Tıklama Sahtekarlığı Araştırması 2026

Tıklama sahtekarlığıyla ilgili rakamların çoğu anketlerden ya da göremedikleri şeyi tahmin eden firmalardan gelir. Bu araştırma ise doğrudan tıklamaların kendisinden üretildi.

1 Ocak ile 30 Haziran 2026 arasında ClickSambo'nun izleme şablonu, 73 reklam hesabı, 164 web sitesi ve 21 sektör için 718.590 Google Ads tıklaması kaydetti. Trafik 90 ülkeden geldi. Her tıklama gerçek zamanlı olarak değerlendirildi; ya geçerli sayıldı ya da belirli bir sahtekarlık türüyle işaretlendi.

Bu veriyi, rakamların tek başına veremeyeceği bir şeyle birleştirdik: arkasındaki reklam verenlerle yaptığımız birebir görüşmeler. Müşterilerimize reklamlarına kimin tıkladığını düşündüklerini sorduğumuzda, çoğu biz tek bir grafik göstermeden aynı cevabı veriyor. Bu araştırma, verinin onlarla aynı fikirde olup olmadığını sınıyor.

Sayımdan önce bilinen tarayıcı botları çıkarıldı. 100'den az tıklamaya dayanan ya da tek bir reklam verene dayanan kırılımlar yayımlanmadı.

2026'nın 1. çeyreğinde ücretli tıklamaların %38,1'i geçersizdi. Bu, 86.638 Google Ads tıklamasının 33.020'si demek.

2. çeyrekte oran her ay yükseldi: Nisan'da %38,0, Mayıs'ta %62,0, Haziran'da %73,1. Haziran'a gelindiğinde izlediğimiz her dört ücretli tıklamadan yaklaşık üçü geçersizdi. Tıklama sahtekarlığı arka planda sabit duran bir gürültü gibi davranmadı. Dalgalar halinde geldi.

Altı ayda 458.153 geçersiz tıklama. İki çeyrekte toplam bu kadar ücretli tıklama, reklam verenin sitesine ulaşmadan önce ya da ulaştıktan sonra geçersiz olarak işaretlendi.

Geçersiz IP'ler gerçek müşterilerden daha sık tıklıyor. 1. çeyrekte benzersiz IP adreslerinin %28,5'i geçersiz sınıflandırıldı ama bu IP'ler tüm tıklamaların %38,1'ini üretti. Geçersiz bir IP ortalama 1,71 kez tıkladı; geçerli bir IP ise 1,11 kez.

Sistemimiz 2. çeyrekte her 1.000 tıklama için 239,6 IP engelleme kararı verdi. 1. çeyrekteki 232,9 ile neredeyse aynı, oysa izlenen trafik yedi kattan fazla büyüdü. Hacim arttıkça tespit gevşemedi.

Aynı IP'den tekrar tıklama, iki çeyrekte de en büyük kategoriydi: 1. çeyrekte geçersiz tıklamaların %70,4'ü, 2. çeyrekte %54,8'i. Botnet yok, VPN yok, akıllı bir yazılım yok. Sadece aynı cihaz, aynı reklamlara tekrar tıklamak için geri geliyor.

Şüpheli IP aralıklarından gelen tıklamaların payı iki kattan fazla arttı: %19,1'den %42,7'ye. Bunlar tek tek adresler değil, daha önce de geçersiz trafik üretmiş ağ bloklarının tamamı. Aynı anda pek çok IP'ye yayılmış koordineli bir faaliyetin izi. Adresleri tek tek hariç tutarak durdurulamayacak türden bir desen.

VPN, proxy ve Tor trafiği geçersiz tıklamalar içinde %9,7'den %2,3'e düştü. Yalnızca bot davranışı olarak sınıflandırılan tıklamalar da %0,8'den %0,2'ye geriledi.

