Her sahte tıklama arkasında iz bırakır. Bir IP adresi, bir saat, bir cihaz modeli, sayfada geçen birkaç saniye. Tek başına hiçbiri bir şey kanıtlamaz. Ama bu izleri yan yana koyduğunuzda bir desen ortaya çıkar. Bizim işimiz o deseni bulmak ve Google'ın inceleme ekibinin tek bakışta görebileceği şekilde sunmak.
Bu yazıda sahte tıklama kanıtı toplarken kullandığımız dört kaynağı, bu kaynakları birbirine bağlayan "altın anahtarı" ve kanıt tablomuzun yapısını adım adım anlatıyoruz. Teknik bir yazı gibi görünebilir, ama korkmayın. Her adımı sade bir dille anlatmaya çalıştık. Bir web sitesine ve Google Ads hesabına sahipseniz, bu adımların çoğunu kendiniz de yapabilirsiniz.
Neden Kanıt? Google Zaten Biliyor Değil mi?
Google'ın elinde muazzam bir veri var ve geçersiz tıklamaların önemli bir kısmını kendisi yakalıyor. Ama Google sizin sitenizin içini görmüyor. Ziyaretçinin sitenize girdikten sonra ne yaptığını, kaç saniye kaldığını, sayfayı kaydırıp kaydırmadığını, hangi butona bastığını sizin kadar net bilmiyor. Sizin verileriniz, Google'ın verilerini tamamlayan parça.
İtiraz ettiğinizde aslında Google'a "sizin göremediğiniz bir şeyi ben görüyorum, bakın" diyorsunuz. Bu cümlenin karşılığı olan veriyi sunamazsanız, başvurunuz bir şikâyetten öteye geçmez. Başvurunun nasıl yazıldığını geçersiz tıklamaya itiraz yazımızda anlattık. Bu yazı, o başvurunun mutfağı.
Altın Anahtar: GCLID Nedir?
Google Ads'te otomatik etiketleme açıksa, reklamınıza her tıklandığında sitenizin adresinin sonuna gclid adında bir parametre eklenir. Bu, o tıklamaya özel, benzersiz bir kimlik numarasıdır. Siteye gelen adres şuna benzer: siteniz.com/?gclid=EAIaIQobChMI...
Bu küçük kod parçası, kanıt toplamanın en güçlü aracı. Çünkü aynı GCLID hem sizin sunucu kayıtlarınızda hem de Google Ads'in raporlarında görünüyor. Böylece "şu IP adresinden gelen ziyaret, Google Ads'teki şu tıklamaydı" diyebiliyorsunuz. Bu eşleştirme olmadan sunucu kaydınızdaki bir ziyaretin reklamdan mı yoksa organik aramadan mı geldiğini kesin olarak söylemek zor.
İlk iş olarak Google Ads hesabınızda otomatik etiketlemenin açık olduğundan emin olun. Hesap ayarlarında bu seçenek bulunuyor ve çoğu hesapta varsayılan olarak açık geliyor. Kapalıysa, bugün açın. Geçmişe dönük çalışmaz, ama bundan sonraki her tıklama iz bırakır.
Kaynak 1: Sunucu Kayıtları (Access Log)
Web sitenizin barındığı sunucu, gelen her isteği bir kayıt dosyasına yazar. Bu kayıtlarda genellikle ziyaretçinin IP adresi, isteğin tarihi ve saati, istenen adres (GCLID dahil) ve tarayıcı bilgisi bulunur. Hosting firmanızın kontrol panelinde "erişim kayıtları", "access log" ya da "ham kayıtlar" gibi bir bölüm arayın. Cloudflare gibi bir hizmet kullanıyorsanız, oradaki güvenlik ve trafik kayıtları da çok değerli bilgiler sunar.
Bu kayıtlarda aradığımız şeyler şunlar:
- Adresinde
gclidgeçen istekler. Bunlar reklam tıklamaları. - Aynı IP'den kısa sürede gelen birden çok GCLID'li istek. Normal bir kullanıcı aynı reklama gün içinde defalarca tıklamaz.
