Önce bir itirafla başlayalım: Sahte tıklamayı sıfırlamak mümkün değil. Bunu söyleyen biri size bir şey satmaya çalışıyordur. Ama Google Ads sahte tıklama engelleme çalışmasıyla sahte tıklamayı ciddi şekilde azaltmak, kalanını da tespit edip Google'dan iadesini istemek mümkün. Biz buna "katmanlı savunma" diyoruz. Tek bir kalkan yerine üst üste dizilmiş dokuz ince kalkan. Her biri bir kısmını durduruyor, hepsi birlikte bütçenizin büyük kısmını kurtarıyor.
Bu yazıyı bir kontrol listesi gibi kullanabilirsiniz. Her adımda neyi neden yaptığımızı ve hangi menüden yapıldığını anlatıyoruz. Sona geldiğinizde hesabınızda en az birkaç açık bulacağınıza eminiz.
Önce Düşmanı Tanıyalım: Sahte Tıklama Kimden Geliyor?
Engellemeye geçmeden önce kiminle uğraştığımızı bilmemiz gerekiyor. Çünkü her kaynağın engelleme yöntemi farklı. Hesaplarda en sık karşılaştığımız dört kaynak şunlar:
- Rakipler: Bütçenizi erken bitirip sizi açık artırmadan çıkarmak isteyen işletmeler. Genelde aynı şehirden, mesai saatlerinde ve tekrar eden cihazlardan gelir. Bu konuyu rakip tıklamasından korunma yazımızda detaylı anlattık.
- Botlar: Otomatik yazılımlar. Saniyeler içinde onlarca tıklama yapabilir, siteye girer girmez çıkar. Bot saldırıları özellikle gece saatlerinde ve görüntülü reklamlarda yoğunlaşır.
- Tıklama çiftlikleri: Para karşılığı tıklama yapan insan grupları. Bot gibi davranmadıkları için tespitleri zordur.
- Kötü yerleşimler: Görüntülü reklam ağında, reklam geliri için yapay trafik üreten site ve uygulamalar. Görüntülü reklamlarda bot trafiği yazımızda bunlara değindik.
Bir de kötü niyetli olmayan ama yine de boşa giden tıklamalar var: Yanlışlıkla dokunulan mobil reklamlar, işinizle ilgisiz aramalardan gelen ziyaretçiler. Bunlar teknik olarak "sahte" değil, ama bütçeye etkisi aynı. O yüzden savunma planımız ikisini birden hedefliyor.
Adım 1: Konum Hedeflemesini "Varlık" Olarak Ayarlayın
Bu, gözden kaçan ama en çok fark yaratan ayarlardan biri. Google Ads'te kampanya ayarlarındaki konum seçeneklerinde varsayılan olarak "Hedeflediğiniz konumda bulunan veya bu konumla ilgilenen kişiler" seçili gelir. Yani Aydın'ı hedeflediyseniz, dünyanın başka bir ucunda "Aydın" ile ilgilenen birine de reklamınız çıkabilir.
Biz neredeyse her yerel işletme hesabında bunu "Varlık: Hedeflediğiniz konumlarda bulunan veya düzenli olarak bulunan kişiler" olarak değiştiriyoruz. Bu tek ayar, yurt dışından gelen bot trafiğinin önemli kısmını daha kapıda durduruyor. Ayrıca hizmet vermediğiniz ilçeleri hedeflemeden çıkarmayı unutmayın. Bu konuyu coğrafi hedefleme rehberimizde adım adım anlattık.
Adım 2: Reklam Planlamasıyla Riskli Saatleri Kısın
Sahte tıklamanın da bir mesai saati var. Bot trafiği çoğu hesapta gece 01:00 ile 06:00 arasında yoğunlaşıyor. Rakip tıklamaları ise genelde iş saatlerinde geliyor. Peki ne yapıyoruz?
