FBI Merekomendasikan Penggunaan Pemblokir Iklan pada 2022

Penjahat siber menggunakan layanan iklan mesin pencari untuk menyamar sebagai merek dan mengarahkan pengguna ke situs berbahaya yang berisi ransomware guna mencuri kredensial login dan informasi keuangan lainnya.

Metodologi

• Penjahat siber membeli iklan yang muncul di hasil pencarian internet dengan menggunakan domain yang mirip dengan bisnis atau layanan asli
• Saat pengguna mencari bisnis atau layanan tersebut, iklan ini muncul di bagian paling atas hasil pencarian dengan perbedaan yang sangat kecil antara iklan dan hasil pencarian sebenarnya
• Iklan ini mengarah ke halaman web yang tampak identik dengan halaman resmi bisnis yang ditiru
• Jika pengguna mencari program untuk diunduh, halaman web penipuan tersebut menyediakan tautan untuk mengunduh perangkat lunak yang sebenarnya adalah malware
• Halaman unduhan dibuat terlihat sah, dan unduhan itu sendiri diberi nama sesuai program yang ingin diunduh pengguna
• Iklan semacam ini juga terutama digunakan untuk menyamar sebagai situs web terkait keuangan seperti platform perdagangan kripto
• Situs berbahaya ini tampak seperti platform perdagangan yang asli dan mendorong pengguna memasukkan kredensial login serta informasi keuangan mereka, sehingga memberi pelaku kriminal akses untuk mencuri dana
• Iklan mesin pencari itu sendiri tidak berbahaya, tetapi penting untuk berhati-hati saat mengakses halaman web melalui tautan iklan

Tips untuk Melindungi Diri

FBI merekomendasikan agar individu mengambil langkah pencegahan berikut:

• Periksa URL sebelum mengklik iklan untuk memastikan situs tersebut asli. Nama domain berbahaya bisa mirip dengan URL yang dituju, tetapi mungkin mengandung salah ketik atau karakter yang ditempatkan secara keliru
• Alih-alih mencari bisnis atau lembaga keuangan, ketik langsung URL bisnis tersebut ke bilah alamat browser internet untuk mengakses situs resminya secara langsung
• Gunakan ekstensi pemblokir iklan saat melakukan pencarian internet. Sebagian besar browser internet memungkinkan pengguna menambahkan ekstensi, termasuk ekstensi untuk memblokir iklan. Pemblokir iklan ini dapat dinyalakan dan dimatikan di dalam browser sehingga iklan dapat diizinkan di situs tertentu dan diblokir di situs lain

FBI merekomendasikan agar perusahaan mengambil langkah pencegahan berikut:

• Gunakan layanan perlindungan domain yang memberi tahu perusahaan ketika domain serupa didaftarkan untuk mencegah domain spoofing
• Edukasi pengguna tentang situs web palsu dan pentingnya memastikan URL tujuan sudah benar
• Edukasi pengguna tentang lokasi unduhan yang sah untuk program yang disediakan perusahaan

Pelaporan Korban

Jika Anda merasa menjadi korban penipuan atau malware akibat peniruan merek dalam iklan mesin pencari, laporkan aktivitas penipuan tersebut ke kantor lapangan FBI setempat (www.fbi.gov/contact-us/fieldoffices). FBI juga merekomendasikan agar korban melaporkan aktivitas palsu atau mencurigakan ke FBI Internet Crime Complaint Center (www.ic3.gov)

[ilotoki0804]

Sepertinya ringkasannya salah

[GN⁺]

Opini Hacker News

• Memakai laptop/PC orang lain yang sama sekali tidak memblokir iklan selalu menjadi pengalaman gila
  POV: https://m.youtube.com/shorts/iV3js9pd5IE

