Hedefli Reklam Siber Saldırıya Nasıl Dönüşür? Markalar İçin Önlemler

Hedefli siber saldırı, rastgele değil belirli bir kişi, kurum ya da grup seçilerek yapılan saldırıdır. Reklam platformlarının hedefleme araçları saldırganlara bu seçimi ucuz ve hızlı yapma imkânı verir: zararlı yazılım taşıyan reklamlar (malvertising), bir markayı taklit eden sahte reklamlar ve reklam veren hesaplarını ele geçirmeye yönelik oltalama kampanyaları. Bir marka için risk iki yönlüdür: adınızın saldırıda yem olarak kullanılması ve kendi reklam hesabınızın saldırı aracına dönüşmesi.

Hedefli reklam neden saldırganların işine yarıyor?

Reklam sistemleri, doğru kişiye doğru anda ulaşmak için tasarlanır. Konum, cihaz, ilgi alanı ve arama sorgusu bazında hedefleme yapılabilir. Bu esneklik meşru bir kampanya için ne kadar değerliyse, belirli bir kitleyi avlamak isteyen biri için de o kadar değerlidir.

Saldırgan, örneğin yalnızca "muhasebe programı indir" ya da bir bankanın adını arayan kişilere reklam gösterebilir. Reklam, arama sonuçlarının en üstünde ve "sponsorlu" etiketiyle göründüğü için birçok kullanıcı onu güvenilir sanır. Hedef kitle ne kadar dar tanımlanırsa saldırı o kadar az dikkat çeker ve platform denetimine o kadar geç takılır.

Reklam üzerinden yapılan saldırılar hangi biçimlerde görülür?

Zararlı reklam (malvertising)

Reklamın kendisi ya da tıklandığında gidilen sayfa, zararlı yazılım yüklemeye veya kullanıcıyı sahte bir indirme sayfasına götürmeye çalışır. Çoğunlukla bilinen bir yazılımın "resmî indirme" sayfası taklit edilir. Kullanıcı gerçek programı kurduğunu düşünürken zararlı bir dosya indirir.

Marka taklidi

Saldırgan sizin marka adınızla arama yapanlara reklam verir ve kullanıcıyı sizin sitenize benzeyen bir sayfaya yönlendirir. Amaç kart bilgisi, şifre ya da kişisel veri toplamaktır. Kullanıcı zarar gördüğünde çoğu zaman ilk suçladığı taraf taklit edilen marka olur.

Reklam veren hesabının ele geçirilmesi

En az konuşulan ama markalar için en maliyetli senaryo budur. Malwarebytes'ın Ocak 2025'te yayımladığı analize göre saldırganlar, Google Ads kullanan işletmeleri hedefleyen sahte Google Ads reklamları verdi; bu reklamlar reklam verenleri giriş bilgilerini çalan oltalama sayfalarına götürdü. Hesabı ele geçiren saldırgan farklı bir e-posta adresiyle yeni yönetici ekleyerek gerçek sahibi dışarıda bıraktı ve hesabı kendi zararlı kampanyaları için kullandı. Bu durumda harcanan bütçe sizin, yayınlanan reklam ise saldırganındır.

Aracı zincirinde gizlenen yönlendirmeler

Programatik reklamda bir gösterim, birden fazla aracı platformdan geçerek yayınlanır. Denetim noktası arttıkça boşluk da artar. İlk bakışta temiz görünen bir kreatif, sonradan değiştirilen bir yönlendirme bağlantısıyla kullanıcıyı başka bir adrese taşıyabilir.

Sorun ne kadar büyük?

Platformlar bu reklamların büyük kısmını yayından önce yakalıyor, ama hepsini değil. Google'ın Nisan 2026'da yayımladığı 2025 Reklam Güvenliği Raporu'na göre şirket 2025'te 8,3 milyardan fazla reklamı engelledi ya da kaldırdı ve 24,9 milyon reklam veren hesabını askıya aldı. Bunların 602 milyonu dolandırıcılıkla ilişkili reklam, 4 milyonu da dolandırıcılıkla ilişkili hesaptı.

Bu rakamlar iki şeyi birlikte söylüyor: platform tarafındaki denetim ciddi ölçekte çalışıyor ve saldırı girişimi de aynı ölçekte. Yayından önce yakalanamayan küçük bir oran bile, sizin marka adınızla eşleştiğinde tek başına bir itibar sorunu yaratmaya yeter.

Markanız için somut riskler nelerdir?

• İtibar: Taklit reklamla dolandırılan müşteri, şikâyetini sizin adınıza yazar.
• Bütçe: Ele geçirilen hesapta saldırgan bütçeyi artırıp kendi kampanyalarını yayınlayabilir.
• Veri: Sahte sayfalarda toplanan bilgiler, müşterilerinize yönelik yeni oltalama girişimlerinde kullanılır.
• Reklam hesabının askıya alınması: Hesabınız zararlı kampanya yayınladığında platform onu durdurur. Kendi kampanyalarınız da tam satış döneminde durabilir.

