Markanızı Kullanan Sahte Reklam ve Deepfake Yatırım Tuzakları

Dolandırıcılar sahte reklamlar, kopya haber sayfaları ve yöneticilerin deepfake videolarıyla sahte yatırım satıyor. Markalar bunları nasıl kaldırtır?

Birinin sosyal medya akışında bir video beliriyor: tanınmış bir şirketin genel müdürü, sahnede konuşuyormuş gibi, aylık getiri “garanti eden” yeni bir yatırım platformunu öneriyor. Ses doğru, logo doğru, reklam da gerçek bir haber gibi görünen bir sayfaya yönlendiriyor. Ama hiçbiri gerçek değil. Sahte reklamlar ve deepfake (yapay zekâyla üretilmiş sahte) tavsiyeler, yatırım dolandırıcılığının standart araçları hâline geldi. Adları kullanılan markalar ve yöneticiler ise bunun bedelini güven kaybıyla ödüyor.

Dolandırıcılık nasıl kurgulanıyor?

Kampanyaların çoğu benzer bir huniyi izler:

1. Reklam: Sosyal medyada, bir video platformunda ya da arama motorunda yayınlanan ücretli bir gönderi; bir marka logosunu, ünlü birini ya da bir şirket yöneticisini kullanır. Görsel içerik giderek daha sık deepfake video ya da klonlanmış ses oluyor.
2. Ön karşılama sayfası: Reklam, gerçek bir yayın organı gibi tasarlanmış sahte bir haber ya da röportaj sayfasına gider. Sayfada sıradan insanların bu platformla nasıl zengin olduğu anlatılır.
3. Kayıt formu: Kurbanlar ad ve telefon numarası bırakır, kendilerini bir “hesap yöneticisinin” arayacağı söylenir.
4. Telefon görüşmesi ve panel: İkna kabiliyeti yüksek bir arayan kişi, kurbanı küçük bir ilk yatırım yapmaya yönlendirir. Sahte bir işlem paneli etkileyici kârlar gösterir ve daha büyük transferleri teşvik eder; bazen “yardım etmek için” uzaktan erişim yazılımı bile kurdurulur.
5. Çıkış: Kurban parasını çekmek istediğinde yeni “vergiler” ya da “masraflar” ortaya çıkar ve sonunda platform ortadan kaybolur.

Markanız neden hedefte?

Dolandırıcılar güveni ödünç alır. Bankalar, aracı kurumlar, enerji ve teknoloji şirketleri, medya kuruluşları ve tanınmış yöneticiler, insanların zihninde zaten parayla ya da itibarla ilişkilendirildiği için caziptir. Şirketinizin yatırımla hiçbir ilgisi olmasa bile genel müdürünüzün bir deepfake videosu yeterli olabilir. Sonuçlarıyla ise siz uğraşırsınız: öfkeli müşteriler, basından gelen sorular, düzenleyici kurumların ilgisi ve ilgili yöneticiler için kişisel bir itibar sorunu.

Sahte reklamları tespit etmek web sitelerinden daha zor

• Gizleme (cloaking): Pek çok reklam, platformun inceleme ekibine zararsız bir sayfa, yalnızca hedeflenen kullanıcılara ise asıl dolandırıcılık sayfasını gösterir. Filtreleme çoğu zaman ülkeye, cihaza ya da saate göre yapılır.
• Sürekli değişim: Reklam hesapları ve yönlendirilen alan adları hızla değişir; tek bir bildirim kampanyayı nadiren bitirir.
• Sınırlı görünürlük: Yalnızca size hedeflenen reklamları görürsünüz. Meta Reklam Kütüphanesi ve Google Ads Şeffaflık Merkezi gibi herkese açık araçlar, ayrıca marka ve yönetici adlarınızın “yatırım”, “kazanç” ya da “bonus” gibi kelimelerle birlikte aranması işe yarar.

Nasıl müdahale edilir?

Reklamları hak sahibi olarak bildirin

Büyük reklam platformları, sıradan “reklamı bildir” düğmesinin yanı sıra hak sahiplerinin kullanabileceği marka ihlali ve taklit şikâyet formları sunar. Marka sahibinden ya da yetkili temsilcisinden gelen, marka tescil bilgileri ve yetki belgesi içeren bildirimler genellikle anonim işaretlemelerden daha ciddiye alınır.

Yönlendirilen sayfaları kaldırtın

Reklam yalnızca giriş kapısıdır. Sahte haber sayfası, kayıt formu ve işlem paneli birer web sitesidir; tıpkı herhangi bir oltalama sitesi gibi barındırma firmalarına, kayıt firmalarına, CDN’lere ve tarayıcı engel listelerine bildirilebilir. Bu sayfaları kaldırtmak, yeni reklamlar çıksa bile huniyi kırar.

Deepfake videoları bildirin

Platformların çoğunun taklit ve yanıltıcı biçimde manipüle edilmiş medyaya karşı politikaları vardır. Yalnızca reklamı değil, videonun kendisini de bildirin ve karşılaştırma için yöneticinin resmî, doğrulanmış hesabının bağlantısını ekleyin.

Düzenleyici kanalları kullanın

Birçok ülkede finansal düzenleyiciler izinsiz faaliyet gösteren yatırım şirketleri hakkında uyarılar yayımlar. Türkiye’de Sermaye Piyasası Kurulu (SPK) bu tür uyarılar yayımlar ve izinsiz yatırım hizmeti sunan internet sitelerine karşı erişim engeli talep etmek de dahil olmak üzere işlem yapar. Düzenleyici kurumlara ne zaman başvurulacağına hukuk ve uyum ekipleriniz karar vermelidir.

Bir sonraki deepfake’e önceden hazırlanın

• Şirketinizin ve yöneticilerinizin reklamlar ya da mesajlaşma uygulamaları üzerinden asla yatırım getirisi vaat etmediğini açıkça duyurun.
• Kilit yöneticiler için doğrulanmış hesaplar edinin ve bunları web sitenizde listeleyin.
• Bir videonun sahte olduğunu kimin teyit edeceğini ve basına kimin konuşacağını önceden belirleyin.
• Müşteri hizmetlerine kısa bir konuşma metni ve mağdurlar için bir bildirim yolu verin.

Phishvoid, sahte reklamları, deepfake videoları ve arkalarındaki dolandırıcılık sitelerini reklam platformlarına, sosyal ağlara, barındırma firmalarına ve engel listelerine, imzalı yetki belgeniz çerçevesinde bildirir. Ücretsiz tarama isteyin ya da gördüğünüz şüpheli bir sayfa için oltalama sitesi bildirin.