- GCLID'li isteğin ardından sitede başka hiçbir sayfa veya dosya isteği gelmeyen ziyaretler. Gerçek bir ziyaretçi sayfayı açtığında tarayıcısı görselleri, stil dosyalarını ve diğer kaynakları da ister. Sadece tek bir istek varsa, bu bir bot olabilir.
- Tuhaf veya eksik tarayıcı bilgileri. Bazı botlar kendini açıkça belli eden tarayıcı imzaları kullanır.
Kayıtları incelemek için uzman olmanıza gerek yok. Dosyayı bir tablo programında açıp GCLID içeren satırları filtrelemek bile çok şey anlatır. Kayıtların genelde sınırlı bir süre saklandığını unutmayın. Hosting firmanız eski kayıtları belirli aralıklarla silebilir. Bu yüzden şüpheli bir dönem fark ettiğinizde kayıtları hemen indirip saklayın.
Kaynak 2: Google Ads Tıklama Görünümü Raporu
Google Ads'in raporlar bölümünde pek bilinmeyen bir hazine var: Tıklama görünümü (Click view) raporu. Bu rapor, tıklamaları tek tek, GCLID'leriyle birlikte listeliyor. Her tıklamanın hangi kampanyadan, hangi anahtar kelimeden, hangi cihazdan ve yaklaşık hangi konumdan geldiğini görebiliyorsunuz.
Bu raporun iki önemli kısıtı var. Birincisi, genellikle tek seferde yalnızca bir günün verisini gösteriyor. İkincisi, belirli bir geçmiş süreyle sınırlı. Google'ın yardım sayfalarına göre bu süre son 90 gün civarında. Yani veriyi düzenli olarak dışa aktarmazsanız, eski tıklamaların ayrıntılarını kaybedersiniz. Biz şüpheli dönemlerde bu raporu her gün dışa aktarıyoruz.
Asıl sihir eşleştirmede. Sunucu kayıtlarınızdaki GCLID'leri, tıklama görünümü raporundaki GCLID'lerle eşleştirdiğinizde, her reklam tıklamasının IP adresini, anahtar kelimesini ve sitedeki davranışını tek bir satırda görebilirsiniz. Bir tablo programındaki basit bir arama formülü bu iş için yeterli.
Kaynak 3: Analiz Aracı (GA4 ve Benzerleri)
Google Analytics 4, ziyaretçilerin sitedeki davranışını anlatır: Kaç saniye kaldılar, kaç sayfa gezdiler, etkileşime girdiler mi? GA4 gizlilik nedeniyle IP adreslerini göstermez, ama oturum davranışı açısından çok değerli bir kaynaktır. Google Ads ile bağlıysa, reklam trafiğini ayrı bir segment olarak inceleyebilirsiniz.
GA4'te özellikle şu sinyallere bakıyoruz:
- Etkileşimli oturum oranı: Reklam trafiğinde bu oran aniden düştüyse, gelen ziyaretlerin bir kısmı gerçek olmayabilir.
- Ortalama etkileşim süresi: Saniyelerle ölçülen süreler şüphelidir.
- Saat ve cihaz kırılımı: Belirli bir saat diliminde ve belirli bir cihaz kategorisinde yoğunlaşan düşük kaliteli trafik.
- Şehir kırılımı: Hedeflemediğiniz şehirlerden gelen reklam trafiği.
GA4'ü henüz doğru kurmadıysanız, GA4 dönüşüm takibi rehberimizle başlayabilirsiniz. Ayrıca oturum kayıtları ve ısı haritaları sunan araçlar, botların fare hareketsizliğini görsel olarak göstermek açısından çok etkili olabilir. Bu tür araçları kullanırken kişisel verilerin korunması mevzuatına uygun hareket ettiğinizden emin olun.
Kaynak 4: Kampanya Raporları
Google Ads'in standart raporları büyük resmi gösterir. Saat, gün, cihaz ve konum kırılımlarıyla tıklama ve dönüşüm verilerini incelemek, sahte tıklamanın ne zaman ve nereden geldiğine dair ilk ipuçlarını verir. Bunlara ek olarak "Geçersiz tıklamalar" ve "Geçersiz tıklama oranı" sütunlarını mutlaka açın. Google'ın zaten yakaladığı kısmı bilmek, itirazınızın kapsamını doğru belirlemenizi sağlar. Bu sütunları nasıl yorumladığımızı geçersiz tıklama raporu okuma yazımızda anlattık.
