Google Play’de Sahte Uygulama Şikâyeti Nasıl Yapılır?

Google Play’de sahte uygulamayı şikâyet etmenin yolları: Uygunsuz olarak işaretle, Politika İhlalini Bildirme formu, marka sahipleri için yasal talep.

Google Play’de sahte bir uygulamayı şikâyet etmek için Play Store’da uygulamanın sayfasını açın, Diğer (üç nokta) simgesine dokunun, “Uygunsuz olarak işaretle”yi seçin, bir neden belirleyip Gönder’e basın. Daha ayrıntılı bir bildirim için Google’ın Politika İhlalini Bildirme formunu doldurup ihlal türü olarak “Kimliğe Bürünme”yi seçebilirsiniz. Uygulama sizin markanızı taklit ediyorsa ticari marka ve telif şikâyetleri için Google’ın ayrı yasal talep süreci vardır.

Bu yazı üç farklı okura yönelik: sahte uygulamayı fark eden kullanıcıya, onu yanlışlıkla yüklemiş olana ve taklit edilen markaya. Her biri için doğru kanal farklı.

Sahte uygulama nasıl anlaşılır?

Sahte uygulamalar çoğu zaman bir bankanın, kargo firmasının, kamu hizmetinin ya da popüler bir mağazanın adını ve görsellerini kullanır. Mağaza sayfasında şu ayrıntılara bakın:

• Geliştirici adı: gerçek kurumun geliştirici hesabı mı, yoksa “Ornek Bank Mobile Tools” gibi benzer bir ad mı? Geliştirici adına dokunup hesabın başka hangi uygulamaları yayımladığına bakın.
• Paket adı: uygulama sayfasının adresindeki id= kısmı paket adını gösterir. Kurumun gerçek uygulamasının paket adıyla karşılaştırın.
• Yayın tarihi ve indirme sayısı: köklü bir kurumun yeni yayımlanmış ve az indirilmiş “resmî” uygulaması şüphelidir.
• Yorumlar: birbirine benzeyen kısa övgüler ya da “para çekildi”, “giriş yapınca hesabım boşaldı” gibi şikâyetler.
• Geliştirici iletişim bilgileri: sayfanın alt kısmındaki web sitesi ve e-posta adresi, kurumun bilinen alan adıyla uyuşmalı. Ücretsiz bir e-posta adresi ya da benzer görünen bir alan adı kötü işarettir.
• İlk ekran ve izinler: uygulama açılır açılmaz kart bilgisi, internet şubesi şifresi ya da erişilebilirlik izni istiyorsa durun.

En güvenli yol, uygulamayı kurumun resmî sitesindeki bağlantıdan bulmaktır. Sahte sitelerde de benzer işaretler görülür; bunları sahte site nasıl anlaşılır yazımızda topladık.

1. yol: Uygulamayı Play Store’dan işaretleyin

Google’ın yardım sayfasındaki adımlar şöyle:

1. Google Play uygulamasını açın.
2. Sahte uygulamanın ayrıntılar sayfasına gidin.
3. Diğer simgesine, ardından “Uygunsuz olarak işaretle”ye dokunun.
4. Bir neden seçin ve Gönder’e dokunun.

Aynı menüyle uygulamaya yazılmış yanıltıcı yorumları da işaretleyebilirsiniz. Google, bu bildirimlere size özel yanıt vermeyebileceğini ama geri bildirimi Google Play’i iyileştirmek için kullanabileceğini belirtiyor. Bu yöntem hızlıdır ama açıklama yazacak bir alan sunmaz. Uygulamanın kimi taklit ettiğini anlatmak istiyorsanız ikinci yolu da kullanın.

