Google'da Sahte Banka Reklamı: Nasıl Anlaşılır, Bildirilir?

Google'da sahte banka reklamı nasıl anlaşılır, Google'a nasıl bildirilir? Banka müşterisinin tıklamadan önce bakacakları ve tıkladıysa atacağı adımlar.

Kısa cevap: Google'da sahte banka reklamı, arama sonuçlarının üstünde “Sponsorlu” etiketiyle çıkan ve bankanızın internet şubesine benzeyen bir sayfaya götüren reklamdır. Böyle bir reklam gördüğünüzde tıklamayın. Reklamın yanındaki üç nokta (Diğer) ya da Bilgi simgesine dokunun, Reklamı bildir'i seçin, nedeni işaretleyip formu gönderin. Ardından bankanızı resmî kanaldan haberdar edin. En güvenli alışkanlık ise bankanıza hiçbir zaman arama sonucundan girmemektir: mobil uygulamayı ya da kendi kaydettiğiniz yer imini kullanın.

Bu yazı konuyu banka müşterisinin gözünden ele alıyor: reklamın neden orada olduğunu, tıklamadan önce neye bakacağınızı, Google'a nasıl bildireceğinizi ve tıkladıysanız ne yapacağınızı anlatıyor.

Sahte banka reklamı neden arama sonuçlarında çıkıyor?

Pek çok kişi bankasının internet şubesine adresi yazarak değil, arama motoruna “banka adı giriş” ya da “internet şubesi” yazarak ulaşır. Dolandırıcılar bu alışkanlığı bilir. Banka adını içeren aramalar için reklam satın alır ve reklamı, gerçek sonuçtan daha yukarıda, kurumsal görünen bir başlıkla yayınlamaya çalışırlar. Reklama tıklandığında açılan sayfa, bankanın giriş ekranının bir kopyasıdır. Yazılan müşteri numarası, parola ve SMS kodu doğrudan dolandırıcılara gider.

Google bu tür reklamlarla mücadele ediyor. Şirketin 2025 Reklam Güvenliği Raporu'na göre Google 2025'te 8,3 milyardan fazla reklamı engelledi ya da kaldırdı; bunların 602 milyonu dolandırıcılıkla ilişkiliydi. Türkiye'de mali hizmet reklamı vermek isteyenlerin, ilgili düzenleyiciden lisans aldıklarını ya da muaf olduklarını kanıtlayarak Google'ın mali hizmetler doğrulamasından geçmesi de gerekiyor.

Yine de hiçbir filtre kusursuz değildir. Dolandırıcılar, inceleme ekiplerine zararsız bir sayfa, hedefledikleri kullanıcılara ise sahte giriş sayfasını gösteren cloaking (gizleme) tekniğini kullanır ve kapatılan reklamın yerine kısa sürede yenisini açmaya çalışır. Bu yüzden bir bağlantının reklam olması, ona güvenmeniz için bir sebep değildir.

Tıklamadan önce reklamda nelere bakmalısınız?

Sahte bir reklam ilk bakışta gerçeğinden ayırt edilemeyebilir. Şu dört noktaya bakmak çoğu zaman yeterlidir:

1. Reklamda görünen adres. Başlığın üstündeki alan adını sağdan sola okuyun. Uzantının hemen solundaki bölüm bankanın bilinen alan adı değilse sayfa bankaya ait değildir. Tire, fazladan kelime ve harf değişikliklerine dikkat edin: ornekbanka-subegiris[.]com gibi bir adres, adında banka geçse de bankanın değildir.
2. Reklamveren bilgisi. Reklamın yanındaki menüyü açtığınızda Google, Reklam Merkezim panelinde reklamı yayınlayan kuruluşun adını ve konumunu gösterir. Bu bilgiler, Google'ın reklamveren doğrulaması sırasında topladığı bilgilere dayanır. Bankanın ticari unvanı yerine bir kişi adı, alakasız bir şirket ya da farklı bir ülke görüyorsanız tıklamayın.
3. Reklam metnindeki vaat ya da tehdit. “Kart aidatı iadenizi alın”, “hesabınız kısıtlandı, hemen doğrulayın”, “puanlarınız bu gece siliniyor” gibi ifadeler sizi acele ettirmek için yazılır. Hesabınızla ilgili gerçek bir sorun varsa bunu bankanın uygulamasında ya da müşteri hizmetlerinde de görürsünüz.
4. Reklamın konumu. Sahte reklam, bankanın gerçek sonucunun hemen üstünde durur. Sayfayı biraz kaydırdığınızda bankanın bilinen alan adını taşıyan asıl sonucu çoğu zaman görebilirsiniz.

