Google’a sahte site bildirme rehberi: Safe Browsing formu, arama ve reklam bildirimleri, sonucun kontrolü ve bildirimin siteyi kapatıp kapatmadığı.
Google’a sahte site bildirmenin en doğrudan yolu, Google Safe Browsing’in sahte site bildirim formudur: sahte sayfanın tam adresini girer, isterseniz kısa bir açıklama ekler ve gönderirsiniz. Google sayfayı inceleyip sahte olduğunu doğrularsa Chrome ve Safe Browsing’i kullanan diğer tarayıcılar ziyaretçilere uyarı göstermeye başlar. Sahte siteyi arama sonuçlarında, bir reklamda ya da Google’ın kendi hizmetlerinden birinde gördüyseniz bunlar için ayrı kanallar vardır. Bu yazıda hangi formun ne işe yaradığını, bildirimin sonucunu nasıl kontrol edeceğinizi ve Google’a bildirmenin neden tek başına yetmediğini anlatıyoruz.
Bildirimden önce: sitenin sahte olduğundan emin olun
Google’a bildirim yapmak için uzman olmanız gerekmez, ama yanlış bildirim hem sizin hem de inceleme ekibinin zamanını alır. Şu işaretlerden birkaçı bir aradaysa büyük olasılıkla sahte bir siteyle karşı karşıyasınız:
- Alan adı, kurumun bilinen resmî adresiyle aynı değil; araya “giris”, “destek”, “odeme” gibi ekler ya da benzer görünen harfler girmiş.
- Sayfa sizi süre baskısıyla acele ettiriyor: “hesabınız 24 saat içinde kapanacak”, “paketiniz iade edilecek” gibi.
- Sayfa kart bilgisi, şifre ya da SMS ile gelen doğrulama kodu istiyor.
- Bağlantı size beklenmedik bir SMS, e-posta ya da sosyal medya mesajıyla geldi.
Siteyi test etmek için içine bilgi girmeyin. Ekran görüntüsü almak ve adresi kopyalamak, hem Google’a hem de diğer kanallara yapacağınız bildirimler için yeterlidir.
Google Safe Browsing’e bildirim adım adım
Google Safe Browsing, tehlikeli siteleri listeleyen ve bu listeyi birçok ürüne dağıtan bir Google hizmetidir. Safe Browsing’in tanıtım sayfasına göre Chrome ve diğer tarayıcılar, Gmail, Google Arama ve Android bu listeden yararlanır ve hizmet her gün beş milyardan fazla cihazı korur. Bu yüzden doğrulanmış bir bildirim, sahte sitenin ulaşabileceği kitleyi hızla daraltır.
- Adresi kopyalayın. Mümkünse kısaltılmış bağlantıyı değil, sahte formun bulunduğu son adresi bildirin. Son adresi bilmiyorsanız elinizdeki bağlantıyı bildirmek de işe yarar. Bunun için bağlantıya tıklamanız gerekmez; mesajdan kopyalamanız yeterlidir.
- Formu açın. Safe Browsing bildirim formunda adres alanına URL’yi yapıştırın.
- Kısa bir açıklama ekleyin. Sayfanın hangi markayı taklit ettiğini ve resmî adresin ne olduğunu yazın. Bu, incelemeyi yapan kişiye bağlam verir.
- Gönderin ve kaydedin. Bildirdiğiniz adresi ve tarihi not edin; sonucu daha sonra kendiniz kontrol edeceksiniz.
Bazı sahte siteler sahte içeriği yalnızca mobil cihazlardan ya da belirli ülkelerden gelen ziyaretçilere gösterir, diğerlerine boş ya da zararsız bir sayfa açar. Bu tekniğe cloaking denir. Açıklama alanında sayfanın Türkiye’den ve mobil cihazdan açıldığında göründüğünü belirtmek, incelemenin boş bir sayfaya takılmasını önlemeye yardımcı olabilir.
Bildirim yapmak için sitenin taklit ettiği markanın sahibi ya da temsilcisi olmanız gerekmez; sahte siteyi gören herkes bildirebilir. Yine de Google’ın listesi tek liste değildir. Microsoft Edge, Microsoft’un SmartScreen hizmetini kullanır; bu yüzden markalar sahte siteleri SmartScreen ve Netcraft gibi diğer engel listelerine de bildirir.
Bildirimin sonucunu nasıl kontrol edersiniz?
Bildirimden sonra sonucu beklemek yerine kendiniz kontrol edebilirsiniz. Google Şeffaflık Raporu’ndaki site durumu aracına adresi girdiğinizde araç, sitenin şu anda tehlikeli olarak işaretlenip işaretlenmediğini gösterir. Durum “güvenli değil” olarak değiştiyse Chrome kullanıcıları siteye girmeye çalıştıklarında uyarı ekranı görür.
Google, bildirimlerin ne kadar sürede inceleneceğine dair bir süre yayımlamaz. Bazı adresler kısa sürede listeye girer, bazıları hiç girmeyebilir; özellikle sahte içeriği gizleyen sitelerde inceleme sonuçsuz kalabilir. Bu durumda aynı sahte sitenin farklı yollarını ve yeni alan adlarını ayrı ayrı bildirmek, aynı adresi tekrar tekrar göndermekten daha faydalıdır.
Ters durum da yaşanabilir: Meşru bir site yanlışlıkla işaretlenmişse site sahibi Search Console üzerinden inceleme isteyebilir, diğer kullanıcılar ise Safe Browsing’in hata bildirim formunu kullanabilir.
