:

https://www.privacyguides.org/en/desktop-browsers/
https://www.privacyguides.org/en/browser-extensions/


(Disclaimer: ik ben oprichter van de bovenstaande site.)

[Reactie gewijzigd door Blacklight447 op 25 april 2025 21:03]

[nzall]

Let wel dat DNS servers of VPNs langzamerhand minder en minder goed werken. Ze serveren de adds meer en meer van dezelfde domeinnamen als de content;..

[themadone]

Hier ook AdGuard in mijn homeassistant zitten en nog niet echt last van gehad, kan natuurlijk altijd nog komen. Moet ik wel zeggen dat hij bij mij zo volgestampt zit met lijstjes dat ik de betaalde resultaten van google niet eens open kan klikken.

Dus kan ook liggen aan welke dns lijsten je gebruikt, het grote voordeel je hele pc kan er niet meer bij niet alleen je browser. Dus ook voor tracking blocking enzo een goede optie. Eventueel nog te combineren met een plug in in je browser voor nog een stukje extra blocking.

Het is wel een beetje gek aan het worden dat we met zijn allen allemaal van dit soort maatregelen moeten nemen omdat het op de een of andere manier niet lukt om de advertentie providers, looking at you google, onder controle te krijgen of op zijn minst zo ver dat ze content eens gaan bekijken voordat ze het bij iedereen naar binnen gooien.

Waar ik ook nog steeds niet bij kan is dat je dus hele lijsten kan krijgen om jezelf tegen malicious bende te beschermen maar dat de opsporingsdiensten niet in staat lijken te zijn diezelfde lijstjes uit te nutten omdat soort lui en mass op te rollen.

[Bor]

Moet ik wel zeggen dat hij bij mij zo volgestampt zit met lijstjes dat ik de betaalde resultaten van google niet eens open kan klikken.

Dat kan met de default lijsten van Adguard en Pi-hole al niet meer. Het breekt vrij snel functionaliteit waardoor het eigenlijk alleen geschikt is voor mensen die ook bereid zijn te troubleshooten of die het inleveren van functionaliteit zoals shopping via Google voor lief willen nemen. Aan elk voordeel kleeft een nadeel op dit vlak.

[Exirion]

Je kunt het een nadeel vinden, maar het doet waar het voor bedoeld is. Dat het praktische bezwaren geeft maakt je je er alleen maar meer bewust van hoe veel tracking er plaatsvindt als je online bezig bent.

[kimborntobewild]

Het doet méér dan waar het voor bedoeld is. Nl. het breken van functionaliteiten, en dus niet alléén het blokkeren van ads.

[Exirion]

Dat zie ik toch echt anders. Ik ga altijd al direct naar de shops zelf toe om geen clicks voor Google te genereren. Ze tracken precies waar je allemaal in geinteresseerd bent.

[magician2000]

Dat doen Adguard en Pi-hole niet, maar de tracking en dergelijke troep die websites willen serveren (al dan niet via advertenties). De schuld neerleggen bij partijen die dat proberen op te lossen (te blocken) zodat je veiliger het internet op kan is wel erg makkelijk.

[Bor]

Dat het praktische bezwaren geeft maakt je je er alleen maar meer bewust van hoe veel tracking er plaatsvindt als je online bezig bent.

Dat klopt maar het zorgt er ook voor dat het veel minder goed inzetbaar is in bv een gezin of wanneer je samenwoont en mensen wel gewoon de normale Google functionaliteit willen gebruiken. Je blijft aan het bijstellen; of je blokkeert te weinig of te veel.

[haam]

Ik zou meer doen aan privacy opvoeding dan de filters bijstellen.

Ik leg het altijd uit als 2 x betalen.