Bir de "Değişiklik geçmişi" ekranı var. Burada hesabınızda kimin, ne zaman, hangi ayarı değiştirdiğini görürsünüz. İtiraz dosyasında "şu tarihte şu önlemi aldık" diyebilmek için bu ekran birebir.
Kanıt Tablosu: Hepsini Tek Bir Yerde Toplamak
Dört kaynaktan topladığımız verileri tek bir tabloda birleştiriyoruz. Bu tablo, itiraz dosyasının kalbi. Sütunlarımız şunlar:
| Sütun | Kaynak | Neden önemli? |
|---|---|---|
| Tarih ve saat | Sunucu kaydı | Deseni zamanda görmek için |
| IP adresi | Sunucu kaydı | Tekrarı ve kaynağı görmek için |
| GCLID | Sunucu + tıklama görünümü | Ziyareti reklam tıklamasına bağlamak için |
| Kampanya ve anahtar kelime | Tıklama görünümü | Hangi kelimenin hedef alındığını görmek için |
| Cihaz ve tarayıcı | Sunucu + tıklama görünümü | Tekrar eden cihaz imzasını görmek için |
| Sayfada kalma süresi | Analiz aracı / sunucu | Gerçek ilgiyi ayırt etmek için |
| Dönüşüm | Google Ads / analiz | Tıklamanın bir değer üretip üretmediğini göstermek için |
| Alınan önlem | Değişiklik geçmişi | Kendi tarafınızda harekete geçtiğinizi göstermek için |
Tabloyu doldurduktan sonra IP'ye göre sıralayın. Aynı IP'den gelen satırlar yan yana dizildiğinde, desen kendiliğinden ortaya çıkar. Ardından saate göre sıralayın. Belirli saatlerde yoğunlaşma varsa onu da görürsünüz. Bu iki sıralama, itiraz metninizin iskeletini oluşturur.
Kanıtı Nasıl Sunmalı? Az Ama Net
Kanıt toplamak işin yarısı, sunmak diğer yarısı. İnceleme ekibine binlerce satırlık ham bir kayıt dosyası göndermek, kanıtınızı güçlendirmez. Tam tersine, asıl deseni gürültünün içinde kaybettirir. Biz sunumda şu kurallara uyuyoruz:
- Özetle başlayın. İlk paragrafta ne olduğunu, ne zaman olduğunu ve etkisini birkaç cümleyle anlatın.
- Sadece ilgili satırları ekleyin. Kanıt tablosunun tamamı yerine şüpheli IP'lere ve döneme ait satırları paylaşın.
- Bir karşılaştırma grafiği koyun. Normal dönem ile şüpheli dönemin tıklama ve dönüşüm grafiği, yüzlerce satırdan daha hızlı anlaşılır.
- Dosya formatına dikkat edin. Herkesin açabileceği yaygın formatlar kullanın. Tablo için CSV veya tablo dosyası, grafik için görsel dosyası yeterli.
- Ham veriyi saklayın. Göndermediğiniz ham kayıtları silmeyin. Google ek bilgi isterse elinizin altında olsun.
Bir inceleme uzmanının sizin dosyanızı birkaç dakikada anlayabildiğini hayal edin. Hedefimiz bu. Ne kadar kolay anlaşılırsa, o kadar hızlı ve adil sonuçlanır.
Cloudflare ve Güvenlik Duvarı Kayıtları
Sitenizin önünde Cloudflare gibi bir hizmet varsa, elinizde çok değerli bir kanıt kaynağı daha var demektir. Bu tür hizmetler, gelen trafiği bot olasılığına göre puanlayabiliyor, şüpheli istekleri işaretleyebiliyor ve ülke, ağ sağlayıcısı gibi ek bilgiler sunabiliyor. Bir isteğin bilinen bir veri merkezinden geldiğini ya da otomatik bir araçla yapıldığını gösteren işaretler, itiraz dosyanızda güçlü birer destek olur.
