Tıklama Sahtekarlığı Botları ve Botnetler: Nasıl Çalışır, Nasıl Durdurulur?

Tıklama sahtekarlığı basit komut dosyalarından karmaşık ve organize bir işe dönüştü. Bugün büyük kısmı botnetlerle yürütülüyor: gerçek kişi gibi görünmeye çalışırken reklamlara otomatik olarak tıklayan, virüslü bilgisayar, telefon ve akıllı cihazlardan oluşan büyük ağlar. Otomatik trafiğin ölçeği büyümeye devam ediyor. Thales (Imperva) 2026 Bad Bot Report'a göre botlar artık tüm web trafiğinin %53'ünden fazlasını oluşturuyor. Bu rehberde tıklama sahtekarlığı botlarının ve botnetlerin nasıl çalıştığını, Methbot ve 3ve gibi gerçek vakaların neler ortaya koyduğunu ve reklam bütçenizi nasıl koruyabileceğinizi anlatıyoruz.

Tıklama sahtekarlığı botları, online reklamlarla etkileşime girmek için geliştirilmiş otomatik programlardır: tıklama başına ödemeli (PPC) reklamlara tıklar, video reklamları oynatır veya satın alma niyeti olmadan reklam gösterimleri yükler. Kendilerini açıkça bot olarak tanıtan arama motoru tarayıcılarından farklı olarak, tıklama sahtekarlığı botları gerçek ziyaretçi gibi görünmek üzere tasarlanır.

Çok sayıda bot birbirine bağlanıp genellikle "botmaster" denen tek bir operatör tarafından yönetildiğinde bir botnet oluşturur. Bir botnet, çoğu zaman sahipleri farkında olmadan kötü amaçlı yazılımla enfekte edilmiş binlerce hatta milyonlarca bilgisayar, akıllı telefon ve akıllı ev cihazından oluşabilir. Tıklamalar gerçek ev ve mobil bağlantılardaki gerçek cihazlardan geldiği için her biri farklı, sıradan bir ziyaretçi gibi görünür. Bu da botnetleri yalnızca IP engellemeyle durdurmayı çok zorlaştırır; standart analiz araçları da bir botnet saldırısını gerçek ilgideki ani bir artışla kolayca karıştırabilir.

Tıklama sahtekarlığı botları var, çünkü para kazandırıyorlar. Operatörleri iki ana yoldan kâr eder:

Bazı botlar özellikle arama reklamlarını hedef almak için geliştirilir. Hemen tıklamak yerine gerçek anahtar kelimelerle arama yapar, sonuçlarda gezinir ve bir reklama tıklamadan önce bir insan gibi duraklarlar. Bu gerçek arama davranışına benzediği için temel filtreleri atlatabilir. Zarar boşa giden tıklamalarla sınırlı değildir: botlar form doldurduğunda veya dönüşüm tetiklediğinde Akıllı Teklif Stratejisi ve Meta'nın algoritması sahte verilerden öğrenir ve botları çeken anahtar kelimelere ve kitlelere daha fazla harcamaya başlar.

Bugünün tıklama sahtekarlığı botları mümkün olduğunca insan gibi görünmek üzere tasarlanır. Bazıları gerçek kullanıcılardan kaydedilmiş fare hareketlerini ve dokunma hareketlerini tekrarlar, kaydırmayı rastgele yapar ve tıklamadan önce sayfada kalma süresini değiştirir. Birçoğu reklamınıza ulaşmadan önce popüler haber ve alışveriş sitelerini ziyaret ederek gerçekçi bir tarama ve çerez geçmişi oluşturur.

Bu yüzden basit savunmalar artık işe yaramaz. IP engelleme, aynı kaynaktan tekrar eden tıklamalara karşı hâlâ faydalıdır: ClickSambo Geçersiz Trafik Raporu 2026'ya göre Türkiye'deki geçersiz tıklamaların %54,8'i aynı IP'den gelen tekrarlı tıklamalardı. Ancak her tıklamayı farklı bir cihazdan gönderen ya da IP adresini birkaç saniyede bir değiştiren bir botneti IP engelleme tek başına durduramaz. Aynı rapora göre Türkiye'de VPN ve proxy ağlarından gelen tıklamaların %84,5'i, veri merkezi IP'lerinden gelenlerin ise %96,1'i geçersizdi. Etkili bot tespiti IP adresinin ötesine bakmalı ve cihaz parmak izi, VPN ve proxy tespiti, tıklama hızı ve davranış analizi gibi birkaç sinyali birleştirmelidir. ClickSambo, Google Ads ve Meta Ads kampanyalarınızdaki her tıklamayı gerçek zamanlı olarak kontrol etmek ve şüpheli kaynakları otomatik olarak engellemek için bu sinyalleri birleştirir.

İki gerçek vaka, botnet kaynaklı reklam sahtekarlığının ne kadar büyüyebileceğini gösteriyor:

Kasım 2018'de ABD Adalet Bakanlığı, iki planla bağlantılı sekiz kişiyi suçladı; iki plan birlikte reklamverenlere yaklaşık 36 milyon dolara mal olmuştu. Bu vakalar tek örnek değildi. Yeni botnetler ortaya çıkmaya devam ediyor ve giderek daha fazla mobil uygulamaları, bağlı TV'leri ve hukuk, sigorta ve finans gibi her sahte tıklamanın pahalıya mal olduğu sektörlerdeki yüksek maliyetli arama anahtar kelimelerini hedef alıyor.