Bir reklam dolandırıcılığını, tıklamadan önce nasıl anlarsınız?

Bir sosyal medya platformuna güvenebilirsiniz ama yine de o platformda yayımlanan bir reklam yüzünden dolandırılabilirsiniz

Sahte reklamlar neredeyse reklamcılık sektörü kadar eskidir. Günümüzde bu reklamlar genellikle her gün kullandığınız sosyal medya akışları, uygulamalar ve arama sonuçları aracılığıyla karşınıza çıkıyor; bunları gösteren platformlar da (farkında olmadan) bu reklamların oluşturulmasına yardımcı olabiliyor. Eylül ayında ABD Federal Ticaret Komisyonu (FTC), platformların kimliğe bürünme dolandırıcılığı reklamlarının tüketicilere ulaşmasını tamamen engellemekle yükümlü tutulup tutulmaması gerektiğini sordu. Komisyonun endişesi, bu platformların reklam verenlere sunduğu reklam araçlarıyla ilgili. Bu araçlar, reklamların meşru olup olmadığına bakılmaksızın metin, görsel ve video üretebiliyor ve sonucu kimlerin göreceğini optimize edebiliyor.

Avrupa’da 2025 yılında sosyal medya kullanıcılarına yaklaşık bir trilyon dolandırıcılık reklamı gösterildi ve bu reklamların söz konusu platformlara tahminen 3,8 milyar sterlin gelir kazandırdığı belirlendi. ABD’de veri bulmak daha zor ancak yalnızca Meta bile 2024 gelirinin %10’unun dolandırıcılık ve yasaklı ürün reklamlarından geleceğini öngördü; bu da 16 milyar dolar gibi şaşırtıcı bir tutara karşılık geliyor.

Tüketiciler için mesaj açık: Platforma güvenebilirsiniz ama üzerindeki reklamlara güvenemezsiniz. 

Reklam dolandırıcılığı nasıl olur?

Dolandırıcılık reklamları arama motoru sayfalarında, e-ticaret pazar yerlerinde ve alışveriş sitelerinde, mobil uygulamalarda ve oyunlarda, video sitelerinde, mesajlaşma platformlarında ve daha pek çok web sitesinde karşınıza çıkabilir. Ancak belki de en büyük risk sosyal medya sitelerinden kaynaklanıyor. Geçen yıl bir dolandırıcılık nedeniyle para kaybettiğini bildiren kişilerin yaklaşık üçte biri (%30), dolandırıcılığın sosyal medyada başladığını söyledi.

Bu reklamlar şunları yapabilir:

• Kendini meşru bir şirket gibi gösterir ve gerçek siteyi taklit etmek için tasarlanmış bir oltalama sitesine yönlendirir.
• Aciliyet duygusu yaratmak için ürünlerde sınırlı süreli özel fırsatlar sunar.
• Genellikle kripto para girişimlerinde, hiçbir risk taşımadan yüksek getiri vaat eden yatırım fırsatları sunar.
• Bankalar gibi meşru şirketlerin müşteri destek hizmetlerini taklit eder.
• Kullanıcının yalnızca kişisel ve finansal bilgilerini paylaşarak ulaşabileceği büyük para ve ödül çekilişleri vaat eder.
• Kurbanı, bilgisayarına veya cihazına virüs bulaştığına dair sahte güvenlik uyarılarıyla korkutur.
• Kurbanın ilgisini sansasyonel başlıklı akıl almaz haberler gibi tık tuzaklarıyla çeker.

Nihai amaç ne?

Bu reklamlar farklı amaçlara hizmet eder. Bazıları açıkça zararlı olabilir. Kötü amaçlı reklam (malvertising) olarak da bilinen bu tür bir reklama tıklamak, tarayıcı/yazılım açıklarından yararlanabilir ya da sizi kandırarak bir uygulama indirmeniz yoluyla farkında olmadan kötü amaçlı yazılım yüklemenize neden olabilir. Diğerleri ise ödül çekilişleri, anketler ve oltalama tarzı başka sayfalar aracılığıyla kişisel bilgilerinizi vermeniz için sizi ikna etmek üzere tasarlanmıştır. Bu bilgiler daha sonra kimlik dolandırıcılığı için kullanılabilir.

Dolandırıcılık reklamlarının bir diğer kategorisi doğrudan paranızı hedef alır. Örneğin sizden hayalî bir yatırım planına para yatırmanızı, var olmayan bir ürünün bedelini ödemenizi ya da sahte bir ücret için para göndermenizi isteyebilirler. Bazı durumlarda dolandırıcılık reklamı sizi, kart bilgilerinizi gizlice toplayan sahte bir e-ticaret sitesine yönlendirebilir.