1 x met je data zodat ze je beter kunnen targetten
1 x met de prijs die je voor de gekochte producten betaald, want daar zitten de reclame kosten bij. Reclame die je zelf duurder hebt gemaakt met bovenstaande data

[Bor]

Dat is ook een optie. Het geval is denk ik meer dan eens dat het breken van functionaliteit die als vanzelf sprekend wordt beschouwd al heel snel als vervelend wordt gezien waardoor dat "opvoeden" alleen maar lastiger gaat. Je kan doorgaans beter wat kleiner beginnen en opbouwen dan direct alles afsluiten en blokkeren.

[CR2032]

Dat valt wel mee. Je moet alleen niet direct alle blocklijsten erin plempen. Genoeg uitleg verder te vinden voor de veel gebruikte whitelists zoals voor bepaalde Google diensten.

[Weird_Person]

Ik krijg dagelijks reclame van een scammer (wordt snel rijk), en als ik dan bij Google klik op waarom zie ik dit, dan zeggen ze doodleuk omdat hij ervoor betaalt heeft.

[Martinspire]

Daarom is een DNS-adblocker ook niet meer voldoende. Daarvoor moet je een uBlock of Adguard gebruiken, die analyseren ook de inhoud van aanvragen om te zien of daar nog iets in zit wat geweerd moet worden.

[Meg]

Dank voor deze verduidelijking, dat wist ik dus niet.

[CR2032]

Je kunt beter beide gebruiken. Ze vullen elkaar prima aan.

[moonlander]

Zoals tweakers soms ook doet

[Bor]

Dat klopt. Het blijft een kat en muisspel en hoe meer mensen op basis van DNS gaan blokkeren hoe meer de advertenties van dezelfde domeinen als de content gaan aanbieden. Je ziet daar nu al een toename in. Zodra de advertenties niet meer op basis van DNS te onderscheiden zijn doen oplossingen als Adguard en Pihole niets meer.

[kiang]

Je eerste tip is fantastisch, maar daarna sla je de plank mis door een Chromium browser aan te raden: Google zorgt er net voor dat adblockers minder en minder effectief kunnen werken.

De enige degelijke optie momenteel is Firefox en afgeleiden. Zelf ben ik fan van Zen Browser.

[Peenutzz]

Chrome staat voor zover ik weet los van Chromium, wat Google met Chrome doet moeten ze zelf weten, maar in andere Chromium gebaseerde browsers werken adblockers nog gewoon.

[kiang]

Chromium laat manifest v2 volledig gaan, dat is geen chrome dingetje, het probleem zit echt in chromium. Het staat chromium forks volledig vrij om te proberen manifest v2 support in te bouwen, maar dat is niets iets dat zelfs de grotere namen zoals brave of Vivaldi op lange termijn kunnen volhouden als ze nog up to date willen blijven met de main chromium branch.

[Reactie gewijzigd door kiang op 25 april 2025 21:43]

[nzall]

Ja, maar Brave gebruikt voor zover ik weet niet Manifest V2 om advertenties te blokkeren. Dat zit er bij hen gewoon direct in de browser ingebakken.

[kiang]

Klopt, net zoals Vivaldi. Probleem is dat je d beperkingen van manifest v3 dus enkel kan omzeilen als je je eigen browser bouwt. Als je wat meer wilt dan standaard wordt aangeboden door brave of Vivaldi, dna heb je pech en zit je alsnog met de beperkingen die Google je oplegt doordta ze manifest v2 blokkeren.

Firefox is dus de echte oplossing.

[freektech]

Chromium wordt ontwikkelt door Google, die ook Chrome uitbrengt. In hun browser wordt de Manifest v2 er ook uit gelaten. Dit is dus een Google dingetje, niet omdat Chromium het volledig laat gaan maar omdat Google die keuze maakt.

Wees verstandig en go Brave.

[Reactie gewijzigd door freektech op 26 april 2025 01:58]

[kiang]

Manifest v2 wordt uit chromium gesloopt. Daar kan brave niets tegen doen.

Wees slim en kies Firefox.

[amigob2]

brave heeft Manifest v2 helemaal niet nodig, want de blocker is geintegreed

[freektech]

Brave kan daar wel wat aan doen, en daarom blijven ze Manifest V2 ondersteunen naast V3.

