Теперь в верхнем меню tools - settings
На первой же вкладке - язык по умолчанию меняем на английский, а русский убираем в дополнительные. Что это дает? Настоящие сайты крупных компаний имеют многоязычную среду, и будут показыватся на полной английской версии. А вот мошеннические сайты-подделки написаны только на русском, отчего останутся русскими.

about:preferences#privacy это опять же раздел просто настроек, прокручиваем до Cookies and Site Data и Manage Exceptions , нажимаем кнопочку. Тут можно вписать сайты, которым ничего нельзя гадить на вашем компе. У меня там:
googletagmanager .com
gstatic. com
google. ru
mail. ru
yandex. ru
То есть основные распространители рекламы и прочей гадости.

Дальше CTRL SHITT A и вкладка "дополнения".
Основное и самое нужное - NoScript Это гениальное дополнение, позволяющее запрещать Untrusted скрипты на сайтах, причем запреты сквозные - запретил googlе на одном - и оно вроде будет блокироваться всюду. Что запрещать - дело каждого, но как можно больше помоек вроде яндекса, гугла и майлру точно стоит блокировать.
Попадаются сайты, на которые без НоСкрипта вообще зайти невозможно - скриптов столько, что дождаться загрузки страницы без их блокировки очень непросто, например jportal этим страдает.
Теперь о рекламе. Многие сайты устроены так, что сначала грузится кусок кода, потом реклама, потом остальное. И что? Правильно, замедление сайтов и увеличение трафика. Так что если не стоит AdBlock - его надо поставить. Кстати, у него есть неочевидная функция - он умеет блокировать загрузку вообще любых фреймов и картинок, стоит нажать на адблок в меню по левой кнопке мыши. Например на авито можно убрать бесящий "блок" про оплату в рассрочку, или еще где-то огромный логотип, и так далее.
Ghostery - это опять же не только про приватность, а еще и про ... вот именно, про ускорение загрузки сайтов при медленном соединении. Censor Tracker - показывает, находится ли посещаемый сайт в списке тех, кого уличали в утечке данных пользователей. По принципу "пусть будет" его имеет смысл поставить. Его логотип в виде коричневой морды краснеет, если сайт в списке утечек.