IP aralığı tıklamalarındaki bu sıçrama, güvenlik dünyasında görülenlerle örtüşüyor. Google, 2 Temmuz 2026'da FBI ve diğer ortaklarla birlikte NetNut adlı residential proxy ağını çökerttiğini duyurdu. Google'ın tahminine göre ağ en az 2 milyon ev cihazı üzerinden çalışıyordu ve çıkış noktaları Haziran'ın tek bir haftasında 316 ayrı tehdit grubu tarafından kullanılmıştı. Residential proxy'ler trafiği sıradan bir evden geliyormuş gibi gösterir. IP aralığı düzeyinde tespitin her çeyrek daha önemli hale gelmesinin sebebi tam olarak bu.

Birebir görüşmelerde reklam verenlere basit bir soru soruyoruz: reklamlarınıza kim tıklıyor sizce? Cevap şaşırtıcı derecede tutarlı. Şehrin öbür ucundaki bir rakip. Aynı anahtar kelimelere teklif veren başka bir firma. Kendi sektöründe bir tıklamanın kaça mal olduğunu çok iyi bilen biri.

Anekdotlar kanıt değildir. Bu yüzden tıklamalara geri döndük ve rakip kaynaklı tıklama sahtekarlığının geride bırakması gereken izleri aradık. Beşi açıkça görünüyor.

1. İnsan gibi görünüyor. 2. çeyrekte ücretli Google Ads trafiğinden gelen sayfa yüklemelerinin yalnızca %9,6'sında bot sinyali vardı; 1. çeyrekte bu oran %9,9'du. Her on ücretli ziyaretten dokuzu bir insan gibi hareket etti, kaydırdı ve davrandı.

2. Sıradan bağlantılardan geliyor. 2. çeyrekte geçersiz tıklamaların %84'ü ev ve mobil ağlardan geldi, yalnızca %1,8'i veri merkezlerinden. Ucuz botlar genellikle sunuculardan çalışır. Rakip ise kendi telefonunu kullanır.

3. Arama reklamlarında oluyor. 2. çeyrekte geçersiz tıklamaların %95'i Arama reklamlarındaydı. Yani bir rakibin hizmetinizi Google'a yazıp reklamınızı sayfanın en üstünde gördüğü yerde. Arama ağı iş ortağı sitelerde oran yalnızca %21,9'du.

4. Geri geliyor. Geçersiz tıklamaların yarısından fazlası, aynı IP'nin tekrar tıklamaya dönmesiydi. Bir bütçeyi eritmek için sofistike olmak gerekmiyor. Israrcı olmak yetiyor.

5. Tıklamanın pahalı, rekabetin yerel olduğu yerlerde yoğunlaşıyor. Verimizdeki en yüksek oranlar bankacılık ve finans, bakım hizmetleri, güzellik, ev tamiri ve elektrik, tesisat gibi acil servis işlerindeydi. Bunlar aynı yakın müşteriler için yarışan işletmeler. Bir tıklamanın bir kahveden pahalıya geldiği, kaçan bir müşterinin doğrudan yan sokaktaki işletmeye gittiği sektörler.

Mobil işi kolaylaştırıyor. 2. çeyrekte mobil tıklamaların %69,0'ı geçersizdi, masaüstünde ise %34,3. Masaüstü oranı 1. çeyreğe göre (%34,9) neredeyse hiç değişmedi. Artışın neredeyse tamamı telefonlarda yaşandı.

Bu işaretlerin hiçbiri tek bir tıklamanın arkasında kimin olduğunu kanıtlamaz. Konut tipi proxy'ler otomatik trafiği bir ev kullanıcısı gibi gösterebilir, bazı tekrar tıklamalar da basit bir meraktan ibarettir. Ama hepsi bir arada düşünüldüğünde ortaya çıkan profili görmezden gelmek zor: insan, mobil, yerel, ısrarcı ve Arama'ya odaklı.

2. çeyrekte en yüksek geçersiz oran %83,8 ile bankacılık ve finanstaydı. Bu sektör 1. çeyrekte de en yüksekler arasındaydı (%65,6).

Onu bakım hizmetleri (%70,8), güzellik ve kozmetik (%65,6) ve online perakende (%63,1) izledi. Güzellik sektörü hacmiyle öne çıkıyor: 47.738 tıklamasının 31.334'ü geçersizdi.