[kiang]

Of dat op lange termijn kan hangt af van wat Google in chromium doet. Aka: dat is geen langetermijnoplossing.

[freektech]

Firefox kan ik zeker niet aanraden aangezien recentelijk gebruikers overeenkomst hebben gewijzigd die Mozilla alle rechten geeft op alles wat jij invoert in de browser. Zie https://x.com/LundukeJournal/status/1895198058289471966

[Wouterie]

Nou, de verwachting is dat uiteindelijk alle Chromium based browsers over zullen gaan naar Manifest V3. Google is vooralsnog de grootste investeerder en ontwikkelaar in Chromium. Het is nog even afwachten hoe dat gaat verlopen als ze eventueel Chrome moeten verkopen... Maar ik vrees dat het er niet beter op wordt.

[kokosnoten]

De enige degelijke optie momenteel is Firefox en afgeleiden.

Ik zou daarbij willen zeggen dat WebKit ook een prima engine is die net zo goed voldoet aan moderne standaarden, en ook standaard third-party cookies uitzet. De makers daar van hebben ook een incentief om afgeleide browsers zo privacy-vriendelijk mogelijk te maken.

Grote nadeel is dat er voor Windows niet echt een WebKit-browser bestaat, dus dat zal op Linux / macOS moeten. Of je moet met WSL2 lopen pielen, maar dat raad ik niemand aan.

[CR2032]

Firefox is niet meer aan te raden door hun verslechterde privacy beleid.

ZorinOS is bijvoorbeeld al gestopt met Firefox als default browser voor hun Linux distro en biedt nu Brave aan.
https://www.msn.com/en-us...-from-firefox/ar-AA1CdV4q

[Weird_Person]

Weet jij nog goede Firefox afgeleiden, want als ik naar browsers zoek kom ik op Firefox zelf na, alleen maar chromium browsers tegen.

[kiang]

Er zijn er inderdaad veel minder dan voor chromium. Zelf gebruik ik nu Zen browser, ik ben erg fan van de minimalistische ui: je kan als je wilt de hele browser UI laten autohiden, zodat de webpagina het hele venster inneemt. Daarnaast heeft zen ook support voor meerdere tabs naast elkaar te tonen, om sommige situaties erg handig.

[xman1985]

Ublock + Ghostery op een streng ingestelde Firefox.

Hier is een uitleg over hoe je je Firefox streng kan instellen
YouTube: Firefox is NOT private. Here's how to fix it. (Firefox Hardening)

[Reactie gewijzigd door xman1985 op 25 april 2025 20:26]

[JustFogMaxi]

Ghostery is al jaren afgeschreven toen het commercieel werd toch?

[xman1985]

Beetje zoals Adblocker. Ze probeerden te monitizen, maar dat is allemaal door gevallen en inmiddels is het zo goed als een ander bedrijf (als ik de wiki lees). Ik vind het vooral handig voor de automatische cookie melding blocking. Maar ik zie in de thread hier boven nog wel mooie tips voorbij komen (consent-o-matic).

[desalniettemin]

Heb je ook niet nodig volgens mij als je uBlock gebruikt.

[B_FORCE]

LibreWolf dan, niet Firefox

[Z80]

En nu als een normale website. In plaats van youtube. Dat barst van de reclame en trackers.
En een filmpje is lastig om rustig na te lezen en na te zoeken wat welke instelling exact doet.

En als vervanger/tegenhanger van Ghostery werkt disconnect.me ook goed.

[Meg]

Ik gebruik zelf AdGuard, is uBlock origin toch beter?

[Martinspire]

Nee, Adguard werkt beter omdat die ook systeem-breed ingezet kan worden zodat niet alleen webbrowsers ads blokkeren, maar ook andere toepassingen.

[desalniettemin]

Ik gebruik het op mijn Pixel en als DNS over HTTPS in Max protection in Firefox.