Tıkladıysanız açılan sayfanın adres çubuğunu yeniden kontrol edin. Giriş ekranının hemen ardından kart numarası, son kullanma tarihi, CVV ya da “onay için” SMS kodu isteniyorsa sayfayı kapatın. Bir adresten emin olamıyorsanız link kontrol aracımıza yapıştırabilirsiniz. Araç, bağlantının gerçekte hangi alan adına ait olduğunu ve alan adının ne zaman kaydedildiğini gösterir.

Sahte reklamı Google'a bildirme: adım adım

Google'ın reklam bildirme yardım sayfasına göre arama sonuçlarındaki bir reklamı şöyle bildirebilirsiniz:

1. Reklamın yanındaki Diğer (üç nokta) ya da Bilgi simgesine dokunun. Reklam Merkezim paneli açılır.
2. Panelde birden fazla reklam görünüyorsa bildirmek istediğinizi seçin.
3. Reklamı bildir'i seçin.
4. Bildirme nedenini seçin. Banka taklidi için dolandırıcılık ya da kimlik avı (oltalama) seçeneği uygundur. Formda önceden doldurulmuş alanları değiştirmeyin; açıklama alanına reklamın hangi bankayı taklit ettiğini ve açılan sayfanın ne istediğini kısaca yazın.
5. Gönder'e dokunun.

Google bildirimi aldığını e-postayla doğrular. Reklamın politikaları ya da yasaları ihlal ettiği belirlenirse işlem yapılır; ciddi veya tekrarlanan ihlallerde reklamverenin hesabı askıya alınabilir. Bildirimin reklamı sizin için engellemediğini unutmayın; reklama yeniden tıklamayın. Kullanıcı bildirimleri de işe yarıyor: Google, 2025'te bir önceki yıla göre dört kattan fazla kullanıcı bildirimi üzerine işlem yaptığını açıkladı.

Reklamı artık göremiyorsanız Google'ın reklam veya alışveriş listelemesi bildirme sayfasını kullanabilirsiniz. Burada dolandırıcılık ve kimlik avı gibi politika ihlalleri ile ticari marka gibi yasal ihlaller için ayrı seçenekler bulunur.

Reklamın götürdüğü sayfayı da bildirin

Reklam yalnızca giriş kapısıdır; asıl tehlike açılan sahte sitedir. Reklam kaldırılsa bile site, SMS ve sosyal medya üzerinden kullanılmaya devam edebilir. Bu yüzden sayfanın adresini de bildirin:

• Google Safe Browsing: kimlik avı sayfası bildirme formu. Site engel listesine alındığında Chrome ve bu listeyi kullanan diğer tarayıcılar ziyaretçilere uyarı gösterir.
• USOM: siberguvenlik.gov.tr/ihbar adresindeki form ya da ihbar@siberguvenlik.gov.tr.
• Bankanız: bankanın resmî internet sitesinde ya da uygulamasında yer alan iletişim kanalından reklamın ekran görüntüsünü ve sayfa adresini iletin. Ekran görüntüsünde reklamın başlığı, görünen adresi ve tarih ile saat görünsün.

Reklama tıkladıysanız ya da bilgi girdiyseniz

Yalnızca sayfayı açıp hiçbir şey yazmadıysanız sekmeyi kapatmanız genellikle yeterlidir. Bilgi girdiyseniz zaman önemlidir:

• Kartınızın arkasındaki numaradan bankanızı hemen arayın, hangi bilgileri girdiğinizi söyleyin ve internet şubesi erişiminizi, gerekiyorsa kartınızı kapattırın.
• Parolanızı yalnızca bankanın uygulamasından ya da adresini kendiniz yazdığınız sitesinden değiştirin.
• Hesap hareketlerinizi ve bankadan gelen SMS'leri kontrol edin. Tanımadığınız işlemler için bankanızdan itiraz sürecini başlatmasını isteyin.
• Para kaybı olduysa ekran görüntüleri ve dekontlarla Cumhuriyet Başsavcılığına ya da kolluğa şikâyette bulunun.