Önce son 30 günün raporunu "Saat" ve "Haftanın günü" kırılımında açıyoruz. Hangi saatlerde tıklama var ama dönüşüm yok, bunu görüyoruz. Gece hiç telefon açılmayan bir işletme için gece saatlerinde reklam göstermenin anlamı yok. Bu saatleri reklam planlamasından tamamen çıkarıyor ya da teklifi ciddi oranda düşürüyoruz. Acil servis gibi gece de çalışan işletmelerde ise saati kapatmak yerine o saat dilimini daha sıkı izliyoruz.
Adım 3: Cihaz Teklif Ayarlarını Veriyle Yapın
Mobil cihazlar yanlışlıkla dokunmanın ve uygulama içi sahte trafiğin en çok görüldüğü yer. Bu, mobil reklamı kapatın demek değil. Yerel hizmetlerde aramaların büyük kısmı zaten telefondan geliyor. Ama cihaz raporuna bakıp tablet veya mobilde dönüşüm oranı belirgin şekilde düşükse, o cihazın teklifini düşürmek mantıklı. Mobil tarafta neler yaşandığını mobil reklamlarda sahte tıklama yazımızda anlattık.
Adım 4: IP Adreslerini Hariç Tutun, Ama Akıllıca
Herkesin ilk aklına gelen yöntem bu: Şüpheli IP adreslerini engellemek. Google Ads'te kampanya ayarlarındaki "IP hariç tutma" bölümünden bunu yapabiliyorsunuz. Yalnız iki şeyi bilmek gerekiyor. Birincisi, kampanya başına girilebilecek IP sayısının bir sınırı var. İkincisi, mobil operatörler aynı IP'yi binlerce kişiye paylaştırdığı için yanlış IP'yi engellemek gerçek müşterilerinizi de dışarıda bırakabilir.
Bu yüzden biz IP engellemeyi kör bir liste olarak değil, kanıta dayalı bir çalışma olarak yapıyoruz. Sunucu kayıtlarından ve analiz verilerinden tekrar eden, sıfır etkileşimli, kısa süreli ziyaretleri tespit ediyor, ancak ondan sonra listeye ekliyoruz. Sınırın nasıl yönetileceğini ve hangi IP'nin engellenmeye değer olduğunu Google Ads IP engelleme sınırı yazımızda ayrıntılı anlattık.
Adım 5: Görüntülü Reklamda Yerleşimleri Temizleyin
Arama ağı ile görüntülü reklam ağı arasında sahte tıklama riski açısından ciddi bir fark var. Görüntülü ağda reklamınız milyonlarca site ve uygulamada çıkabiliyor. Bunların bir kısmı sadece reklam geliri için var olan, gerçek ziyaretçisi olmayan yerler.
Kampanyalarımızda "Reklamların gösterildiği yerler" raporunu düzenli açıyor, yüksek tıklama ama sıfır dönüşüm getiren uygulama ve siteleri hariç tutuyoruz. Özellikle mobil oyun uygulamaları, çocuklara yönelik uygulamalar ve isimsiz "haber" siteleri listemizin ilk sıralarında yer alıyor. Hesap düzeyinde içerik hariç tutmalarını da kullanarak hassas kategorileri baştan kapatıyoruz. Hangi ağın işinize uygun olduğunu merak ediyorsanız arama ağı mı görüntülü reklam mı yazımıza göz atın.
Adım 6: Negatif Anahtar Kelimelerle Kapıyı Daraltın
Bu adım teknik olarak sahte tıklamayı değil, ilgisiz tıklamayı engelliyor. Ama ilgisiz tıklama da bütçenizi aynı hızla yiyor. "Ücretsiz", "nasıl yapılır", "iş ilanı", "staj", "ikinci el" gibi kelimeler çoğu işletme için para kazandırmayan aramalar. Bunları negatif listeye eklemek, hem bütçeyi korur hem de verinizi temizler. Temiz veri, sahte tıklamayı tespit etmeyi kolaylaştırır. Çünkü gerçek ziyaretçinin davranışı netleştikçe, sahtesi daha kolay göze batar. Başlangıç için negatif anahtar kelime listemizi kullanabilirsiniz.