[Bor]

Dat klopt maar het kan ook heel veel niet blokkeren wat met bv een browser add-in wel kan. Meer en meer bedrijven kiezen ervoor om van hetzelfde DNS domein ads te serveren wat een Adguard en Pi-hole in 1 klap buiten spel zet. Wil je dan nog blokkeren dan zal je echt iets aan de client kant moeten gaan doen.

[Martinspire]

Ik heb het ook over de Adguard App, niet de DNS service. De app is systeembreed actief en is dus sterker dan alleen een add-on. Hij werkt tevens samen met de Adguard addon als je die installeert en daardoor heb je dus een double-whammy. Daarnaast kun je nog Adguard als DNS server gebruiken of AdguardHome/Pi-Hole gebruiken, maar dat stopt inderdaad niet alles.

Juist dat Adguard nog apps heeft, maakt ze wel een stuk sterker. Daarom hadden ze ook vrij snel de MV3 ondersteuning werkend, want het meeste gaat nu gewoon via de app zelf.

[david-v]

UBlock origin, ClearURLs en Consent-O-Matic met alle consents uit. Het zal vast niet alles tegenhouden, maar het helpt wel.

[meowmofo]

En Privacy badger erbij.

[JanMetdePet1234]

Mooite site.

[iAR]

Ik heb een betaalde lifetime van AdGuard op de kop kunnen tikken voor een mooi prijsje, dat is dus een dns én een browser blocker. Op al mijn (Apple) apparaten heb ik dus zowel in de browser als in apps geen last van advertenties. Ik heb Brave als alternatief voor YouTube ingericht. Alleen jammer dat die geen extensies ondersteund op iOS.

[Krommetenen]

Uit welk land komt ublocker? Wat doen ze met data? The plugin raadt je aan neem ik dan aan?
En jk verdien tonnen aan reclame, waarom gaan we dat massaal blokkeren inplaats van de boeven en de irritante sites aan te pakken?

Er was een richting waar de browsers opgingen met een ingebouwde popupblocker. Ik heb nooit goed begrepen waarom men niet doorpakt. Gewoon zo’n blocker app kopen…

De vragen hierboven spelen vast een rol.
En oude troep portalen op het werk lopen dan ook tegen een lamp.

[thomasiee]

Zijn mensen up-to-date dat uBlock Origin alleen niet meer ondersteunt wordt op Google Chrome?

Daarentegen is er wel uBlock Origin Lite, Google Chrome is misschien niet de meest perfecte browser maar er was maar 1 iemand die dit in het kort vermeldde volgens mij.

[Mark_88]

Uit de FBI's document:

Most internet browsers allow a user to add extensions, including extensions that block advertisements.

Chromium heeft bijna 70 procent van de browsermarkt in handen en Google draait adblockers in die engine de nek om, of heeft dat al gedaan. Deze uitspraak van de FBI is dus fout of staat op het punt om achterhaald te worden.

Firefox en diens forks moet je hebben voor een werkende adblocker extension.

[kodak]

De stelling is niet dat het grootste deel van de gebruikers een browser gebruikt die adblockers mogelijk maakt.

En dat een van de meest gebruikte browsers het adblockers moeilijk maakt wijzigt niet spontaan dat de het grootste deel van de browsers dat dus maar zal volgen.

[Mark_88]

En dat een van de meest gebruikte browsers het adblockers moeilijk maakt wijzigt niet spontaan dat de het grootste deel van de browsers dat dus maar zal volgen.

Juist wel. Chromium is upstream van tig browsers. Brave is een van die downstream projecten. Zij verzetten zich actief tegen deze ontwikkeling, maar in de bekendmaking van dat verzet gebruiken ze termen als 'for as long as we're able' en 'for now'. Dat maakt het zo'n probleem dat Google een advertentiebedrijf is dat ook de verreweg populairste browser-engine ontwikkelt.