Sahte banka sitelerinin bilgileri nasıl anında kullandığını ve ilk saatte yapılacakları sahte banka sitesi yazımızda ayrıntılı anlattık. Genel adımlar için dolandırıldım sayfamıza da bakabilirsiniz.

Banka müşterileri için kalıcı alışkanlıklar

• Bankanıza arama motorundan girmeyin. Mobil uygulamayı kullanın ya da adresi bir kez kendiniz yazıp yer imi olarak kaydedin.
• Parola yöneticisi kullanın. Parola yöneticileri bilgileri yalnızca kayıtlı oldukları alan adında doldurur. Her gün gördüğünüz giriş ekranında doldurmayı önermiyorsa durun ve adresi kontrol edin.
• SMS'teki işlem bilgisini okuyun. Bankadan gelen onay mesajları çoğu zaman işlemin türünü ve tutarını yazar. Giriş yapmaya çalışırken bir ödeme, kart tanımlama ya da yeni cihaz onayı geliyorsa kodu hiçbir yere yazmayın.
• “Destek” numaralarına dikkat edin. Bazı sahte reklamlar giriş sayfası yerine sahte bir müşteri hizmetleri numarasına yönlendirir. Bankanın numarasını kartınızın arkasından ya da resmî uygulamadan alın. Bu yöntemi sahte müşteri destek hesapları yazımızda anlattık.

Bankalar için kısa bir not

Müşteri bildirimleri değerlidir ama tek başına yetmez. Bankanın adını kullanan reklamları marka sahibi olarak bildirmek ve aynı anda reklamların götürdüğü siteleri barındırma firmalarına, kayıt firmalarına ve engel listelerine bildirmek gerekir. Bu yaklaşımı bankalar için oltalama koruması yazımızda anlattık. Phishvoid, bankaları taklit eden siteleri ekibimiz elle doğruladıktan sonra Google Safe Browsing'e, barındırma ve kayıt firmalarına ve USOM'a bildirerek kaldırma sürecini uçtan uca yürütür.

Sık sorulan sorular

Google'daki “Sponsorlu” sonuç güvenli midir?

“Sponsorlu” etiketi yalnızca sonucun ücretli bir reklam olduğunu gösterir; güvenli olduğunu garanti etmez. Bankanız gibi hassas sitelere reklam ya da arama sonucu yerine uygulama veya kendi kaydettiğiniz yer imiyle girin.

Sahte reklamı bildirdikten sonra ne olur?

Google bildirimi aldığını e-postayla doğrular ve reklamı politikalarına göre inceler. İhlal varsa reklama karşı işlem yapılır; ciddi ya da tekrarlanan ihlallerde reklamverenin hesabı askıya alınabilir. Bildirim, reklamı sizin ekranınızdan hemen kaldırmaz.

Reklamı tekrar bulamıyorum, yine de bildirebilir miyim?

Evet. Google'ın reklam veya alışveriş listelemesi bildirme sayfasını kullanabilir, reklamın götürdüğü sayfayı da Google Safe Browsing'e ve USOM'a bildirebilirsiniz. Elinizde reklamın ekran görüntüsü varsa bankanıza da iletin.

Sahte reklama tıkladım ama bilgi girmedim. Risk var mı?

Yalnızca sayfayı açmak çoğu durumda bilgi kaybına yol açmaz. Sekmeyi kapatın, hiçbir dosya indirmeyin ve sayfayı bildirin. Bir dosya indirdiyseniz ya da uygulama yüklediyseniz açmayın ve bankanızı arayarak durumu anlatın.

SMS kodunu hangi durumda girmemeliyim?

Bir reklamın, mesajın ya da e-postanın götürdüğü sayfada kod isteniyorsa girmeyin. Kodu yalnızca bankanın uygulamasında ya da adresini kendiniz yazdığınız internet şubesinde, SMS'te yazan işlemi siz başlattıysanız kullanın.