Reklam hesabınızı nasıl korursunuz?

1. 2 Adımlı Doğrulama'yı açın. Google Ads'te Yönetici menüsünden Erişim ve güvenlik sayfasına, oradan Güvenlik sekmesine gidip "Oturum açarken doğrulama" bölümünde 2 Adımlı Doğrulama'yı açabilirsiniz. Google'ın yardım sayfası, doğrulama uygulamasının SMS'e göre daha güvenli olduğunu belirtiyor; güvenlik anahtarı da seçenekler arasında.
2. Erişim listesini üç ayda bir temizleyin. Ayrılan çalışanlar, eski ajanslar ve artık kullanılmayan yönetici hesapları kaldırılmalı. Her kullanıcıya işini yapacak kadar yetki verin.
3. Reklam paneline reklamdan girmeyin. Google Ads'e girişi arama sonucundaki bir reklama tıklayarak değil, yer imine kaydettiğiniz adresten yapın. Yukarıdaki saldırının tamamı bu tek alışkanlığa dayanıyordu.
4. Değişiklik geçmişini ve bütçe uyarılarını izleyin. Tanımadığınız kullanıcı eklemesi, ani bütçe artışı ya da sizin kurmadığınız otomatik kural, ilk alarm işaretidir.
5. Ödeme tarafını sınırlayın. Reklam hesabına bağlı kartın limitini ve bildirimlerini ayarlamak, olası zararın üst sınırını belirler.

Hesabınızın ele geçirildiğinden şüpheleniyorsanız Google'ın önerdiği sıra şöyle: durumu en kısa sürede Google Ads'e bildirin, değişiklik geçmişinden yetkisiz kullanıcı eklemelerinin zaman damgalarını, bağlanmış yetkisiz yönetici hesabı kimliklerini ve olağan dışı bütçe artışlarını not edin, ardından hesap kurtarma adımlarını tamamlayın. Aynı yardım sayfasında geri ödeme talebi için ayrı bir adım da bulunuyor.

Markanızın taklit edilmesine karşı ne yapabilirsiniz?

• Kendi markanızı düzenli arayın. Marka adınızı farklı cihaz ve konumlardan, "indir", "giriş", "müşteri hizmetleri", "kampanya" gibi eklerle aratın. Sahte reklam genellikle bu sorgularda çıkar.
• Sahte reklamı platforma bildirin. Reklamın ekran görüntüsünü, görünen ve gidilen adresi kaydedip platformun reklam şikâyet kanalı üzerinden bildirin.
• Müşterinize resmî kanallarınızı öğretin. Sitenizde ve e-postalarınızda gerçek alan adınızı, destek kanallarınızı ve "sizden asla şifre ya da kart bilgisi istemeyiz" bilgisini açıkça yazın.
• Benzer alan adlarını takip edin. Harf değiştirilmiş ya da farklı uzantılı alan adları, taklit sayfaların sık kullandığı yöntemdir.

Görüntülü ve programatik reklamda riski nasıl daraltırsınız?

Yayın alanı ne kadar açıksa kontrol o kadar zordur. Görüntülü ve video kampanyalarda yerleşim raporlarını düzenli inceleyin, uygun görmediğiniz siteleri ve uygulamaları hariç tutun, mümkünse yalnız onayladığınız yayıncı listesiyle çalışın. Yerleşim listesini paylaşmayan ya da şeffaf rapor vermeyen aracılarla çalışmak, sorun anında neyin nerede yayınlandığını bilmemek demektir.

Kendi kreatiflerinizde de aynı disiplin geçerli: reklamın hedef adresi sizin alan adınız olmalı, izleme şablonları ve yönlendirme bağlantıları yayına almadan önce kontrol edilmeli. Performans verisinde anlamsız bir tıklama artışı ya da bilinmeyen bir kaynaktan gelen trafik, bazen bir güvenlik sorununun ilk görünen izidir.

Kısa kontrol listesi

• Tüm reklam hesaplarında 2 Adımlı Doğrulama açık mı?
• Hesaplarda kimlerin hangi yetkiyle bulunduğu güncel mi?
• Reklam paneline giriş yer iminden mi yapılıyor?
• Değişiklik geçmişi ve bütçe uyarıları haftalık kontrol ediliyor mu?
• Marka adınız "indir", "giriş" gibi eklerle ayda bir aranıyor mu?
• Müşterilere resmî kanallarınız açıkça duyuruldu mu?

Reklam hesaplarınızın güvenlik ayarlarını ve yayın ortamlarını birlikte gözden geçirmek isterseniz Google Ads yönetimi hizmetimizi inceleyebilir ya da bizimle iletişime geçebilirsiniz.