2. yol: Politika İhlalini Bildirme formu

Google Play’in geliştirici politikaları, uygulamaların ve geliştirici hesaplarının başka bir kişinin ya da kuruluşun kimliğine bürünmesini, sahipliklerini veya ana amaçlarını yanlış beyan etmesini yasaklıyor (Yanlış beyan politikası). Bu ihlali ayrıntılı bildirmek için Politika İhlalini Bildirme formu kullanılır. Formda şu bilgiler isteniyor:

• Ad ve uygulama paket adı; paket adı, Play Store adresinde id= ifadesinden sonra gelen kısımdır (örneğin com.ornekbnk.mobil.giris).
• Şüpheli politika ihlali: taklit uygulamalar için “Kimliğe Bürünme”, zararlı davranış için “Kötü Amaçlı Yazılım”. Ardından ihlalin türü ve alt türü seçilir.
• İhlalle nerede karşılaştığınız: uygulamayı kullanırken mi, mağaza sayfasındaki metinde mi; uygulamanın açılış ekranında mı, oturum açtıktan sonra mı.
• Uygulamanın hâlâ Google Play’de olup olmadığı ve konumunuz.
• İyi niyet onayı: bilgilerin doğru olduğunu onaylarsınız. Form, asılsız ve tekrarlanan bildirimlerin ileride bildirim yapmanızı kısıtlayabileceğini hatırlatıyor.

Açıklama kısmı varsa kısa ve kanıta dayalı yazın. Örneğin: “Uygulama Örnek Banka’nın adını ve logosunu kullanıyor ama geliştirici hesabı bankaya ait değil. Bankanın gerçek uygulamasının paket adı farklı. Açılış ekranı müşteri numarası, şifre ve SMS kodu istiyor; yorumlarda kullanıcılar hesaplarından para çekildiğini yazıyor.” Ekran görüntülerini hazırda tutun.

Form yalnızca şu anda Google Play’de yayımlanan uygulamaları inceleyebiliyor. Telif ve ticari marka şikâyetleri bu formdan değil, ayrı yasal formlardan yapılıyor.

Marka sahipleri için: yasal talep ve kanıt

Sahte uygulama sizin markanızı, logonuzu ya da uygulama görsellerinizi kullanıyorsa politika bildiriminin yanında hak sahibi olarak yasal bir talep de oluşturabilirsiniz. Google’ın Yasal Nedenlerle İçerik Bildirme sayfası, talep oluşturmadan önce içeriği ilgili üründe işaretlemenizi öneriyor; ardından “Talep oluştur” adımı sizi ürüne ve sorunun türüne göre ilgili forma yönlendiriyor.

Güçlü bir başvuruda genellikle şunlar bulunur:

• Tescil numarası ve kapsamıyla birlikte ticari marka belgeniz.
• Gerçek uygulamanızın mağaza bağlantısı ve paket adı.
• Sahte uygulamanın mağaza sayfasının, ikonunun ve açılış ekranının tarihli ekran görüntüleri.
• Kullanıcıların yanıldığını gösteren kanıtlar: müşteri şikâyetleri, sahte uygulamaya yazılmış yorumlar.
• Bir ajans ya da hukuk bürosu adına başvuruluyorsa yetki belgesi.

Bildirimi bir kez yapıp bırakmayın. Mağazada markanızın adını, kısaltmalarını ve sık yapılan yazım hatalarını düzenli olarak aratın; ikonunuza benzeyen uygulamaları ve markanızı açıklamasında kullanan yeni geliştirici hesaplarını takip edin. Kaldırılan bir uygulamanın kısa süre içinde başka bir hesapla yeniden yüklenmesi sık görülen bir durumdur.

Sahte uygulamalar çoğu zaman tek başına gelmez: aynı kampanyada indirme sayfası olarak kullanılan sahte siteler ve bunları duyuran reklamlar da bulunur. Bu bağlantıları sahte reklam ve deepfake yatırım tuzakları yazımızda anlattık. Phishvoid, bu kampanyalardaki sahte siteleri ve indirme sayfalarını bulup kaldırma sürecini yürütür.