  • Terus terang, saya hampir tidak memakai pemblokir iklan. Kalau sebuah situs sudah terlalu kotor oleh iklan, saya cukup tidak memakai situs itu
  • Tidak aneh kalau orang menjadi lebih tidak tahu dan kurang jeli dalam lingkungan tempat gangguan yang tidak diinginkan terus membombardir perhatian mereka
    Saat memakai perangkat orang lain, saya pernah sampai menggeser jendela setengah keluar layar agar bisa fokus membaca karena iklan di samping terus mengganggu
  • Saya tinggal buka Firefox, cari uBlock Origin, lalu memasangnya. Saya bahkan tidak akan bertanya; saya cuma melakukan hal baik
  • Selama setahun terakhir Safari kadang saya pakai karena lebih cepat terbuka, tapi saya malas mencari tahu cara memasang pemblokir iklan. Lalu beberapa bulan kemudian, setelah melihat satu iklan, saya baru sadar bahwa sebelum itu saya tidak ingat pernah melihat iklan
    Saya sudah begitu pandai menghindari jenis situs web yang berisi iklan sampai mungkin sekarang saya tidak butuh pemblokir iklan lagi. Saya sangat benci melihat iklan, kecuali iklan SuperBowl
    Situs yang saya kunjungi juga tidak banyak. Saya memakai GitHub, dan untuk Netflix serta Amazon saya membayar lebih agar tidak melihat iklan. Saya juga membayar YouTube Red, dan Kagi adalah tempat lain tempat saya bisa membayar agar tidak melihat iklan. Di Hacker News, sebelum mengeklik tautan, saya selalu berhati-hati memeriksa apakah domainnya bukan seperti nytimes, melainkan benar-benar terlihat seperti situs web pribadi
  • Perbedaan antara memakai Pi-Hole di rumah dan menjelajah dengan ponsel di luar terasa terlalu ekstrem
    Jadi saya akhirnya menyiapkan VPN split tunnel agar semua permintaan DNS dari ponsel, apa pun jaringannya, melewati Pi-Hole di rumah

• Google selama ini meyakinkan regulator bahwa mereka tidak bertanggung jawab atas keterlibatan mereka dalam mendukung penipuan tautan. Saya menulis artikel tentang peran Google dalam memungkinkan penipuan tautan[1], dan itu menunjukkan bahwa ini pada dasarnya adalah salah satu bentuk penangkapan regulasi
  Kritik yang sangat inti terhadap imbauan FBI yang sama ada pada bagian ini:

  FBI menyarankan, “Sebelum mengeklik iklan, periksa URL untuk memastikan situsnya asli. Nama domain berbahaya bisa mirip dengan URL yang dituju, tetapi mungkin memiliki salah ketik atau huruf yang salah ditempatkan” — saran yang tidak berguna di hadapan vanity URL yang tidak diverifikasi

  1. https://eligrey.com/blog/link-fraud/
  • Bukankah iklan bisa menampilkan URL biasa kepada Google, sementara trafik sebenarnya kapan saja dapat dialihkan ke vanity URL?

• Saya pengguna No-JS. Selama dua bulan terakhir saya melihat tren yang mengkhawatirkan: beberapa situs layanan keuangan/medis (bank/asuransi, dll.) tidak lagi mengizinkan login kecuali NoScript dimatikan sepenuhnya. Mengizinkan situs web secara selektif pun tidak berguna, dan situs-situs itu juga memakai pelanggar terkenal seperti Adobe
  Artinya, ada kode di backend yang memeriksa apakah semua kode pelacakan/serba-serbi dijalankan di browser, lalu menolak login jika semuanya tidak dijalankan. Bahwa ini tidak diperlukan secara teknis terlihat dari versi lama atau situs lain yang tetap berfungsi hanya dengan mengizinkan JavaScript dari situs tingkat teratas
  Keadaannya menjadi: “Biarkan kami melacakmu sampai habis, atau relakan akses ke layanan penting yang kamu butuhkan meskipun itu tidak diperlukan secara teknis”

  • uBlock Origin memiliki sintaks filter lanjutan yang kadang bisa menangani situs seperti ini. Ia bisa mencegat, mengubah, atau mengganti fungsi JavaScript, objek, permintaan jaringan, data parsing, cookie, dan sebagainya
    Namun menulis filter untuk situs seperti ini hampir seperti ilmu hitam; biasanya harus merekayasa balik JavaScript halaman tersebut untuk memahami apa yang sebenarnya dikirim dan apa yang harus diperiksa agar berfungsi normal, lalu mencari cara untuk mengubah fitur JavaScript secara selektif agar pemeriksaan itu terlewati
    Hal-hal seperti ini membuat saya agak khawatir dengan penyebaran WASM. JavaScript memang tidak hebat, tetapi memberi pengguna akhir cukup banyak kendali untuk melihat, memahami, dan benar-benar memodifikasi apa yang berjalan di browser
    Dengan WASM, semua ini menjadi sangat tidak realistis. Alih-alih kode terinterpretasi yang bisa dibaca dan dimodifikasi serta kemampuan untuk memeriksa/mengubah status di hampir titik mana pun, kita pada dasarnya hanya menerima gumpalan biner buram yang nyaris tidak bisa diapa-apakan. Semakin banyak situs memindahkan logikanya ke gumpalan WASM terkompilasi, semakin sulit bagi pengguna akhir untuk mengamati atau memodifikasi perilaku situs web
  • Apakah ada daftar situs pelanggar seperti itu?
  • Saya mengalami hal yang sama di PG&E. Halaman tidak dimuat sampai panggilan Amplitude selesai
  • Saya pernah melihat hal seperti ini bahkan tanpa memakai pemblokir sama sekali. Saya tidak bisa login ke situs perusahaan listrik di browser mana pun di PC, dan Delta Dental juga sama di perangkat mana pun
    Sejauh ini saya masih bisa mengakalinya, tetapi saya tidak mengerti bagaimana login bisa rusak sampai tidak berfungsi bahkan di Edge yang belum dimodifikasi, dan kondisi itu bertahan berbulan-bulan

