IP Engelledim, Koruma Yazılımı Denedim, Ama Bütçem Yine 1 Saatte Bitiyor , Çözüm Ne?

Kullanıcılarımızdan gelen mesajlar birbirine o kadar benziyor ki artık bir şablon oluştu:

"Sabah 9'da kampanyayı açıyorum, 10'da bakıyorum bütçe neredeyse sıfırlanmış. Tıklama var ama tek bir arama yok. IP'leri tespit edip engelliyorum , ertesi gün bambaşka IP'lerden aynı saldırı geliyor."

"Bir tıklama koruma programı aldık. İlk birkaç gün iyi gibiydi, sonra saldırganlar adapte olmuş gibi  yine aynı yerden devam etti."
 

"Google destek ekibi 'geçersiz tıklamalar otomatik filtreleniyor' diyor ama Analytics'te 40 tıklamanın 35'i sıfır saniye oturumla çıkmış. Google tam olarak neyi filtrelemiş?"
 

Eğer bu cümlelerden biri kendinizi anımsattıysa, yalnız değilsiniz. Ve büyük ihtimalle yanlış bir şey de yapmıyorsunuz , karşınızdaki saldırı yöntemi, kullandığınız savunma araçlarının tasarlandığı kapasiteyi aşmış durumda.

500 IP Limitiyle Milyonluk Saldırıyı Durduramazsınız

On yıl önce sahte tıklama yapanlar genellikle birkaç veri merkezi IP'si kullanırdı. Bunları tespit edip Google Ads'in hariç tutma listesine eklemek sorunu çözerdi. Ama bugünkü saldırganların bir çoğu veri merkezi kullanmıyor.

2026'da profesyonel tıklama sahtekarlığı operasyonları konut proxy ağları kullanıyor. Bunlar gerçek evlerdeki internet bağlantıları üzerinden yönlendirilen IP adresleri. Ev sahipleri çoğu zaman küçük ödemeler karşılığında "bant genişliği paylaşım" uygulamalarına kaydoluyor ve farkında olmadan internet bağlantılarını saldırganlara kiralıyor.

Bu ağlardaki IP havuzu devasa: Büyük sağlayıcılar 400 milyonun üzerinde konut IP'sini alenen satışa sunuyor. IPv6 protokolüyle bu sayı pratik olarak sonsuz hale geldi.

Google Ads ise kampanya başına en fazla 500 IP hariç tutmaya izin veriyor.
Matematik ortada: Saldırgan saatte binlerce yeni konut IP'si arasında geçiş yapıyor, siz ise toplamda 500 IP engelleyebiliyorsunuz. Engellediğiniz IP'ler zaten birkaç saat sonra işe yaramaz çünkü saldırgan çoktan yeni bir IP havuzuna geçmiş oluyor. Manuel IP engelleme, akan suyu avuçlarınızla tutmaya çalışmak gibi , enerji ve zaman harcıyorsunuz ama sonuç alamıyorsunuz.

Çoğu Tıklama Koruma Programı Neden Bu Saldırıları Durduramıyor?

Birçok reklamveren haklı olarak bir adım öteye gidip tıklama koruma programı satın alıyor. Ama sonuç beklentilerin çok gerisinde kalıyor. Sebebi basit:

Çoğu koruma aracı da özünde IP'ye dayanıyor

Sahte tıklamayı tespit edince o IP'yi Google Ads hariç tutma listesine otomatik ekliyor , ama saldırgan zaten sonraki tıklamada başka bir konut IP'sinden geliyor. İşlem hızlanıyor ama sonuç değişmiyor: yine aynı kedi fare oyunu.

Konut IP'leri geleneksel kara listelere düşmüyor

 Veri merkezi IP'lerini tanımak kolay , bilinen IP aralıkları var. Ama konut IP'leri gerçek bir evin, gerçek bir internet sağlayıcısından aldığı adres. Aynı IP gerçek bir müşteriye de ait olabilir. Bu durumda kara liste yaklaşımı temelden çöküyor.

Sadece "engelle ve unut" yaklaşımı var

Çoğu araç kötü trafiği engeller ve işi bitirir. Ama Google'ın Smart Bidding (Akıllı Teklif) algoritması bu sahte tıklamaları zaten "gerçek ilgi" olarak kaydetmiş olur. 

Algoritma kirli veriyle çalışmaya devam eder, siz de farkında olmadan giderek yanlış kitleye reklam göstermeye başlarsınız. Tıklama başına maliyet (TBM) şişer, dönüşüm oranı düşer  ve "reklam işe yaramıyor" dersiniz. Oysa sorun reklamda değil, veride.