Uygulama Google Play’de değilse

Pek çok sahte uygulama Play Store’dan değil, SMS veya WhatsApp ile gönderilen bir bağlantıdan APK dosyası olarak gelir: “kargonuzu takip etmek için uygulamayı indirin” ya da “güvenlik güncellemesini yükleyin” gibi. Bu durumda Google Play formları işe yaramaz, çünkü uygulama mağazada değildir. Android, bilinmeyen kaynaklardan uygulama yüklemek için ayrıca izin ister; bir mesaj ya da sayfa sizden bu izni açmanızı istiyorsa bu tek başına güçlü bir uyarı işaretidir.

• İndirme sayfasını bildirin: APK’nın indirildiği adresi Siber Güvenlik Başkanlığına (USOM) bildirin; ihbar formu zararlı yazılımları açıkça kapsıyor. Adımlar USOM ihbar rehberimizde.
• Mesajı bildirin: bağlantıyı getiren SMS’in nereye bildirileceğini dolandırıcı SMS rehberimizde anlattık.
• Google Play Protect’i açık tutun: Android’in yerleşik koruması, Play dışından yüklenen uygulamaları da tarar ve zararlı bulduklarında uyarır.

Sahte uygulamayı yüklediyseniz

1. İnterneti kesin ve uygulamayı kaldırın. Kaldırılamıyorsa Ayarlar’da uygulamanın cihaz yöneticisi veya erişilebilirlik izni olup olmadığını kontrol edin; bu izinler kaldırmayı engellemek için kötüye kullanılabilir. Önce izni kapatıp sonra kaldırın.
2. Bankanızı arayın. Uygulamaya kart ya da internet şubesi bilgisi girdiyseniz veya uygulama SMS okuma izni aldıysa kartlarınızı ve dijital kanallarınızı kapattırın.
3. Şifrelerinizi başka bir cihazdan değiştirin. E-posta, bankacılık ve sosyal medya şifrelerinizi temiz bir cihazdan güncelleyin, iki adımlı doğrulamayı açın.
4. Gerekirse cihazı sıfırlayın. Şüphe sürüyorsa fotoğraf ve belgelerinizi yedekledikten sonra fabrika ayarlarına dönmek en temiz çözümdür.
5. Bildirin ve gerekirse suç duyurusunda bulunun. Para kaybı varsa suç duyurusu rehberimizdeki delil listesini kullanın.

Sık sorulan sorular

Şikâyet ettiğim uygulama ne zaman kaldırılır?

Google bu konuda bir süre yayımlamıyor. İncelemenin hızı; bildirimin ne kadar ayrıntılı olduğuna, ihlalin ne kadar açık olduğuna ve aynı uygulama hakkında başka bildirim olup olmadığına göre değişir. Uygulama yayında kalırsa yeni kanıtlarla formu tekrar doldurabilirsiniz, ama aynı bildirimi defalarca göndermekten kaçının.

Uygulamaya kötü yorum yazmak yeterli mi?

Yorum diğer kullanıcıları uyarır ama bir şikâyet değildir. Yorumun yanında uygulamayı mutlaka “Uygunsuz olarak işaretle” ile ya da Politika İhlalini Bildirme formuyla bildirin.

Gerçek uygulamanın hangisi olduğunu nasıl doğrularım?

Kurumun resmî web sitesine adresi kendiniz yazarak girin ve oradaki mağaza bağlantısını kullanın. Bankalar ve büyük şirketler genellikle uygulamalarına sitelerinden bağlantı verir. Arama sonuçlarındaki reklamlardan ya da mesajlarla gelen bağlantılardan uygulama indirmeyin.

Paket adını nasıl bulurum?

Uygulamanın Google Play sayfasını tarayıcıda açın; adres çubuğundaki id= ifadesinden sonra gelen kısım paket adıdır. Telefonda uygulama sayfasını paylaş menüsüyle kopyaladığınız bağlantıda da aynı bilgi bulunur.

App Store’daki sahte uygulamalar için ne yapmalıyım?

Apple’ın kendi bildirim süreçleri vardır; uygulamanın App Store sayfasındaki ve Apple destek sayfalarındaki bildirim seçeneklerini kullanın. Uygulamanın yönlendirdiği sahte siteleri ise yine USOM’a bildirebilirsiniz.