Malvertising: pas op met Google-zoekopdrachten

Je zoekt op Google naar een bekend programma of een aanbieding, klikt op de bovenste link — en belandt op een nep-site die je inloggegevens of creditcardnummer probeert te stelen. Dat is malvertising: kwaadaardige advertenties. Het is een van de meest voorkomende vormen van online oplichting, en het duikt op waar je het niet verwacht: in zoekresultaten, op sociale media en zelfs op betrouwbaar ogende websites.

Twee dingen maken malvertising extra gevaarlijk. Cybercriminelen gebruiken AI om de advertenties en nep-sites vrijwel niet van echt te onderscheiden. En het aantal gevallen groeit. In deze blog leggen we uit wat malvertising is en hoe je jezelf en je collega’s kunt beschermen tegen schadelijke advertenties.

Wat is malvertising?

Malvertising is het gebruik van online advertenties voor kwaadaardige doeleinden. Een klassiek voorbeeld: rond de lancering van een populair, moeilijk verkrijgbaar product verschenen er gesponsorde advertenties die leken te verwijzen naar de officiële webshop. In werkelijkheid leidden ze naar kopie-sites, gemaakt om inloggegevens en betaalgegevens te stelen.

Advertentienetwerken proberen dit soort advertenties te weren, maar cybercriminelen hebben hun advertentie vaak uren of dagen online voordat die wordt opgemerkt. En ze zien er precies zo uit als elke andere gesponsorde link. Naast zoekmachines duikt malvertising ook op via gehackte websites en in socialmediafeeds.

Hoe werkt malvertising?

Online advertenties worden grotendeels automatisch ingekocht en getoond. Cybercriminelen maken daar gebruik van: ze kopen advertentieruimte bij legitieme advertentienetwerken en gebruiken die route om malware te verspreiden of je naar een kopie-site te sturen. Zo’n advertentie kan vervolgens verschijnen op legitieme websites die je dagelijks bezoekt, zonder dat de eigenaar van die site er iets van merkt.

De controle op advertenties is grotendeels geautomatiseerd, en af en toe glipt er iets doorheen. Dat is precies het gat dat malvertising gebruikt. Meestal moet je nog wél zelf klikken voordat er iets gebeurt: je komt op een kopie-site terecht waar je informatie invult of een bestand downloadt dat in werkelijkheid malware blijkt te zijn. Bij de vervelendste varianten is zelfs dat niet nodig en zit de schadelijke code verborgen in de advertentie die met de pagina meelaadt.

Wat aanvallen met malvertising extra kans van slagen geeft, zijn bekende kwetsbaarheden in verouderde software. Draait er nog een oude browser of een plug-in waar al maanden geen update op zit, dan heeft een aanvaller minder nodig om malware te installeren. Je software bijwerken is dus geen bijzaak.

Vormen van malvertising die je vaak ziet

Deze soorten malvertising verschijnen in een paar herkenbare gedaantes. Deze manieren kom je online het vaakst tegen:

• Nep-advertenties in zoekresultaten. Een gesponsorde link boven de echte, die naar een kopie-site van een bekend merk leidt.
• Valse software-updates. Een melding dat je browser of een programma bijgewerkt moet worden — de “update” installeert in werkelijkheid malware.
• Nep-waarschuwingen. Een pagina die beweert dat je apparaat besmet is en je aanspoort iets te downloaden of te bellen.
• Nep-support. Een telefoonnummer waarachter een zogenaamde helpdesk zit die om gegevens of toegang op afstand vraagt.
• Aanbiedingen die te mooi lijken. Gratis software, forse kortingen of een prijs die je zou hebben gewonnen.

In al die gevallen geldt dezelfde vuistregel: hoe echt het er ook uitziet, ga voor de zekerheid zelf naar de officiële website. Dat is de simpelste manier om veilig te blijven.

Zo herken en vermijd je kwaadaardige advertenties

Bekijk URL’s goed

Let op kleine spelfouten of vreemde toevoegingen in het webadres van de pagina. Net als bij phishing draait malvertising vaak op kopie-sites met een adres dat er bijna, maar net niet, goed uitziet.

Ga rechtstreeks naar de website

De veiligste aanpak: klik niet op advertenties, maar typ het adres van het merk zelf in of gebruik je bladwijzer. Is er echt een grote actie, dan zie je die ook op de officiële site.