Acil servis işleri alarm veriyor. 1. çeyrekte elektrik hizmetleri %77,1'e, ev tamiri %51,3'e, kargo ve depolama %41,8'e, tesisat %40,9'a ulaştı. 2. çeyrekte ev tamiri %52,7 ile yine yarının üzerinde kaldı.

Hacmi en büyük sektörler de kurtulamadı. Taşımacılık ve lojistik (%36,9, 73.098 tıklama) ile turizm (%25,8, 56.158 tıklama) en çok saldırı alan sektörlerin altında kaldı, ama yine de ücretli tıklamalarının dörtte biri geçersizdi.

En temiz sektörler online oyun (%4,5) ve sağlık hizmetleriydi (%16,1). Sağlık hizmetleri 1. çeyrekte de %17,9 ile en temiz sektördü.

Dağılımın kendisi bir hikaye anlatıyor. Geçersiz trafik çoğunlukla rastgele botlardan gelseydi, oranlar her sektörde birbirine yakın olurdu. Oysa oranlar tıklama başı maliyeti ve yerel rekabeti takip ediyor; en temiz sektörden en çok saldırı alana 18 kattan fazla artıyor.

Reklam ağları içinde en yüksek geçersiz oran Arama'daydı: 1. çeyrekte %43,6, 2. çeyrekte %69,1.

Performance Max bir çeyrekte %18,8'den %51,0'a çıktı. Pek çok reklam veren, yerleşimi Google yönettiği için otomatik kampanya türlerinin daha temiz olduğunu varsayıyor. Verimiz bunun tersinin hızla yaşanabileceğini gösteriyor, üstelik tıklamaların nereden geldiğine dair daha az görünürlükle.

Görüntülü Reklam Ağı %27,3'ten %35,4'e yükseldi. Arama ağı iş ortakları %19,5 ve %21,9 ile görece düşük kaldı.

Veri merkezleri neredeyse her zaman geçersiz. Hosting ağlarından gelen tıklamaların 1. çeyrekte %97,7'si, 2. çeyrekte %96,1'i geçersizdi. Gerçek müşteriler reklamlara bir sunucudan tıklamaz.

VPN, proxy ve Tor tıklamalarında geçersiz oran %53,3'ten %84,5'e çıktı. Tüm tıklamalar içindeki payları da %8,3'ten %11,0'a yükseldi.

Hedef ülkenin dışından gelen tıklamalar daha riskliydi. 1. çeyrekte reklam verenin ana pazarı dışından gelen tıklamaların %53,8'i geçersizdi, yurt içi tıklamalardan 16 puan fazla. Konum hedeflemesini sıkılaştırmak, en ucuz önlemlerden biri.

Geçersiz oran 2. çeyrekte gece 23.00 ile 24.00 arasında %87,4 ile zirve yaptı. Anlamlı hacmi olan en temiz saat ise sabah 09.00 ile 10.00 arasıydı, %35,7. Sabah ile gece yarısı arasında 50 puanlık bir fark, gerçek müşterilerin davranışına benzemiyor.

1. çeyrekte zirve bir saat sonra geldi: gece 00.00 ile 01.00 arasında %51,5.

2. çeyrekte en kötü gün cumartesi (%74,6), en temiz gün pazartesiydi (%58,0). 1. çeyrekte günler arasındaki fark dardı: %34,1 ile %41,1 arası.

Tıklayanın kim olduğunu düşündüğünüzde desen anlam kazanıyor. Gece geç saatlerde ve hafta sonları reklam veren hesabı izlemiyor, ofisteki kimse de izlemiyor. Bir günlük bütçeyi eritmek isteyen herkes bunu biliyor.

2. çeyrekte geçersiz tıklamaların yalnızca %16,0'ı açılış sayfasını yükledi. Geçerli tıklamalarda bu oran %60,9'du. 1. çeyrekte rakamlar %45,9 ve %61,7 idi. Geçersiz tıklamaların çoğu kaydediliyor, ücretlendiriliyor ve hiçbir zaman bir ziyarete dönüşmüyor.