Bu girişimler genellikle dijital ortamda gerçekleşse de reklamlardaki telefon numaralarını aramaktan da kaçının. Bu numaralar sizi, çalışanları paranızı ve/veya kişisel/finansal bilgilerinizi elinizden almak üzere eğitilmiş dolandırıcı bir çağrı merkezine bağlayabilir. Sahte bir güvenlik uyarısıyla kandırıldığınızda genellikle olan budur.

Sahte bir “sistem hasarı” uyarısı örneği

Bankalar bu dolandırıcılıklardan nefret eder; çünkü Birleşik Krallık gibi yargı bölgelerinde bazı durumlarda “Authorized push payment” (APP) kayıplarını müşterilerine geri ödemekle yükümlüdürler. Bankalar uzun süredir özellikle sosyal medya platformlarının bu içerikleri denetlemek ve mağdurlara tazminat ödemek için daha fazlasını yapması gerektiğini savunuyor. Ancak ABD’de ve diğer ülkelerde sosyal medya şirketleri, reklam gelirinden kâr elde etmelerine rağmen yasal olarak bunu yapmakla yükümlü değil.

Bu durum elbette FTC’nin henüz en erken aşamasında olan düzenleme sürecinin sonucuna bağlı olarak değişebilir. FTC, diğer önlemlerin yanı sıra platformları reklam verenleri incelemeye, yayımlanan reklamları izlemeye, dolandırıcılıkları soruşturmaya, sahte reklamları kaldırmaya ve disiplin işlemleri başlatmaya zorlamayı değerlendirebileceğini belirtiyor.

Çekya ve Slovakya’da dağıtılan ve kötü amaçlı yazılım yayan zararlı TikTok 18+ uygulaması için sahte bir Google Play sayfasının reklamı (kaynak: ESET Threat Report H2 2025)

Reklam dolandırıcılığının uyarı işaretleri: Nelere dikkat etmeli?

Bu arada yapabileceğiniz en iyi şey, dolandırıcılığın uyarı işaretlerini fark etmek ve şüpheli reklamlardan uzak durmaktır. Aşağıdakiler de dâhil olmak üzere birkaç yaygın uyarı işaretine dikkat ederek bu reklamları fark edebilirsiniz:

• Hızlı hareket etmenizi teşvik eden, aciliyet içeren ifadeler. Bu ifadeler bizi, kişisel bilgilerimizi paylaşmak gibi normalde vermeyeceğimiz kararları aceleyle vermeye iter.
• Fırsatı kaçırma korkumuzu tetikleyen, gerçek olamayacak kadar iyi teklifler. Bunlar aciliyeti artırmak için çoğu zaman sınırlı süreli olarak sunulur.
• Dolandırıcıların kimlik dolandırıcılığında kullanmak üzere hakkımızda bir profil oluşturmasına yardımcı olabilecek hassas kişisel bilgi talepleri. Bunlar e-posta/ev adresi, telefon numarası ve tam ad gibi zararsız görünen bilgiler bile olabilir.
• Sizi büyük olasılıkla dolandırıcı bir çağrı merkezine yönlendirecek, reklamlardaki telefon numaraları. Meşru şirketlerin çoğu destek taleplerini ilk etapta dijital kanallar üzerinden yürütür.
• Bilgisayarınızdaki/cihazınızdaki bir “sorunu” gidermek için yazılım indirmeniz yönünde baskı.
• Merakınızı kamçılamak ve sizi tıklamaya ikna etmek için tasarlanmış sansasyonel haberler.
• Satıştaki ürün ve hizmetler ya da yatırım fırsatları için ünlülerin verdiği destekler (bazen deepfake ile oluşturulmuş).

Bir reklam dolandırıcılığı kurbanı olduysam ne olur?