Adım 7: Eşleme Türlerini Sıkılaştırın
Geniş eşleme, Google'ın yapay zekasına çok alan bırakır. Bu bazen işe yarar, ama rekabetçi sektörlerde reklamınızın alakasız aramalarda görünmesine ve dolayısıyla daha geniş bir saldırı yüzeyine yol açar. Rekabetin yoğun olduğu sektörlerde biz genelde sıralı eşleme ve tam eşleme ile başlıyor, veri oturdukça genişletiyoruz. Farkları merak edenler için anahtar kelime eşleme türleri yazımız var.
Adım 8: Dönüşüm Takibini Kurun ve Akıllı Teklifi Koruyun
Bu adımı ayrı bir başlık olarak koyduk çünkü çoğu işletme atlıyor. Dönüşüm takibi yoksa, hangi tıklamanın değerli hangisinin sahte olduğunu ayırt etmek neredeyse imkânsız. Üstelik akıllı teklif stratejileri sahte tıklamalardan gelen bozuk veriyle beslenirse, Google yanlış kitlelere daha çok reklam göstermeye başlar. Sahte tıklamanın dönüşüm verisine etkisi yazımızda bu kısır döngüyü anlattık. Dönüşüm takibi kurmak için GA4 dönüşüm takibi rehberimiz iyi bir başlangıç.
Adım 9: İzleyin, Kanıt Toplayın, İtiraz Edin
Bütün katmanlara rağmen bir kısım sahte tıklama yine de geçecek. Bu noktada iki iş yapıyoruz. Birincisi, panelde "Geçersiz tıklamalar" ve "Geçersiz tıklama oranı" sütunlarını açıp düzenli takip ediyoruz. Google'ın otomatik olarak yakalayıp ücretlendirmediği tıklamaları burada görüyoruz. Bu raporu nasıl okuyacağınızı geçersiz tıklama raporu okuma yazımızda anlattık.
İkincisi, Google'ın yakalamadığı şüpheli tıklamalar için kanıt dosyası hazırlayıp itiraz ediyoruz. Kanıtı nasıl topladığımızı sahte tıklama kanıtı toplama yazımızda, itirazı nasıl yazdığımızı ise geçersiz tıklamaya itiraz yazımızda adım adım paylaştık. İade sürecinin genel işleyişi için geçersiz tıklama iade süreci yazımıza bakabilirsiniz.
Hangi Sektör Ne Kadar Risk Altında?
Sahte tıklama riski her sektörde aynı değil. Kendi gözlemlerimize göre riski belirleyen üç şey var: Tıklama başı maliyet ne kadar yüksek, yerel rekabet ne kadar sert ve tek bir müşterinin değeri ne kadar büyük. Bu üçü yükseldikçe, rakibin size tıklayarak zarar verme motivasyonu da yükseliyor.
| Sektör grubu | Rakip tıklaması riski | Bot riski | İlk önceliğimiz |
|---|---|---|---|
| Çilingir, tesisat, oto çekici | Çok yüksek | Orta | Saat + IP + kanıt |
| Hukuk, sağlık, estetik | Yüksek | Orta | Konum + eşleme türü |
| E-ticaret | Orta | Yüksek | Yerleşim + kitle |
| Eğitim, kurs | Orta | Orta | Negatif kelime |
| B2B üretim | Düşük | Düşük | Dönüşüm takibi |
Bu tablo bir genelleme. Kendi hesabınızın gerçek risk seviyesini ancak verilerinize bakarak anlayabilirsiniz. Ama kendinizi "çok yüksek" satırında görüyorsanız, aşağıdaki adımları beklemeden uygulamanızı öneriyoruz.
