“Fatih Karahan kovuldu” yalanıyla yatırım tuzağı: Dolandırıcılar Google reklamlarını hedef aldı
Google'ın internet sitelerindeki reklam alanları dolandırıcıların yeni adresi oldu. “Merkez Bankası Başkanı kovuldu” gibi sahte başlıklarla kullanıcıları tıklamaya yönlendiren dolandırıcılar, ardından yatırım vaadiyle telefon numarası, e-posta ve kişisel bilgileri ele geçirmeye çalışıyor. Uzmanlar, dolandırıcıların bu reklamları güvenilir internet sitelerine kadar taşıyabilmesini Google'ın reklam sistemlerindeki ciddi bir denetim açığı olarak değerlendiriyor.
Dijital dolandırıcılıkta yeni bir yöntem daha ortaya çıktı. Dolandırıcılar bu kez sosyal medya hesapları yerine Google altyapısını kullanarak Türkiye'deki internet sitelerinin reklam alanlarını hedef aldı.
Sıradan bir işletme reklamı görünümü altında Google'ın reklam sistemlerine giren kampanyalar, kullanıcıların karşısına sansasyonel sahte haberlerle çıkmaya başladı. Haberleri tıklayan kullanıcılar ise "yeni yatırım sistemi", "sınırlı kontenjan" ve "devlet destekli kazanç modeli" gibi ifadelerle karşılanarak telefon numarası, e-posta veya diğer kişisel bilgilerini paylaşmaya yönlendiriliyor.
Ortaya çıkan yöntem, Google'ın reklam ekosistemi ve geniş dağıtım kapasitesi üzerindeki denetim tartışmalarını yeniden gündeme getirirken uzmanlar, bunun yalnızca sahte reklam vakası olmadığını, dijital reklam ekosisteminde ciddi bir denetim sorunu bulunduğunu belirtiyor.
SAHTE YATIRIM TUZAĞINDA YENİ YÖNTEM
Sabah'tan Metin Can'ın haberine göre dolandırıcıların uzun süredir kullandığı "ünlü isim + sansasyonel haber + yatırım fırsatı" yöntemi yeni bir aşamaya taşındı.
Sosyal medyada sıkça görülen sahte yatırım reklamları bu kez güvenilir haber kuruluşlarının reklam alanlarına kadar ulaşıyor. Reklam sistemlerine sıradan ve zararsız bir işletme kampanyası izlenimi veren reklamların kullanıcı karşısına çıktığında farklı içerikler gösterebilmesi ise "cloaking" olarak bilinen reklam gizleme ve manipülasyon yöntemini gündeme getiriyor.
"FATİH KARAHAN KOVULDU" YALANIYLA DİKKAT ÇEKTİLER
Son günlerde özellikle ekonomi sitelerinin reklam alanlarında "Merkez Bankası Başkanı kovuldu" şeklindeki sahte başlık dikkat çekiyor.
Reklam alanındaki başlığın köşesinde ise bir pastane ismi yer alıyor. Bu yöntemle sıradan bir işletme reklamı görünümü verilen içerik, kullanıcıların karşısına ekonomi haberi izlenimi veren sahte bir başlıkla çıkarılıyor.
Sahte içeriğe yönlendirilen kullanıcıların ise yatırım fırsatı ve yüksek kazanç vaadiyle kişisel bilgilerini paylaşmaları hedefleniyor.
TIKLADIĞINIZ ANDA NE OLUYOR?
Asıl tehlike reklama tıklandığı anda başlıyor. Kullanıcı, güvendiği ekonomi sitesinin içinden bir habere geçtiğini düşünürken başka bir internet adresine yönlendiriliyor.
Bu adres ilk bakışta gerçek bir haber sitesinin kopyası gibi hazırlanabiliyor. Logo, yazı karakterleri, haber sayfası tasarımı, fotoğraflar ve hatta haber dili birebir taklit edilebiliyor.
Kullanıcının karşısına bu kez Fatih Karahan, ünlü bir ekonomist, iş insanı ya da kamu kurumunun adının kullanıldığı sahte bir haber çıkarılıyor. Haberin devamında ise genellikle "yeni yatırım sistemi", "sınırlı kontenjan", "devlet destekli kazanç modeli" gibi ifadelerle kullanıcıdan telefon numarası, e-posta veya kişisel bilgiler isteniyor.
UZMANLAR NE DİYOR?
Uzmanlar, yaşanan olayın yalnızca bir sahte reklam vakası değil, dijital reklam ekosistemindeki ciddi bir denetim açığının göstergesi olduğuna dikkat çekiyor.
Uzmanlar, "Google'ın reklam sistemleri büyük ölçüde otomatik denetim ve açık artırma mekanizmalarıyla çalışıyor. Dolandırıcılar ise 'cloaking' gibi yöntemlerle denetim sırasında zararsız bir işletme veya internet sitesi gösterip, reklam gerçek kullanıcıya ulaştığında içeriği değiştirebiliyor" değerlendirmesinde bulunuyor.
Uzmanlara göre buradaki temel açık, reklamın sisteme kabul edildiği anda yapılan kontrolün yeterli olmaması. Reklamın yayında kaldığı süre boyunca yönlendirdiği adreslerin, içerik değişikliklerinin ve reklamveren kimliğinin sürekli ve etkin biçimde denetlenmesi gerektiği belirtiliyor.
Özellikle güvenilir haber sitelerinde yayınlanan reklamlar için Google'ın daha sıkı reklamveren doğrulaması, gerçek zamanlı yönlendirme kontrolü ve sahte haber tespit mekanizmaları uygulaması gerektiğine dikkat çekiliyor.
CİDDİ BİR GÜVENLİK AÇIĞI
Ortaya çıkan tablo Google açısından ciddi bir güvenlik tartışmasını beraberinde getiriyor. Çünkü dolandırıcılar artık yalnızca sosyal medya hesaplarından kullanıcı avlamıyor, Google'ın reklam ekosisteminin sağladığı geniş dağıtım kapasitesini de kullanıyor.
Bir reklam Google'ın veya bağlantılı reklam teknolojilerinin denetim süreçlerinden geçerek büyük bir ekonomi sitesinde görüntülendiğinde kullanıcı açısından önemli bir güven bariyeri aşılmış oluyor.
Bu nedenle mesele artık "internette sahte reklam var" denilerek geçiştirilemeyecek bir noktaya geliyor. Google, dünyanın en büyük dijital reklam ekosistemlerinden birini işletiyor. Altyapısının dolandırıcılık kampanyaları tarafından kötüye kullanılmasını engellemekten de sorumlu.
Şirket sahte reklamları yasakladığını söylese de bu reklamların güvenilir yayınların reklam alanlarına kadar ulaşabilmesi, Google'ın otomatik denetim sistemlerinin ne kadar etkili olduğu sorusunu gündeme getiriyor.