Arama sonuçlarında, reklamlarda ve Google hizmetlerinde sahte site
Safe Browsing bildirimi tarayıcı uyarısını hedefler. Sahte siteyle nerede karşılaştığınıza göre başka kanallar da vardır:
| Nerede gördünüz? | Kanal | Ne sağlar? |
|---|---|---|
| SMS, e-posta ya da paylaşılan bir bağlantı | Safe Browsing bildirimi | Tarayıcı ve Gmail uyarıları |
| Google arama sonucu | Arama spam raporu | Google, spam politikalarını ihlal eden sitelere manuel işlem uygulayabilir |
| Sponsorlu reklam | Reklamın menüsündeki “Reklamı bildir” seçeneği | Reklam incelenir; ağır ya da tekrarlanan ihlallerde reklamveren hesabı askıya alınabilir |
| Google’da barındırılan sayfa (Sites, Formlar gibi) | Ürün içindeki kötüye kullanım bildirimi | İçerik Google tarafından kaldırılabilir |
Arama spam raporunda sayfanın adresini ve sorunu kısaca yazarsınız. Google, bu forma kişisel bilgi eklenmemesini ister; bu yüzden kendi adınızı, telefonunuzu ya da sahte siteye girdiğiniz bilgileri yazmayın.
Reklam bildirimiyle ilgili ayrıntılar Google’ın reklam bildirme sayfasında yer alır: Google hizmetlerinde reklamın yanındaki menüden, iş ortağı sitelerde ise AdChoices menüsünden “Reklamı bildir” seçilir ve oltalama bildiriminde taklit edilen sitenin adı yazılabilir. Sahte reklam kampanyalarının nasıl işlediğini sahte reklam ve deepfake yatırım dolandırıcılığı yazımızda anlattık.
Taklit içerik aynı zamanda telif hakkı gibi yasal bir hakkı da ihlal ediyorsa Google’ın yasal nedenlerle içerik bildirme sayfası, Google ürünlerindeki içerik için hukuki kaldırma talebine yönlendirir.
Google’a bildirmek siteyi kapatır mı?
Hayır. Safe Browsing listesi ziyaretçileri uyarır, ama sahte site sunucuda yayında kalır. Uyarı göstermeyen tarayıcılar, bazı uygulama içi tarayıcılar ve uyarıyı geçen kullanıcılar sayfaya hâlâ ulaşabilir. Siteyi gerçekten kapatmak için içeriği barındıran firmaya ve alan adını satan firmaya da bildirim yapmak gerekir:
- Hosting firmasına sahte site şikayeti, sunucudaki dosyaların kaldırılmasını hedefler.
- Alan adı firmasına kötüye kullanım bildirimi, adresin askıya alınmasını hedefler.
- Türkiye’de USOM’a ihbar da bu adımlara eşlik etmelidir.
Sahte siteye bir e-postayla ulaştıysanız iletinin kendisini de bildirin. Gmail’de iletinin menüsündeki kimlik avı bildirme seçeneği, Outlook’ta ise benzer bir bildirim düğmesi bulunur. Bu bildirimler aynı göndericiden gelen diğer iletilerin daha iyi filtrelenmesine yardımcı olur, ama sahte siteyi kapatmaz.
Markalar için en iyi sonuç, bu kanalların hepsini aynı anda açmaktan gelir. Phishvoid doğrulanan her sahte siteyi Google Safe Browsing, Microsoft SmartScreen ve diğer engel listelerinin yanında barındırıcıya, kayıt firmasına ve USOM’a bildirir ve sonuç alınana kadar takip eder. Kendi ekibiniz bu işi yürütüyorsa her bildirimin tarihini, bildirilen adresi ve site durumu aracındaki sonucu tek bir tabloda tutun; aynı kampanya yeni adreslerde geri döndüğünde neyin işe yaradığını bu kayıttan görürsünüz.
Sahte siteye bilgi girdiyseniz
Google’a bildirim başkalarını korur, ama sizin hesabınızı ya da paranızı korumaz. Kart bilgisi girdiyseniz hemen kartınızın arkasındaki numaradan bankanızı arayın. Şifre girdiyseniz o şifreyi kullandığınız her hesapta değiştirin ve iki adımlı doğrulamayı açın. Atmanız gereken adımları dolandırıldım sayfamızda sırayla topladık.
Sık sorulan sorular
Google’a sahte site bildirmek ücretli mi?
Hayır. Safe Browsing bildirimi, arama spam raporu ve reklam bildirimi ücretsizdir ve bunları kullanmak için marka sahibi olmanız gerekmez.
Bildirdiğim site ne zaman uyarı vermeye başlar?
Google bir süre taahhüt etmez. Durumu Şeffaflık Raporu’ndaki site durumu aracından kontrol edebilirsiniz. Beklerken barındırıcıya ve kayıt firmasına bildirim yapmak, siteyi kapatmaya yönelik adımları da başlatır.
Google sahte siteyi arama sonuçlarından kaldırır mı?
Arama spam raporu, Google’ın sayfayı spam politikalarına göre incelemesini sağlar ve ihlal tespit edilirse manuel işlem uygulanabilir. Ancak site internette yayında kalabilir; tamamen kapanması barındırıcı ve kayıt firması bildirimlerine bağlıdır.
Bildirmek için sahte siteyi açmam gerekir mi?
Hayır. Adresi mesajdan ya da e-postadan kopyalamanız yeterlidir. Siteyi açtıysanız bile içine hiçbir bilgi girmeyin ve dosya indirmeyin.
Aynı siteyi birden fazla kez bildirmek işe yarar mı?
Aynı adresi tekrar tekrar göndermek yerine sahte sitenin farklı yollarını ve yeni alan adlarını ayrı ayrı bildirmek daha faydalıdır. Dolandırıcılar aynı sayfayı sık sık yeni adreslere taşır.
Markanızı taklit eden biri mi var?
Benzer domainleri ve kopya sayfaları bulup kaldırtıyoruz. Ücretsiz maruziyet taramasıyla başlayın.