Geçerli tıklamalarda yüklenme oranı iki çeyrekte de yaklaşık %61'de kaldı. Bu, verinin tutarlılığı için iyi bir kontrol: trafik yedi kattan fazla büyürken geçerli saydığımız tıklamaların davranışı değişmedi.

Geçersiz tıklamalar Google'ın tıklama raporunda geçerliler kadar sık görünüyor. Hesabı bağlı reklam verenlerde, 2. çeyrekte geçersiz işaretlediğimiz tıklamaların %87,9'u Google'ın kendi tıklama raporunda da yer aldı; geçerli tıklamalarda bu oran %87,0'dı. 1. çeyrekte rakamlar %73,6 ve %76,9'du. Tıklama raporu fatura satırlarını değil kaydedilen tıklamaları listeler, ama bu trafiğin ne kadarının hesaba ulaştığını gösteriyor.

Google'ın hariç tutma listesinin bir tavanı var. Google Ads kampanya başına en fazla 500 IP adresini hariç tutmaya izin veriyor. 1. çeyrekte engelleme kararlarımızın yalnızca %24,1'i, 2. çeyrekte %22,8'i Google Ads'e hariç tutma olarak aktarıldı. Geri kalanın reklam verenin tarafında ele alınması gerekti.

Artık internette botlar insanlardan fazla. Thales 2026 Bad Bot Report'a göre otomatik trafik 2025'te tüm web trafiğinin %53'ünden fazlasını oluşturdu; bir yıl önce bu oran %51'di. Yapay zeka destekli bot saldırıları 2024'e göre 12,5 kat arttı.

Reklam sahtekarlığının reklam verenlere maliyeti 2023'te tahminen 84 milyar dolardı. Juniper Research'e göre bu, online reklam harcamalarının yaklaşık %22'si.

Paranın büyük kısmı yine aramada. IAB/PwC Internet Advertising Revenue Report'a göre ABD'de dijital reklam gelirleri 2025'te 294,6 milyar dolarla rekor kırdı, bunun 114,2 milyar doları arama reklamlarından geldi. Türkiye'de ise Deloitte'un reklam sektörü dernekleri için hazırladığı rapora göre 2024'te toplam medya ve reklam yatırımı tahminen 253,6 milyar TL'ye ulaştı ve medya yatırımlarının %74,2'si dijitale gitti.

Google da kötüye kullanımla büyük ölçekte mücadele ediyor. 2025 Reklam Güvenliği Raporu'na göre Google 2025'te 8,3 milyar reklamı engelledi veya kaldırdı ve 24,9 milyon reklam veren hesabını askıya aldı. Bu rakamlar geçersiz tıklamaları değil politika ihlallerini kapsıyor, ama reklam sisteminden geçen kötü niyetli faaliyetin boyutunu gösteriyor.

Reklam sahtekarlığı ağır bir suç olarak yargılanıyor. Kasım 2021'de bir ABD federal mahkemesi, Methbot düzeninin işletmecisi Aleksandr Zhukov'u 10 yıl hapis cezasına çarptırdı. ABD Adalet Bakanlığı'na göre düzen 2.000'den fazla kiralık veri merkezi sunucusu kullanmış, 6.000'den fazla yayıncının alan adını taklit etmiş ve reklam verenlerden 7 milyon dolardan fazla para almıştı.

Sahte trafik raporları daha iyi gösterebilir. Hrnjadovic ve Dost'un Business Horizons'ta yayımlanan 2026 tarihli makalesi, sahte trafiğin kampanya metriklerini olduğundan daha sağlıklı gösterebileceğini savunuyor. Açılış sayfası verimiz bunun bedelini gösteriyor: sayılan ve parası ödenen ama hiçbir zaman ziyarete dönüşmeyen tıklamalar.

Tehdidin insan olduğunu varsayın. Verimizdeki geçersiz tıklamaların çoğu telefon başındaki insanlara benziyordu. Yalnızca bot tespiti bunun büyük kısmını kaçırır. Tekrar tıklama eşikleri ve IP aralığı hariç tutmaları çok daha fazlasını yakalar.

