Tanım

Phishing Reklamları

Phishing reklamları, genellikle yerel ya da akış içi reklamlar olan, güvenilir bir marka ya da acil bir uyarıyı taklit ederek izleyiciyi kimlik bilgileri, ödeme detayları veya kişisel verileri vermeye yönlendiren ücretli reklamlardır.

OpenAdLibrary EkibiReklam istihbaratı ve native reklam araştırması

28 Ekim 2026 · 25 Ekim 2026 tarihinde güncellendi · 2 dk okuma

Editöryel illüstrasyon: Phishing Reklamları

Phishing reklamları, en çok yerel ya da akış içi yerleşimler şeklinde görülen ücretli reklamlardır ve güvenilir bir marka, devlet kurumu ya da acil bir hesap bildirimi taklit ederek izleyiciyi sahte bir sayfada kimlik bilgileri, ödeme detayları veya diğer kişisel verileri girmeye yönlendirir. E-posta phishing'inden farklı olarak, bunlar meşru reklamcılık kanallarıyla aynı yollarla gelir ve bu da onları ölçekli olarak filtrelemeyi zorlaştıran temel nedendir.

Phishing reklamları reklam incelemesinden nasıl geçiyor#

Çoğu phishing kampanyası phishing sayfasını doğrudan tanıtmıyor. Görünür kreatif sade ve genel bir güvenlik uyarısı, bir ödül bildirimi, bir paket teslimat güncellemesi gibi içerikler sunar, bu da otomatik incelemeden geçerken herhangi bir marka ya da ticari işaret filtresini tetiklemez. Gerçek hedef, bir yönlendirme zinciri sonrasında ortaya çıkar ve sayfa genellikle reklam gizleme (cloaking) kullanarak inceleyicilere ya da botlara zararsız bir sayfa gösterirken gerçek tıklamaları sahte bir giriş formuna yönlendirir. Taklit edilen markanın gerçek adresine benzer şekilde kaydedilmiş bir alan adı, yani bir typosquat, genellikle tüm kurulumun temelini oluşturur.

Hız da dolandırıcıların lehine çalışır. Bir kampanya, self-serve hesabı finanse edildikten birkaç dakika içinde yayına alınabilir ve sahte sayfa genellikle bir ya da iki gün içinde değiştirilir ya da alan adı terk edilir, bu da manuel incelemenin yetişmesinden çok önce gerçekleşir. Bu yüzden hangi kreatifin hangi ağda yayınlandığını ve nereye yönlendirdiğini kaydeden reklam şeffaflığı araçları, burada tek seferlik uyum kontrolünden daha önemlidir. Yine de cloaking kullanan bir kampanya, bir şeffaflık aracının tarama botu da dahil olmak üzere her otomatik ziyaretçiye, gerçek bir ziyaretçinin gördüğünden farklı bir sayfa gösterebilir.

Kreatif kalıplar kampanyalar arasında sürekli tekrarlanır: sahte bir hesap askıya alma bildirimi, bir paket teslimat hatası uyarısı, inanılmayacak kadar iyi bir hediye kampanyası, hepsi izleyicinin olağan şüpheciliğini aşan bir aciliyet yaratmak için tasarlanmıştır. Başlıkta bu kalıbı tanımak, her açılış alan adını elle incelemeye çalışmaktan genellikle daha hızlıdır.

Reklamverenler, ağlar ve taklit edilen markalar için neden önemli#

Taklit edilen marka için phishing reklamları, müşterilere gerçek finansal zarar verir ve güvene kalıcı zarar verir, marka reklamı hiç yayınlamamış olsa bile. Ağlar için phishing trafiğini tolere etmek düzenleyici denetim riskini artırır; FTC, yanıltıcı reklam uygulamalarını reklam formatından bağımsız olarak yaptırıma tabi sayar ve FTC'nin advertorial'lar için ifşa kuralları aynı geniş uygulama alanında yer alır. Sıradan reklamverenler için phishing kampanyaları reklam alanını paylaşır ve genel olarak yerel reklam satın almanın algılanan riskini artırır; bu da bütçe ayırmadan önce bir ağın marka güvenliği uygulamalarını gözden geçirmenin neden önemli olduğunu kısmen açıklar.

Pratik savunma, gerçekte neyin çalıştığını ve nereye yönlendirdiğini görmektir. OpenAdLibrary'nin reklam istihbaratı indeksi, büyük yerel reklam ağlarında yakalanan kreatifleri ve bunların yönlendirmelerinin vardığı açılış sayfalarını kaydeder; bu da neredeyse aynı acil uyarı kreatiflerinin hepsinin yeni kaydedilmiş alan adlarına yönlendirdiği ani bir artış gibi bir phishing kalıbını erken fark etmeye yardımcı olabilir. Bir tanesini fark ederseniz, yakalanan kanıtla dolandırıcılık reklamını bildirmek, basit bir şikayete göre daha hızlı kaldırılmasına yardımcı olabilir.

Sık sorulan sorular

Phishing reklamları engellenmeden nasıl geçiyor?

Görünür reklam kreatifi genellikle genel ve zararsızdır, bu yüzden otomatik incelemeden geçer. Gerçek phishing sayfası yalnızca bir yönlendirmeden sonra ortaya çıkar; bu yönlendirme genellikle inceleyicilere temiz bir sayfa, gerçek ziyaretçilere ise sahte bir sayfa gösteren gizlenmiş bir alan adı üzerinden gerçekleşir, bu yüzden inceleme ekipleri kullanıcıların aslında gördüklerini nadiren görür.

Hangi reklam ağları phishing reklamlarından en çok etkileniyor?

Hızlı self-serve onboarding ve geniş ağ hedeflemesi sunan tüm ağlar daha fazla maruz kalır, çünkü bir kampanya yayına alınmadan önce daha az manuel kontrol vardır. Daha katı kreatif ve açılış sayfası incelemesi yapan ve daha hızlı kaldırma yanıtı veren ağlar pratikte bu tür reklamları daha az görür.

Phishing reklamı gördüğümde ne yapmalıyım?

Reklamı, açılış URL'sini ve yayınlandığı ağı belgeleyin, ardından o ağın reklam inceleme ya da kötüye kullanım bildirim kanalından raporlayın ve eğer bir marka taklit ediliyorsa, o markanın güvenlik ya da hukuk ekibini bilgilendirin. Bağlantılı sayfaya hiçbir bilgi girmeyin.

Phishing reklamları malvertising ile aynı mı?

Birbiriyle örtüşürler ancak aynı değildir. Malvertising genellikle bir reklam aracılığıyla kötü amaçlı yazılım veya exploit kodu dağıtırken, phishing reklamları özellikle sahte bir sayfa üzerinden kimlik bilgileri veya kişisel verileri toplamak için tasarlanmıştır. Bazı kampanyalar her ikisini birden birleştirir.