Bir Senaryo Üzerinden Gidelim
Teoriyi somutlaştırmak için tipik bir senaryo düşünelim. İzmir'de bir tesisat firması, sadece Arama Ağı'nda "tesisatçı" ve "su kaçağı tespiti" kelimeleriyle reklam veriyor. Son iki haftada günlük bütçe her gün öğleden önce bitiyor, ama gelen telefon sayısı yarıya inmiş. Böyle bir hesabı devraldığımızda ilk gün şunları yaparız:
Önce konum raporuna bakarız. Tıklamaların bir kısmının hizmet verilmeyen ilçelerden ve hatta yurt dışından geldiğini görürüz. Konum ayarını "varlık" olarak değiştirir, hizmet dışı ilçeleri çıkarırız. Sonra saat raporunu açarız. Sabah 08:00 ile 10:00 arasında, aynı birkaç cihaz modelinden tekrar eden tıklamalar göze çarpar. Bu, rakip tıklamasının klasik imzasıdır: Dükkânı açan rakip, ilk iş reklamlara tıklıyordur.
Ardından sunucu kayıtlarına geçeriz. Aynı IP bloğundan gün içinde defalarca gelen, sayfada iki saniyeden az kalan ziyaretleri işaretleriz. Bunları IP hariç tutma listesine ekler, tarihleriyle birlikte kanıt dosyasına not ederiz. Son olarak geçersiz tıklama sütunlarını açar, Google'ın hangi kısmı zaten yakaladığına bakarız. Yakalanmayan kısım için itiraz hazırlığına başlarız.
Bu tür bir müdahaleden sonra genelde ilk hafta tıklama sayısı düşer, ama telefon sayısı artar. Müşterilerimiz ilk başta "tıklama azaldı" diye endişelenir. Sonra fark ederler ki azalan şey sahte tıklama, artan şey gerçek müşteri. Bizim için başarı ölçütü tıklama sayısı değil, çalan telefon.
Engellemede En Sık Yapılan 5 Hata
İyi niyetle yapılan engelleme çalışmaları bazen sahte tıklamadan daha çok zarar verebiliyor. Devraldığımız hesaplarda en sık gördüğümüz hatalar şunlar:
- Mobil operatör IP'lerini topluca engellemek: Aynı IP'yi yüzlerce gerçek kullanıcı paylaşıyor olabilir. Tek bir rakibi engellemek isterken bir mahalleyi dışarıda bırakabilirsiniz.
- Kendi ofis IP'nizi engellememek: Tersine bir hata. Çalışanlarınızın reklama tıklayarak siteye girmesi bile bütçeden yer. Ofis IP'nizi hariç tutun, çalışanlarınıza siteye doğrudan adres yazarak girmelerini söyleyin.
- Veri oturmadan ayar değiştirmek: Her gün kampanyayı baştan ayarlamak, Google'ın öğrenme sürecini sıfırlar. Değişiklikleri yeterli veri biriktikten sonra, genellikle gün sonunda yapıyoruz.
- Sadece IP engellemeye güvenmek: IP engelleme tek başına yetmez. Botlar IP değiştirir, rakipler mobil veriye geçer. Katmanlı savunma şart.
- Kanıt tutmamak: Engelleme yapıp not almamak, itiraz zamanı geldiğinde elinizi boş bırakır. Her engellemenin tarihini ve gerekçesini bir tabloya yazın.
Üçüncü Parti Koruma Araçları Gerekli mi?
Çok sık aldığımız bir soru bu. Cevabımız: Duruma göre. Düşük rekabetli bir sektörde, küçük bir bütçeyle reklam veriyorsanız yukarıdaki dokuz adım çoğu zaman yeterli oluyor. Ama hukuk, sağlık, çilingir, tesisat, oto çekici gibi tıklama başı maliyetin yüksek ve rekabetin sert olduğu sektörlerde manuel takip yetişmeyebiliyor.
Bu tür durumlarda ziyaretçi davranışını gerçek zamanlı analiz eden ve şüpheli IP'leri otomatik olarak hariç tutma listesine ekleyen araçlar devreye giriyor. Aynı ekibin geliştirdiği AntiClick tam olarak bu ihtiyaç için tasarlandı. Ama altını çizelim: Hiçbir araç yukarıdaki temel ayarların yerini tutmaz. Önce kapıları kapatın, sonra bekçi tutun.
Haftalık Kontrol Listemiz
Bu yazıyı bir kenara kaydetmek isteyenler için, her hafta hesaplarımızda yaptığımız kontrolleri kısa bir liste olarak bırakalım:
- Geçersiz tıklama oranında ani bir artış var mı?