Bu kayıtların da belirli bir süre saklandığını, ücretsiz planlarda saklama süresinin daha kısa olabileceğini unutmayın. Şüpheli dönemlerde ilgili kayıtları dışa aktarıp arşivlemeyi alışkanlık haline getirin.
Şüpheli Davranışın İmzaları
Kanıt tablonuzu incelerken aşağıdaki işaretleri arayın. Tek başına hiçbiri kesin kanıt değil, ama birkaçı bir araya geldiğinde güçlü bir tablo oluşturur:
- Sıfır kaynak isteği: Sayfa açıldı ama görseller, stil dosyaları yüklenmedi.
- Saniyelik ziyaret: Ziyaret iki üç saniyenin altında bitti.
- Hareketsiz oturum: Ne kaydırma ne tıklama ne fare hareketi var.
- Tekrarlayan cihaz imzası: Aynı tarayıcı sürümü, aynı ekran çözünürlüğü, aynı işletim sistemi defalarca.
- Saatli desen: Her gün aynı saat diliminde benzer tıklamalar.
- Pahalı kelime odağı: Tıklamaların en yüksek maliyetli anahtar kelimelerde yoğunlaşması.
- Hedef dışı konum: Konum ayarlarına rağmen hizmet bölgesi dışından gelen tıklamalar.
Bu işaretlerin daha geniş bir listesini sahte tıklama nasıl tespit edilir yazımızda bulabilirsiniz.
Kişisel Veri Konusunda Bir Uyarı
IP adresleri, Türkiye'deki kişisel verilerin korunması mevzuatı kapsamında kişisel veri sayılabilecek bilgiler arasında. Bu yüzden kanıt toplarken birkaç kurala dikkat ediyoruz. Verileri yalnızca sahte tıklama tespiti ve itiraz amacıyla kullanıyoruz. Kanıt dosyalarını güvenli bir yerde, yalnızca ilgili kişilerin erişebileceği şekilde saklıyoruz. İş bittikten sonra gereksiz verileri siliyoruz. Sitenizin gizlilik ve aydınlatma metninde bu tür güvenlik amaçlı kayıtların tutulduğunu belirtmenizi öneriyoruz. Hukuki detaylar için bir avukattan görüş almanız en doğrusu.
Kanıt Toplamayı Alışkanlığa Çevirmek
Kanıt toplamanın en büyük düşmanı zaman. Saldırıyı fark ettiğinizde geçmiş kayıtlar silinmiş, tıklama görünümü raporunun süresi dolmuş olabilir. Bu yüzden biz kanıt toplamayı bir alışkanlığa çeviriyoruz:
- Her hafta: Sunucu kayıtlarını indirip arşivliyoruz. Kampanya raporlarında saat, cihaz ve konum kırılımına bakıyoruz.
- Şüphe anında: Tıklama görünümü raporunu her gün dışa aktarmaya başlıyoruz. Kanıt tablosunu açıp doldurmaya başlıyoruz.
- Her önlemde: Aldığımız önlemi, tarihini ve gerekçesini tabloya işliyoruz.
- Her ay: Geçersiz tıklama sütunlarındaki eğilimi değerlendiriyor, gerekirse itiraz kararı veriyoruz.
Bu rutin, haftada yarım saatinizi alır. Karşılığında, bir saldırı başladığında elinizde hazır, düzenli ve taze bir kanıt dosyası olur. Bu dosyanın değerini, itiraz zamanı geldiğinde çok daha iyi anlarsınız.
Bir Örnek Üzerinden Gidelim
Teoriyi somutlaştıralım. Bir diş kliniği düşünün. Son on günde "implant" kelimesinden gelen tıklamalar ikiye katlanmış, ama randevu formu doldurma sayısı aynı kalmış. Klinik sahibi rakibinden şüpheleniyor.