[kodak]

Maar dat negeert dat het niet zomaar verschillende browsers zijn. Als die andere browsers geen verschil willen maken dan hadden ze niet bestaan. En dat is precies waarom er niet zomaar vanuit kan worden gegaan dat wat Google voor Chrome doet maar zal worden geaccepteerd in de andere browsers. Dat doen de andere browsers namelijk nu al niet zomaar. Het feit dat ze profiteren van de engine en dus ontwikkeling heeft inderdaad ook afhankelijkheid en dus belemmeringen, maar men stelt ook zelf grenzen in de eigen implementatie aan wat nog acceptabel is.

[Mark_88]

Als downstream devs zo makkelijk grenzen konden stellen, hield Brave geen slag om de arm in zijn formulering.

En Chrome is niet hetzelfde als Chromium. Chrome is ook een downstream product. Zelfde dev, maar wel downstream.

[Tourmaline]

uBlock Origin lite werkt nog wel standaard in Chrome.
Firefox ondersteunt standaard uBlock origins wel.

[Die_ene_gast]

Niet alle chromium based browsers hebben V2 de nek omgedraaid.

[Martinspire]

Dat klinkt alsof er per wet iets verboden moet worden...

Anyways, ik kan Adguard aanraden. Kan systeembreed advertenties blokkeren (inclusief advertenties bij youtube) en is voor een aardige prijs via stacksocial te krijgen voor een levenslang abonnement voor meerdere devices (dan kost een family plan nog maar eenmalig 40 dollar ipv de eenmalige 160, of de 5 per maand). Dat was voor mij de aankoop dubbel en dwars waard en de afgelopen jaren werkt het allemaal prima. AdguardHome werkt ook wel aardig, maar dat is vooral een DNS ad-blocker die als backup niet verkeerd is (of voor devices waar je geen adguard client voor hebt), maar je wilt liever de applicatie gewoon hebben draaien.

Ik ben benieuwd welke opties de FBI aanbeveelt trouwens.

[BillyButcher]

Bedankt voor de tip, net een levenslange licentie gekocht. Ging nog de helft af door een promotie. Moest 20 dollar betalen

[jesco_white]

Hoe heb jij die extra 20 dollar korting geregeld als ik vragen mag? Zit ook even te kijken naar die stacksocial deal.

Edit: oh ik zie het al. Staat letterlijk op die stacksocial site zelf

Ik kreeg nog zo'n 24 dollar korting waardoor ik uiteindelijk 17,20 euro heb betaald voor lifetime familieplan.

[Reactie gewijzigd door jesco_white op 26 april 2025 12:21]

[BillyButcher]

Ja geen geld hè, fantastische aanbieding

[jesco_white]

Zeker! Nu nog kijken of ik het ook ga gebruiken. Heb al Adguard Home in thuisnetwerk draaien. En zodra ik thuisnetwerk verlaat gaat mobiele apparatuur automatisch via een wireguard verbinding alsnog eerst naar huis, om ook dan via mijn Adguard Home internet op te gaan.

[old_spice]

Dus je hebt een VPN server thuis draaien en die gebruik je met je telefoon? Of hoe heb je dat gedaan?

[jesco_white]

Klopt. Via wireguard (WG Tunnel app) is mijn telefoon verbonden met een wireguardservertje die ik thuis heb draaien. Van daaruit wordt al het internetverkeer door mijn modem/router via Adguard Home het internet opgestuurd. Adguard Home draait namelijk op mijn 2 OpenWRT accesspoints en mijn modem/router heeft die 2 accesspoints als DNS servers ingesteld staan.

[old_spice]

Interessant. Ik gebruik zelf op mijn mobiele telefoon standaard de DNS van Adguard zelf. Hoe is de snelheid van de DNS queries vanaf je telefoon naar de server thuis?

[jesco_white]

Ik weet niet zeker hoe ik dat kan meten. De logs in Adguard laten de gem. reactietijd zien vanaf mijn thuisnetwerk naar buiten. Het stukje telefoon -> wireguard server thuis is mij onbekend.

I.i.g. merk ik geen nadelige gevolgen tijdens browsen op phone via deze wireguard verbinding of iets dergelijks. Maar goed, waar gaat het ook over? Duizendsten van een seconde?