- Saat raporunda dönüşümsüz yoğunlaşma olan bir dilim çıktı mı?
- Konum raporunda hedef dışı bir bölgeden tıklama gelmiş mi?
- Yerleşim raporunda yeni şüpheli uygulama veya site var mı?
- Arama terimleri raporunda negatife eklenecek yeni kelime var mı?
- Sunucu kayıtlarında tekrar eden, saniyelik ziyaretler görülüyor mu?
- Kanıt dosyasında itiraz etmeye yetecek kadar veri birikti mi?
Bu yedi soru, haftada yarım saatinizi alır ve aylık bütçenizin ciddi bir kısmını kurtarabilir. Biz müşterilerimizin hesaplarında bu kontrolü her hafta düzenli olarak yapıyoruz. Bütçenizin boşa gittiğinden şüpheleniyorsanız, tek defalık Google Ads kontrolü ile hesabınızı baştan sona tarayıp size yazılı bir rapor sunabiliriz.
Sıkça Sorulan Sorular
Google sahte tıklamaları zaten otomatik engellemiyor mu?
Engelliyor, hem de önemli bir kısmını. Google'ın sistemi geçersiz olduğunu düşündüğü tıklamaları çoğu zaman siz fark etmeden filtreliyor ve bunlar için sizden ücret almıyor. Ama her şeyi yakalamıyor. Özellikle insan eliyle yapılan, dağınık ve yavaş rakip tıklamaları otomatik filtrelerden kaçabiliyor.
Kaç tıklamadan sonra endişelenmeliyim?
Sabit bir sayı yok. Asıl bakılması gereken şey değişim. Bütçeniz, kelimeleriniz ve sektörünüz aynıyken tıklama aniden artıyor, ama dönüşüm aynı kalıyor ya da düşüyorsa, bu bir uyarı işaretidir. Sahte tıklama nasıl tespit edilir yazımızda bu işaretleri tek tek sıraladık.
Reklamı kapatmak çözüm olur mu?
Kısa vadede bütçeyi korur, ama müşteriyi de rakibinize bırakırsınız. Saldırganın tam olarak istediği şey bu. Reklamı kapatmak yerine savunmayı güçlendirmenizi öneriyoruz. Yine de geçici olarak durdurmanız gerekiyorsa Google reklamı kapatma ve engelleme yazımız yol gösterecektir.
Sahte tıklamaların parasını geri alabilir miyim?
Evet, belirli koşullarda. Google, incelemesi sonucunda geçersiz bulduğu tıklamalar için hesabınıza kredi tanımlayabiliyor. Bunun için şüpheli etkinliği fark ettikten sonra zaman kaybetmeden başvurmanız ve elinizdeki verileri düzenli sunmanız gerekiyor. Detaylar itiraz yazımızda.
Son Söz
Sahte tıklama, Google Ads'in görünmeyen vergisi gibi. Tamamen kurtulamıyorsunuz, ama ne kadar ödeyeceğinizi büyük ölçüde siz belirliyorsunuz. Dokuz adımın hepsini bir günde yapmanız gerekmiyor. Bugün konum ve saat ayarlarıyla başlayın, bu hafta negatif kelimeleri ve yerleşimleri temizleyin, gelecek hafta kanıt toplamaya geçin. Bir ay sonra hesabınıza baktığınızda farkı göreceksiniz. Yolda takılırsanız, biz buradayız.
Son bir hatırlatma: Sahte tıklama ile mücadele bir kerelik bir iş değil, bir alışkanlık. Saldırganlar yöntem değiştirdikçe biz de ayarları güncelliyoruz. Bu yüzden hesabınızı "kur ve unut" mantığıyla değil, "kur, izle, düzelt" mantığıyla yönetmenizi öneriyoruz. Düzenli bakılan bir hesap, hem daha az sahte tıklama alıyor hem de Google'a itiraz ettiğinizde çok daha güçlü bir dosya sunuyor.