Google'ın internet sitelerindeki reklam alanları dolandırıcıların adresi oldu. "Merkez Bankası Başkanı kovuldu" şeklindeki sahte başlıklarla kullanıcıların kişisel bilgileri ele geçirilmeye çalışılıyor. Uzmanlar, "Google'ın dijital reklam ekosistemindeki denetim açığına" dikkat çekerek uyarıyor
Dijital dolandırıcılıkta yeni perde açıldı. Dolandırıcılar bu kez sosyal medya hesaplarını değil, Google altyapısını kullanarak Türkiye'deki internet sitelerinin reklam alanlarını hedef aldı. Hem manipülasyon hem de vurgun yaptılar. Sıradan bir işletme reklamı görünümü altında Google'ın reklam sistemlerine giren kampanyalarla, kullanıcıların karşısına sansasyonel sahte haberlerle çıkmaya başladılar. Vatandaşlar haberleri tıkladığında ise "yeni yatırım sistemi", "sınırlı kontenjan", "devlet destekli kazanç modeli" gibi ifadelerle telefon numarası, e-posta veya kişisel bilgiler isteniyor. Ortaya çıkan tablo Google'ın reklam ekosistemi ve devasa dağıtım kapasitesindeki ciddi bir güvenlik açığı tartışmasını beraberinde getiriyor. Uzmanlar, yaşanan olayın yalnızca sahte reklam vakası olmadığını, dijital reklam ekosistemindeki ciddi bir denetim açığının göstergesi olduğunu söylüyor.
NE YAPTILAR?
Dolandırıcıların yıllardır kullandığı "ünlü isim + sansasyonel haber + yatırım fırsatı" yöntemi artık yeni bir aşamaya taşınmış durumda. Sosyal medyada defalarca karşımıza çıkan sahte yatırım reklamları bu kez güvenilir haber kuruluşlarının reklam alanlarına kadar ulaşıyor. Üstelik yöntem oldukça çarpıcı. Reklam sistemlerine sıradan ve zararsız bir işletme kampanyası izlenimi veren reklamların, kullanıcı karşısına çıktığında farklı içerikler gösterebilmesi "cloaking" olarak bilinen reklam gizleme/manipülasyon yöntemini akıllara getiriyor.
'FATİH KARAHAN KOVULDU'
Son günlerde özellikle ekonomi sitelerinin reklam alanlarında "Merkez Bankası Başkanı kovuldu" sahte başlığı dikkat çekiyor. Reklam alanındaki başlığın köşesinde ise bir pastane ismi yer alıyor.
TIKLADIĞINIZ ANDA NE OLUYOR?
Asıl tehlike reklama tıklandığı anda başlıyor. Kullanıcı, güvendiği ekonomi sitesinin içinden bir habere geçtiğini düşünürken, başka bir internet adresine yönlendiriliyor. Bu adres ilk bakışta gerçek bir haber sitesinin kopyası gibi hazırlanabiliyor; logo, yazı karakterleri, haber sayfası tasarımı, fotoğraflar ve hatta haber dili birebir taklit edilebiliyor. Kullanıcının karşısına bu kez Fatih Karahan, ünlü bir ekonomist, iş insanı ya da kamu kurumunun adının kullanıldığı sahte bir haber çıkarılıyor. Haberin devamında ise genellikle "yeni yatırım sistemi", "sınırlı kontenjan", "devlet destekli kazanç modeli" gibi ifadelerle kullanıcıdan telefon numarası, e-posta veya kişisel bilgiler isteniyor.
UZMANLAR NE DİYOR?
SABAH gazetesine konuşan uzmanlar, yaşanan olayın yalnızca bir sahte reklam vakası değil, dijital reklam ekosistemindeki ciddi bir denetim açığının göstergesi olduğuna dikkat çekiyor. Uzmanlar, "Google'ın reklam sistemleri büyük ölçüde otomatik denetim ve açık artırma mekanizmalarıyla çalışıyor. Dolandırıcılar ise 'cloaking' gibi yöntemlerle denetim sırasında zararsız bir işletme veya internet sitesi gösterip, reklam gerçek kullanıcıya ulaştığında içeriği değiştirebiliyor.
Buradaki temel açık, reklamın sisteme kabul edildiği anda yapılan kontrolün yeterli olmaması; reklamın yayında kaldığı süre boyunca yönlendirdiği adreslerin, içerik değişikliklerinin ve reklam veren kimliğinin sürekli ve etkin biçimde denetlenememesi. Özellikle güvenilir haber sitelerinde yayınlanan reklamlar için Google'ın daha sıkı reklam veren doğrulaması, gerçek zamanlı yönlendirme kontrolü ve sahte haber tespit mekanizmaları uygulaması gerekiyor" değerlendirmesinde bulundu.
CİDDİ BİR GÜVENLİK AÇIĞI
Ortaya çıkan tablo Google açısından ciddi güvenlik tartışmasını beraberinde getiriyor. Çünkü dolandırıcılar artık yalnızca sosyal medya hesaplarından kullanıcı avlamıyor; Google'ın reklam ekosisteminin sağladığı devasa dağıtım kapasitesini de kullanıyor. Bir reklam Google'ın veya bağlantılı reklam teknolojilerinin denetim süreçlerinden geçerek büyük bir ekonomi sitesinde görüntülendiğinde kullanıcı açısından önemli bir güven bariyeri aşılmış oluyor. Bu nedenle mesele artık "internette sahte reklam var" den-i lerek geçiştirilemeyecek noktada. Google, dünyanın en büyük dijital reklam ekosistemlerinden birini işletiyor. Altyapısının dolandırıcılık kampanyaları tarafından kötüye kullanılmasını engellemekten de sorumlu. Şirket, sahte reklamları yasakladığını söylese de bu reklamların güvenilir yayınların reklam alanlarına kadar ulaşabilmesi, Google'ın otomatik denetim sisteminin ne kadar etkili olduğu sorusunu gündeme getiriyor.