• Saya berharap masyarakat secara umum menjadi kurang toleran terhadap iklan yang tidak diinginkan
  Situs Google awal dulu pas sekali. Di samping layar hasil pencarian hanya ada beberapa iklan yang tidak mengganggu, ditempatkan dengan tenang
  Ironisnya, Google kini memelopori dan akhirnya menormalisasi wabah spam yang memusuhi pengguna di seluruh web. Secara keseluruhan, saya merasa produktivitas dan fokus yang hilang jauh lebih besar daripada aktivitas ekonomi yang dihasilkan olehnya

  • Untuk nostalgia atau keputusasaan, saya menemukan daftar kronologis tangkapan layar iklan Google: https://scaledon.com/the-evolution-of-google-ads/

• Sementara itu, Microsoft sedang bertengkar dengan dirinya sendiri soal apakah pemblokiran iklan itu baik atau buruk
  https://www.microsoft.com/en-us/edge/learning-center/using-a...
  https://support.microsoft.com/en-us/office/supported-browser...

• Saya ingin melihat apa yang terjadi jika jaringan iklan dimintai pertanggungjawaban hukum atas penipuan atau malware yang mereka mungkinkan
  Argumen tandingan bahwa mereka “hanyalah dumb pipe yang tidak perlu mengenal pelanggan/iklan” sulit diterima. Sebab, memahami isi iklan dan konteks penayangannya jelas terlihat sebagai bagian dari model bisnis mereka
  Bukan berarti mereka hanya harus bertanggung jawab atas sebagian kerugian. Tentu itu saja sudah menjadi awal yang baik, tetapi jika Bibi Tillie melihat iklan seperti “Komputer Anda terinfeksi, klik di sini untuk menghubungi Microsoft Technican”, perusahaan seharusnya menerima dampak negatif. Bahkan kalau Bibi Tillie sebenarnya adalah peretas BakinC00kies yang menjalankan honeypot sekalipun

• Tulisan sebelumnya: FBI kini merekomendasikan penggunaan pemblokir iklan saat melakukan pencarian web
  https://news.ycombinator.com/item?id=34916239
  734 poin | 2 tahun lalu | 430 komentar

• Baru-baru ini nenek saya hendak membayar tagihan utilitas, lalu tertipu setelah mengklik iklan Google Search dari situs penipuan yang menyamar sebagai perusahaan gas setempat. Ia kehilangan sebagian uang, dan tentu saja sebagian data pribadinya juga bocor
  Dalam situasi seperti ini, menurut saya perusahaan iklan pada dasarnya bertanggung jawab. Itu produk mereka, jadi mencegah penyalahgunaan juga seharusnya menjadi tanggung jawab mereka. Namun regulasinya hampir tidak ada, dan industri iklan sendiri juga tidak terlalu peduli pada privasi maupun perlindungan data. Mengapa mereka mau mengeluarkan uang untuk mencegah iklan berbahaya secara efektif sejak awal?
  Bagus kalau pemerintah merekomendasikan pemblokir iklan. Hanya saja, saya terganggu karena penanganan kelalaian perusahaan iklan justru dialihkan menjadi beban pengguna dan pelanggan

  • Saya penasaran apa yang akan terjadi kalau menggugat Google

• Kita belum mencapai puncak Idiocracy
  YouTube/Hulu/Disney+ masih memotong konten dengan iklan di tengah, bukan menampilkan iklan di bingkai sekeliling konten
  Carl’s Jr/Brawndo belum membeli FCC
  Tapi kita sudah cukup dekat

  • Iklan di bingkai terlalu mudah ditutupi dengan kardus
    Untuk sekarang, mereka masih harus membuat orang benar-benar berpikir bahwa iklan itu bagus
  • Sejujurnya kita sudah sampai sejauh itu. Entah kenapa saja belum menjadi berita

• Demi kesehatan komputer, PC membutuhkan pemblokir iklan, tetapi juga membutuhkannya demi kesehatan mental. Kapan CDC akan merekomendasikan penggunaannya?