Gebruik een DNS-filter

Een DNS-filter beschermt je bij een verkeerde klik. Het herkent gevaarlijke sites en stuurt je browser naar een waarschuwingspagina in plaats van naar de nep-site. Zo blijf je beschermd, zelfs als je per ongeluk op een malvertising-link klikt.

Log niet in na het klikken op een advertentie

Malvertising leidt je vaak naar een kopie-site met een inlogpagina die niet van echt te onderscheiden is. Vul daar nooit je inloggegevens in, hoe echt het er ook uitziet. Ga in een nieuw tabblad naar de officiële site en log daar in.

Bel geen telefoonnummers uit advertenties

Sommige kwaadaardige advertenties bevatten een telefoonnummer. Aan de lijn zit dan een nep-medewerker die je persoonlijke gegevens probeert los te krijgen. Bel zo’n nummer niet, en geef als je toch belt geen gegevens. Gewoon ophangen.

Download niets via een advertentie

“Gratis versie van dit programma” of “Gratis pc-opschoner” zijn klassieke lokkertjes. De downloadlink installeert in werkelijkheid malware. Download nooit iets rechtstreeks via een online advertentie.

Waarschuw anderen

Zie je een verdachte advertentie? Waarschuw collega’s, vrienden en familie. Zo help je een cyberbewuste omgeving op te bouwen waarin nieuwe oplichtingstrucs sneller worden herkend.

Een klein praktijkscenario

Een medewerker zoekt naar de downloadpagina van een boekhoudprogramma en klikt op de bovenste, gesponsorde link. De site ziet er identiek uit, maar het adres wijkt één letter af. Zonder DNS-filter zou het installatiebestand malware bevatten. Mét filter krijgt de medewerker een waarschuwingspagina en gebeurt er niets. Precies daarom is een laagje bescherming op de achtergrond zo waardevol.

Waarom dit juist voor bedrijven telt

Op een zakelijk apparaat kan één verkeerde klik verder reiken dan bij een privé-pc. Buitgemaakte inloggegevens geven mogelijk toegang tot bedrijfssystemen, en malware kan zich via het netwerk verspreiden. Een combinatie van bewustwording bij medewerkers en technische bescherming (DNS-filtering, antimalware, tijdige updates) maakt het verschil. Zie ook onze blog over de gevaren van browserextensies voor een andere veelvoorkomende insteek.

Zo pak je het aan

1. Klik niet op advertenties; ga rechtstreeks naar de site of gebruik een bladwijzer.
2. Controleer altijd het webadres voordat je iets invult of downloadt.
3. Zet DNS-filtering en een goede antimalware-oplossing op je apparaten.
4. Houd je software en browser up-to-date.
5. Deel wat je ziet met je team, zodat iedereen alerter wordt.

Veelgestelde vragen

Hoe kan een advertentie in Google gevaarlijk zijn?

Criminelen plaatsen gesponsorde advertenties die naar kopie-sites leiden. Google haalt ze eruit zodra ze worden ontdekt, maar dat kan uren duren. In die tijd zien de advertenties er net zo uit als elke andere zoekresultaat-advertentie.

Wat is een DNS-filter en heb ik dat nodig?

Een DNS-filter blokkeert bekende gevaarlijke websites voordat ze laden. Klik je per ongeluk op een kwaadaardige link, dan zie je een waarschuwing in plaats van de nep-site. Voor bedrijven is het een van de meest kosteneffectieve beschermingslagen.

Ik heb op een advertentie geklikt — wat nu?

Vul geen gegevens in en download niets. Sluit het tabblad. Heb je toch iets ingevuld, wijzig dan meteen je wachtwoord en zet MFA aan. Bij een zakelijk apparaat: meld het bij je IT-partner.

Helpt een adblocker tegen malvertising?

Een adblocker kan kwaadaardige advertenties blokkeren voordat ze op de pagina verschijnen, en scheelt dus risico. Waterdicht is het niet: in zoekresultaten en op sociale media komen gebruikers er nog steeds langs. Zie het als een extra laag naast DNS-filtering en antimalware, niet als vervanging.

Beschermt mijn antivirus me hier al tegen?

Deels. Antivirus vangt bekende malware af, maar herkent niet altijd een verse kopie-site. De beste bescherming is een combinatie: oplettende medewerkers, DNS-filtering, antimalware en tijdige updates.

Wil je weten of jouw apparaten en netwerk goed beschermd zijn tegen dit soort advertenties? Wij kijken graag mee en regelen betaalbare bescherming zoals DNS-filtering. Neem gerust contact op voor een vrijblijvend gesprek.