Hesabınızı siz izlemezken izleyin. En yüksek geçersiz oranlar gece geç saatlerde ve cumartesi günlerindeydi. Reklam zamanlamanıza karar vermeden önce mesai dışında bütçenize ne olduğuna bakın.

Otomatik kampanyaları güvenli saymayın. Performance Max tek bir çeyrekte en temiz ağlardan biri olmaktan en riskli ağlardan birine dönüştü.

Önce bariz olanı filtreleyin. Veri merkezi trafiği iki çeyrekte de %96'nın üzerinde geçersizdi. Hedef pazarınızın dışından gelen tıklamaların yarısından fazlası geçersizdi.

Önlem, iadeden iyidir. Google bazı geçersiz tıklamalar için sonradan kredi verir, ama yalnızca 60 gün içinde ve yalnızca doğrulayabildiği tıklamalar için. Kredinin nasıl işlediğini Google Ads geçersiz tıklama iadesi rehberimizde anlatıyoruz. Tekrar eden kaynakları erken durdurmak, parayı sonradan geri istemekten daha çok tasarruf sağlar. Sektörden daha geniş bir rakam derlemesi için tıklama sahtekarlığı istatistikleri yazımıza göz atabilirsiniz.

Veri kaynağı. 1 Ocak ile 30 Haziran 2026 (UTC) arasında ClickSambo'nun izleme şablonunun kaydettiği Google Ads tıklamaları. 1. çeyrek 48 web sitesi ve 40 reklam hesabından 86.638 tıklamayı, 2. çeyrek 164 web sitesi ve 73 reklam hesabından 631.952 tıklamayı kapsıyor. Yerel saatler her web sitesinin kendi saat dilimine göre hesaplandı. Tüm rakamlar anonim ve topludur; araştırmada kişisel veri, IP adresi, müşteri adı, alan adı veya harcama bilgisi yer almıyor.

Tanımlar. Aynı sitede aynı tıklama kimliğini taşıyan satırlar tek tıklama sayıldı. Geçersiz tıklama, sistemimizin bir sahtekarlık türüyle işaretlediği tıklamadır: tekrar tıklama, şüpheli IP aralığı, VPN, proxy veya Tor, bot davranışı ya da kara liste. Her geçersiz tıklama, en öncelikli kategorisinde bir kez sayıldı. Geçersiz tıklama oranı, geçersiz tıklamaların tüm tıklamalara bölünmesiyle bulunur.

Çıkarılanlar. Bilinen tarayıcı botları (Googlebot, AdsBot-Google, bingbot, HeadlessChrome ve diğerleri) ve Google Ads izleme parametrelerinin hiç doldurulmadığı satırlar. 100'den az tıklamaya ya da tek bir reklam verene dayanan hücreler yayımlanmadı.

Müşteri görüşmeleri. Nitel bilgiler ClickSambo müşterileriyle yapılan birebir görüşmelerden geliyor. Tıklama verisinde müşterilerin anlattıklarıyla örtüşen desenleri raporluyoruz. Veri, tek bir tıklamanın arkasında kimin olduğunu tespit edemez.

Sınırlılıklar. Müşterilerimiz bize zaten geçersiz trafikten endişe ettikleri için geldi; bu yüzden ortalama bir reklam verenden daha fazlasıyla karşılaşıyor olabilirler. Trafiğin büyük kısmı Türkiye'deki reklam verenlerden ve yerel hizmet işletmelerinden geliyor. Örneklem iki çeyrek arasında güçlü biçimde büyüdü; bu nedenle çeyrekten çeyreğe değişimler, değişen tehdidin yanı sıra büyüyen ve değişen bir reklam veren grubunu da yansıtıyor. Sektör oranları, ilgili çeyrekte hangi reklam verenlerin aktif olduğuna bağlı. "Dünyadaki Tablo" bölümündeki küresel rakamlar orada adı geçen kaynaklardan alındı.

Kaynak gösterme. ClickSambo (2026). Tıklama Sahtekarlığı Araştırması 2026: En Büyük Tehdit Botlar Değil, Rakipleriniz. ClickSambo OÜ. Bu araştırmanın dayandığı çeyreklik raporlar geçersiz tıklama raporu sayfamızda.