[old_spice]

Als je het niet merkt zit het wel goed lijkt me. Mooi geregeld zo. Ik twijfel of zo'n setup voor mij ook handig is. Op internet lees ik ook goede verhalen over de Adguard app in combinatie met de Adguard VPN op je telefoon. Daar zit dan ook de DNS van adguard + filters die je zou willen bij. Ik vraag me dan af wat dan voor mij nog de toegevoegde waarde zou zijn van een eigen DNS server die ik op afstand gebruik.

[jesco_white]

Adguard Home als dns server thuis werkt dan voor alle apparaten die op je wifi koppelen, dus smartappararuur bijv. waar je niet altijd zaken als Adguard op kunt installeren. Die draait gewoon altijd op de achtergrond mee zonder dat je iets hoeft te activeren op je apparatuur. Het is als een basislaag die je later op clientniveau nog kunt aanvullen met adblocker apps op toestelniveau.

[old_spice]

Dan zit daar inderdaad de toegevoegde waarde. Een manageable DNS server waar je zelf de exclusions en filters bepaalt. Voor het hele huishouden zou je ook nog de standaard DNS servers van Adguard kunnen gebruiken door ze in te stellen in je router. Maar dat is dan inderdaad niet manageable.

[Damic]

Ha dat is leuk, maar euhm Chrome heeft "juist" de ad-blockers hun stroot toegenepen. Iedereen dan maar naar Firefox/Brave/... (*Chromium based browsers kunnen nog wel werken**)

[Niema]

Ublock lite verbergt ook zoekadvertenties in google zoeken

[jimshatt]

Kan iemand mij uitleggen wat een "zoekadvertentie" is?

[Sanchaz12]

De met 'advertentie' gemarkeerde links die bovenaan het zoeken op Google/Bing etc. verschijnen.

[skimine]

De FBI waarschuwde in december 2022 ook al voor malafide zoekadvertenties: https://www.ic3.gov/PSA/2022/PSA221221
De belangrijkste adviezen zijn (vrij vertaald):

• Let op de URL bij het klikken op een advertentie. Malafide URL's kunnen lijken op legitieme URL's maar met een typfout. Malafide advertenties kunnen ook leiden naar een andere site dan aangegeven.
• Ga rechtstreeks naar de URL van een bedrijf i.p.v. via een zoekmachine.
• Gebruik een adblocker, deze blokkeert zoekadvertenties.
• Gebruik bladwijzers om naar websites te gaan in plaats van een zoekmachine of advertenties.
• Wees je ervan bewust dat social engineering (telefonisch voordoen als bankmedewerker of helpdesk) toegepast kan worden voor het verkrijgen van mfa-tokens.

De laatste twee zijn nieuw t.o.v. de psa van 2022.

[ibmpc]

Was dit niet al tientallen jaren een advies vanuit de antivirusvendors? Toen de migratie weg van 468x60 was voltooid, bleek dat een tijd lang 99% van de virussen via de nieuwe advertenties binnen kwam? Wij rollen bij klanten altijd een Intune policy uit die een adblocker installeert en we melden dit aan de marketingafdelingen.

[laptopleon]

Wat heeft het formaat van de banner er mee te maken? Ik maakte 20 jaar geleden banners voor diverse reclamebureau’s. Elke banner moest in meerdere formaten aangeleverd worden. 468x60 was nooit het enige formaat. Zes tot wel tien formaten van dezelfde banner maken was heel normaal.

[JanVQ]

Ik heb ook nog een etc/hosts file van bijna 13 megabyte groot, dus dat helpt ook nog. Hier kun je zelf veel gebruikte hosts-bestanden (porno, social, gambling en combinaties daarvan) downloaden.

[desalniettemin]

uBlock origin en https://dns.quad9.net/dns-query als provider

[MuizUnattended]

Draai gelukkig Pihole en gebruik Ublock. Heb er zo een heel stuk minder last van.