İlk gün sunucu kayıtlarını indiriyoruz ve GCLID içeren satırları filtreliyoruz. Gözümüze ilk çarpan şey, sabit bir internet bağlantısına ait bir IP'nin on gün içinde on dört kez GCLID'li ziyaret yapmış olması. Bu ziyaretlerin hiçbirinde görsel veya stil dosyası isteği yok, hepsi iki saniyenin altında. İkinci gün tıklama görünümü raporundan son on günü tek tek dışa aktarıyoruz ve GCLID'leri eşleştiriyoruz. On dört tıklamanın hepsi "implant fiyatları" kelimesinden, hepsi aynı cihaz modelinden ve hepsi öğle arası saatlerinde gelmiş.
Üçüncü gün IP'yi hariç tutuyoruz, değişikliği tabloya işliyoruz ve itiraz metnini yazıyoruz. Elimizde tarih, saat, IP, GCLID, kelime, cihaz ve davranış verisiyle desteklenmiş net bir desen var. Bu, Google'ın inceleme ekibinin görmek istediği türden bir dosya.
Bu örnek temsilî, ama yöntemin kendisi her hesapta aynı. Fark yaratan şey veri değil, verinin düzenli sunulması.
Klinik sahibinin sorusu da çok tanıdık: "Bu kadar uğraşa değer mi?" Bizim cevabımız net. Değer, çünkü bu dosya sadece bir iade talebi için değil. Aynı dosya size hangi kelimenin hedef alındığını, hangi saatlerin riskli olduğunu ve savunmanızın nerede zayıf kaldığını da gösteriyor. Yani kanıt dosyası, bir sonraki saldırıya karşı yol haritanız oluyor.
Sıkça Sorulan Sorular
Sunucu kayıtlarıma nasıl ulaşırım?
Çoğu hosting firması kontrol panelinde erişim kayıtlarını indirme imkânı sunar. Bulamazsanız hosting firmanızın destek ekibine "ham erişim kayıtlarını nasıl indirebilirim" diye sorun. Site yönetiminiz bir ajanstaysa, ajansınızdan bu kayıtları düzenli arşivlemesini isteyin.
Otomatik etiketleme kapalıysa ne olur?
GCLID oluşmaz ve sunucu kayıtlarıyla Google Ads tıklamalarını birebir eşleştirmek çok zorlaşır. Bu yüzden otomatik etiketlemenin açık olması kanıt toplamanın ön şartı. Hesap ayarlarınızdan kontrol edin.
Rakibimin kim olduğunu kanıtlamam gerekir mi?
Google'a itiraz için hayır. Google'ın ilgilendiği şey tıklamaların geçersiz olup olmadığı, kimin yaptığı değil. Ancak hukuki bir süreç düşünüyorsanız, kimlik tespiti başka bir boyut kazanır. Bunu rakip tıklamasında hukuki yollar yazımızda ele aldık.
Ekran görüntüsü kanıt sayılır mı?
Destekleyici olarak işe yarar, ama tek başına zayıf kalır. Ekran görüntüsü bir anı gösterir, tablo ise bir deseni. Rapor ekranlarının görüntülerini eklemekte sakınca yok, ama asıl kanıtınız tarihli ve satır satır düzenlenmiş veriniz olmalı.
Bu işi otomatikleştirebilir miyim?
Evet. Sunucu kayıtlarını ve tıklama verilerini otomatik analiz eden araçlar bu süreci büyük ölçüde hızlandırıyor. Aynı ekibin geliştirdiği AntiClick bu ihtiyaç için tasarlandı. Yine de araç ne olursa olsun, yukarıdaki mantığı bilmek sonuçları doğru yorumlamanızı sağlar.
Son Söz
Sahte tıklama kanıtı toplamak, bir dedektifin işine benziyor. Tek bir ipucu bir şey anlatmıyor, ama ipuçları yan yana geldiğinde hikâye kendini anlatıyor. GCLID'i anahtarınız yapın, sunucu kayıtlarınızı arşivleyin, tıklama görünümü raporunu düzenli dışa aktarın ve her şeyi tek bir tabloda toplayın. Bu disiplin, hem Google'a itirazınızı güçlendirir hem de hesabınızın gerçekte neler yaşadığını anlamanızı sağlar. Bu işi sizin yerinize yapmamızı isterseniz, bize ulaşmanız yeterli.