Google'ın kendi filtreleri de yetersiz kalıyor

Google genel geçersiz trafiği (basit botlar, veri merkezi IP'leri) filtreler. Ama konut proxy saldırıları "gelişmiş geçersiz trafik" (SIVT) kategorisine girer.

 Bağımsız denetimler, Google'ın bu tür sahte tıklamaların sadece %40-60'ını tespit edebildiğini gösteriyor. Geri kalanı fark bile etmeden kredi kartınıza yansıyor.

İlk Görünen Müşteriyi Kapar: Rekabet Mantığı Bu Kadar Basit

"Acil çilingir", "7/24 tesisatçı", "klima tamir" gibi anahtar kelimeleri Google'a yazan müşteri genellikle araştırma yapmaz. İlk 3 sonuca bakar, birini arar, işi halleder. Bu sektörlerde ilk kim görünürse müşteriyi o kapar. Karşılaştırma yok, teklif isteme yok — acil bir ihtiyaç var ve ilk çıkan firmaya gidiyor.

Rakibiniz bunu bildiği için amacı basit: sizi arama sonuçlarından düşürmek. Bütçeniz tükendiğinde reklamlarınız kapanır ve gün boyunca görünmezsiniz. Rakip ise tüm gün listenin tepesinde kalır ve sizin müşterilerinizi toplar.

Ve bu bir kerelik bir saldırı değil. Rekabetin yoğun olduğu sektörlerde bu her gün, otomatik olarak tekrarlanıyor. Siz "reklam çalışmıyor" derken, aslında her sabah sessizce bir sıralama savaşı kaybediyorsunuz.

Soru "bu saldırı var mı?" değil rekabetin yoğun olduğu her sektörde bu zaten oluyor. Soru, bunu durduracak doğru araca sahip olup olmadığınız.

IP Değişebilir Ama Cihaz ve Davranış Değişemez

ClickSambo'nun yaklaşımı temelden farklı: IP'yi birincil kimlik aracı olarak kullanmayı bıraktık. Çünkü saldırgan IP'sini saniyeler içinde değiştirebiliyor. Ama değiştiremediği şeyler var  ve biz oraya bakıyoruz.

Katman 1 : Stabil Cihaz Kimliği (Device Fingerprinting). Her cihazın donanımı kendine özgü izler bırakır: ekran kartının çizim şekli (canvas/WebGL), ses kartının işleme biçimi, yüklü fontlar, TCP bağlantı davranışı... ClickSambo 300'den fazla cihaz sinyalini birleştirerek her ziyaretçiye değiştirilmesi imkânsız bir kimlik atıyor. Saldırganın IP'si değişse de, tarayıcısını sıfırlasa da, çerezlerini silse de aynı cihazı milisaniyeler içinde tanıyoruz.

Katman 2 : Davranış Analizi (Behavioral Analysis). Gerçek bir müşteri sayfanızda dolaşır: fareyi farklı yerlere götürür, metni okur, kaydırır, bazen geri döner. Bot trafiği ise mekanik bir düzen sergiler ; düz fare hareketi, sabit kaydırma hızı, anlık çıkış. Makine öğrenmesi bu farkı yüksek doğrulukla ayırt eder, bot konut proxy'si üzerinden gelse bile.

Katman 3 :  Protokol Tespiti (Proxy Detection). Ziyaretçi tarayıcısında "Windows 11, Chrome" diyor ama TCP/IP bağlantı imzası Linux sunucu gösteriyorsa  bu bir proxy'dir. IP ne kadar temiz görünürse görünsün, bu katmandaki uyumsuzluk kaçış yok demektir.

Katman 4 :  Google'a Geri Bildirim (Clean Signal API). Diğer tıklama koruma yazılımlarından en büyük fark: ClickSambo sadece engellemekle kalmıyor, Google'ın Smart Bidding algoritmasını aktif olarak eğitiyor. Sahte tıklamaları Google Ads çevrimdışı dönüşüm API'si üzerinden "negatif sinyal" olarak bildiriyoruz , algoritma bu kalıplardan kaçınmayı öğreniyor. Gerçek insan dönüşümlerini ise "pozitif sinyal" olarak iletiyoruz. Sonuç: Algoritmanız temiz veriyle çalışıyor, doğru kitleye ulaşıyor, TBM düşüyor, dönüşüm oranı artıyor.

(Detaylı teknik kurulum: ClickSambo Çevrimdışı Dönüşüm API Rehberi)