Bir dolandırıcılık reklamına tıkladıysanız veya reklamdaki numarayı aradıysanız ve ardından bir şey indirdiyseniz, kişisel/finansal bilgilerinizi verdiyseniz, kartınızla bir şey satın aldıysanız ya da banka havalesi yaptıysanız paniğe kapılmayın. Ayrıca şunları yapın:

• Dolandırıcıdan gelen başka mesajlara yanıt vermeyin ve hesaplarınızı şüpheli faaliyetlere karşı izleyin.
• Gerekiyorsa hemen bankanızla veya kart sağlayıcınızla iletişime geçip ne olduğunu anlatın. Bankanız, inceleme yaparken kartınızı veya hesabınızı dondurabilir. Havale yaptıysanız bu, APP dolandırıcılığı talebi kapsamına girer. Kartla yapılan ödemeler ise ters ibraz (chargeback) için uygun olabilir.
• Parolalarınızı verdiyseniz ilgili sitede ve bu parolaları tekrar kullandığınız diğer tüm yerlerde hemen değiştirin. Bu siteler için iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin ve her hesap için güçlü, benzersiz parolalar saklamak üzere bir parola yöneticisi kullanmayı düşünün.
• Herhangi bir şey indirdiyseniz saygın bir sağlayıcının güvenlik yazılımıyla tarama yapın. Ayrıca işletim sisteminizin ve tüm uygulamalarınızın güncel olduğundan emin olun.
• Mümkünse dolandırıcılığa ait kanıtları saklayın. Buna reklamın kendisi ve tüm URL’ler, ekran görüntüleri, e-postalar/mesajlar, ödeme kayıtları veya dolandırıcıyla yapılan yazışmalar dâhildir. Bu, geri ödeme talebinde bulunabilmeniz için yardımcı olacaktır.
• Reklamı, platformun yerleşik bildirme seçeneğini kullanarak gösterildiği platforma bildirin ve dolandırıcılığı yetkililere, örneğin FTC’ye (ABD) veya Report Fraud’a (Birleşik Krallık) ve bulunduğunuz bölgedeki ilgili birimlere iletin.

Yapay zekâ sayesinde dolandırıcılık reklamları oluşturmak giderek kolaylaşıyor ve bu reklamlar, video içerikler de dâhil olmak üzere her geçen gün daha profesyonel görünebiliyor. Bu da uyarı işaretlerini fark etme konusunda size daha fazla sorumluluk yüklüyor. Güvende kalın.

Sıkça sorulan sorular (SSS)

Facebook ve Instagram’da neden bu kadar çok reklam dolandırıcılığı var? 

Dolandırıcılar, platformların içerikleri sıkı biçimde denetlemediğini bildikleri için en geniş kitleye ulaşmak amacıyla reklamlarını buralara verir. Kişisel/finansal bilgilerinizi ele geçirmek ya da sizi kandırarak var olmayan bir ürün satın almanızı sağlamak isteyebilirler. Hatta sizi sahte bir yatırıma çekmeye de çalışabilirler.

Bir reklamın dolandırıcılık olup olmadığını nasıl anlayabilirim? 

Reklamda aciliyet içeren ifadeler ve gerçek olamayacak kadar iyi, belki de ünlüler tarafından desteklenen teklifler yer alabilir. Hassas kişisel bilgiler isteyebilir ya da sizi, çalışanların aynı bilgileri isteyeceği veya uzaktan erişim yazılımı indirmeniz için ısrar edeceği bir çağrı merkezine yönlendiren telefon numaraları içerebilir. Bilgisayarınıza kötü amaçlı yazılım bulaştığını iddia edip harekete geçmeniz için baskı yapabilir. Hatta tıklamayı teşvik etmek için tasarlanmış sansasyonel haberler bile sunabilir.

Bir dolandırıcılık reklamı aracılığıyla ödeme yaptıysam paramı geri alabilir miyim?

Sosyal medya şirketleri, dolandırılmış olabilecek kullanıcılara tazminat ödemekle yasal olarak yükümlü değildir. Ancak yaşadığınız yere bağlı olarak bankanıza iletişime geçebilirsiniz. Kartla ödeme yaptıysanız ters ibraz talebinde bulunabilirsiniz.

Bir reklam dolandırıcılığı kurbanı olduysam ne yapmalıyım?

Paniğe kapılmayın. Kanıtları saklayın ve dolandırıcıyla tüm iletişimi kesin. Hesaplarınızı şüpheli faaliyetlere karşı izleyin. Paylaştığınız parolaları değiştirin ve 2FA’yı etkinleştirin. Bankanızla veya kart sağlayıcınızla iletişime geçip ne olduğunu anlatın ve banka hesabınızı/kartınızı dondurmalarını isteyin. Herhangi bir şey indirdiyseniz güvenlik taraması yapın; işletim sisteminizin ve yazılımlarınızın güncel olduğundan emin olun. Reklamı platforma, dolandırıcılığı da yetkililere bildirin.