Sofistike Tıklama Sahtekarlığını Tespit Etme ve Engelleme

Reklam ölçümünde geçersiz trafik iki kategoriye ayrılır: genel geçersiz trafik (GIVT) ve sofistike geçersiz trafik (SIVT). GIVT; bilinen tarayıcılar, veri merkezi trafiği ve basit botlar gibi listeler ve standart kurallarla filtrelenebilen trafiktir. SIVT ise gerçek bir kullanıcı gibi görünmek için tasarlanmış, tespit edilmesi daha zor trafiktir.

SIVT; insan davranışını taklit eden botları, kötü amaçlı yazılım bulaşmış ve sahibinin haberi olmadan kullanılan cihazları ve kimliğini proxy arkasına gizleyen trafiği kapsar. Gerçek cihazlardan gelebildiği için yalnızca kaynak bilgisine bakan filtrelerden geçebilir. Bu yüzden SIVT'yi tespit etmek için trafiğin nereden geldiğine ek olarak nasıl davrandığına da bakmak gerekir. Google gibi reklam platformları SIVT'nin önemli bir kısmını filtreler; tıklama koruma araçları ise hesabınıza özel kurallarla bu filtrelemeyi tamamlar.

Gelişmiş botlar artık yalnızca bir sayfayı açıp çıkmaz. Sitede gezinir, fare imlecini gerçekçi biçimde hareket ettirir, metni "okuyormuş" gibi duraklar, insan benzeri hızda sayfayı kaydırır ve hatta satın alma niyeti varmış gibi sepete ürün ekler.

Bu botlar, doğal görünmek için rastgele tıklama kalıpları ve değişken sayfa kalma süreleri kullanır. Müşteri yolculuğunu bu kadar iyi taklit ettikleri için bazıları reklam platformlarının filtrelerinden geçebilir. Bu noktada tıklama koruma araçları, cihaz parmak izi ve davranış analizi gibi ek sinyallerle bu trafiği yakalamaya yardımcı olur. Aksi halde bütçenizin bir kısmı, hiçbir gerçek kişinin görmediği tıklamalara gidebilir.

Gelişmiş saldırıların en belirgin özelliği gizlenme yeteneğidir. Botlar, veri merkezi kökenlerini gizlemek için sürekli değişen konut IP adresleri (residential proxy) kullanır. Bu da yalnızca IP kara listelerine dayanarak sahte tıklamaların kaynağını bulmayı zorlaştırır. Kendi verilerimiz de bu ağların ne kadar riskli olduğunu gösteriyor: ClickSambo'nun Geçersiz Trafik Raporu 2026'ya göre Türkiye'de takip edilen tıklamalarda VPN ve proxy ağlarından gelenlerin %84,5'i, veri merkezi IP'lerinden gelenlerin ise %96,1'i geçersizdi.

Birçok gelişmiş bot, farklı tarayıcı ve cihaz bilgileri göstererek (kullanıcı aracısı sahteciliği) basit imza tabanlı tespit sistemlerinden geçebilir. JavaScript çalıştırıp sayfayla etkileşime girdikleri için dönüşüm piksellerini bile tetikleyebilirler. Bu yüzden etkili bir koruma, yalnızca ziyaretçinin kim olduğuna değil, nasıl davrandığına da bakmalıdır. IP adresi değişse bile aynı cihazı tanıyan cihaz parmak izi ve davranış analizi, bu tür trafiği yakalamada önemli rol oynar.

Gelişmiş saldırıların en belirgin özelliği gizlenme yeteneğidir. Botlar, veri merkezi kökenlerini gizlemek için sürekli değişen konut IP adresleri (residential proxy) kullanır. Bu da yalnızca IP kara listelerine dayanarak sahte tıklamaların kaynağını bulmayı zorlaştırır. Kendi verilerimiz de bu ağların ne kadar riskli olduğunu gösteriyor: ClickSambo'nun Geçersiz Trafik Raporu 2026'ya göre Türkiye'de takip edilen tıklamalarda VPN ve proxy ağlarından gelenlerin %84,5'i, veri merkezi IP'lerinden gelenlerin ise %96,1'i geçersizdi.

Birçok gelişmiş bot, farklı tarayıcı ve cihaz bilgileri göstererek (kullanıcı aracısı sahteciliği) basit imza tabanlı tespit sistemlerinden geçebilir. JavaScript çalıştırıp sayfayla etkileşime girdikleri için dönüşüm piksellerini bile tetikleyebilirler. Bu yüzden etkili bir koruma, yalnızca ziyaretçinin kim olduğuna değil, nasıl davrandığına da bakmalıdır. IP adresi değişse bile aynı cihazı tanıyan cihaz parmak izi ve davranış analizi, bu tür trafiği yakalamada önemli rol oynar.

SIVT'ye karşı tek bir önlem yeterli değildir. Şu katmanları birlikte kullanın:

➔ Trafik ve davranış analizi: Belirli konumlarda ya da cihaz türlerinde görülen olağan dışı artışları izleyin. Elle analiz yavaş kalacağı için bu işi otomatik bir koruma katmanına bırakmak daha etkilidir.
➔ IP engelleme: Şüpheli IP'leri hariç tutmak temel bir önlemdir. Google Ads kampanya başına en fazla 500 IP hariç tutmaya izin verdiği ve botlar IP değiştirdiği için bu listenin otomatik yönetilmesi gerekir.
➔ Ani saldırılara karşı kanal duraklatma: Sahte tıklamalar belirli bir anahtar kelime, cihaz türü ya da konumda yoğunlaştığında, Devre Kesici o kanalı geçici olarak duraklatır ve saldırı geçince otomatik olarak yeniden açar.
➔ Konum hedeflemesi: Google Ads'te "Varlık" seçeneğini kullanarak reklamlarınızı yalnızca hizmet verdiğiniz bölgelerde bulunan kişilere gösterin.
➔ CAPTCHA ve doğrulama: Kusursuz olmasa da, yalnızca şüpheli davranışta devreye giren doğrulamalar daha basit botları caydırır ve gerçek kullanıcıyı rahatsız etmez. Botları siteniz yüklenmeden durdurmak için Kalkan ek bir katman sunar.
➔ Düzenli denetim: Kampanyalarınızı haftalık olarak denetleyin; yerleşim ve trafik kaynağı raporlarındaki yeni kalıpları gözden kaçırmayın.