Tıklama Sahtekarlığı - Nasıl Tespit Edilir ve Önlenir

Bu makaledeki her şey:

• Tıklama Sahtekarlığı Nedir?
• Tıklama Sahtekarlığı Nasıl Yapılır?
• Headless Chrome Sunucuları
• Botnetler
• Ucuz İnsan İşgücü
• Tıklama Sahtekarlığını Tespit Etme
• IP Adresine Göre Tıklama Sahtekarlığını Tespit Etme
• Tor Çıkış Düğümleri ve Tıklama Sahtekarlığı
• Captcha ile Tıklama Sahtekarlığını Önleme
• ReCaptcha ile Tıklama Sahtekarlığını Önleme
• Cloudflare ile Tıklama Sahtekarlığını Önleme
• Google Ads'te Tıklama Sahtekarlığı
• Tıklama Sahtekarlığı Koruması ve Azaltılması Hakkında Son Söz

Tıklama sahtekarlığı nedir?

Tıklama sahtekarlığı, gerçek müşteriler olmayan tıklamalarla reklamlar üzerine tıklama işlemidir ve bu da reklamveren tarafından ödenen tutarı yapay olarak şişirir.

İnternet üzerinde, hatta Google Ads ve Facebook gibi büyük platformlarda bile çok fazla tıklama sahtekarlığı vardır.

Tarihsel olarak, reklam platformları yavaş hareket etmiştir, çünkü ne yazık ki tıklama sahtekarlığından istemeden fayda sağlarlar.

Tıklama Sahtekarlığı Nasıl Yapılır

Headless Chrome Sunucuları

Headless browser, robotların bağlantılara ve reklama tıklaması için otomatik bir şekilde çalıştırılmak üzere tasarlanmış bir web tarayıcısıdır.

Genellikle bunlar veri merkezlerindeki sunucular üzerinde çalışan 'headless chrome' tarayıcılarıdır.

Veri merkezlerinin iyi bilinen IP adreslerine sahip olması nedeniyle bunları tespit etmek genellikle kolaydır.

Botnetler

Bunlar kötü amaçlı yazılımla enfekte olmuş ve arka planda headless tarayıcılar çalıştıran normal insanların bilgisayarlarıdır.

Bu durumlarda, insanlar genellikle bilgisayarlarının ele geçirildiğini bilmezler.

IP adresi aksi takdirde meşru bir kullanıcının bilgisayarına ait olacağından, bunları tespit etmek daha zordur.

Ucuz İnsan İşgücü

Organize suç sayılabilecek şey, reklam görmek ve reklama tıklamak için ucuz insan işgücünün kullanılmasıdır.

Şaşırtıcı bir şekilde, tıklama sahtekarlığı organize suç için büyük bir iş haline gelmiştir ve bazı raporlar bunun uyuşturucu ticaretinin hemen arkasında olduğunu göstermektedir.

Tıklama Sahtekarlığını Tespit Etme

Tıklama sahtekarlığının bariz göstergesi düşük dönüşüm oranıdır, ancak birden fazla trafik akışı bir web sitesinde birbirine karıştırıldığında bunu ayırt etmek zor olabilir.

IP Adresine Göre Tıklama Sahtekarlığını Tespit Etme

IP adresi, internetteki belirli bir bilgisayara başvuran 12 haneli bir numaradır.

IP adresleri bilgisayarlara bilgisayarın internet servis sağlayıcısı (ISP) tarafından sağlanır.

En yaygın tıklama sahtekarlığı sunucuları üzerinde çalışan headless chrome robotları ile gerçekleştirilir.

Bunlar genellikle Amazon Web Services, Azure veya Google Cloud gibi bulut internet servis sağlayıcıları kullandığından tespit etmesi kolaydır.

'Tıklayanların' IP adreslerine IP adreslerinin herkese açık dizinlerinde bakılabilir ve bu dizinler IP adresinin hangi internet servis sağlayıcısına ait olduğunu gösterir.

Bulut sağlayıcısından gelen trafik neredeyse her zaman insan dışı trafikdir.

Tor Çıkış Düğümleri ve Tıklama Sahtekarlığı

Tor, aksi takdirde anonim internet olarak bilinen, kimin bir web sayfası istediğini belirlemeyi zor (hatta imkansız) kılan bir küresel anonymizer hizmetidir.

İnsanlar Tor'u meşru gizlilik nedenleriyle kullanabilir, ancak tipik olarak bunlar müşteri değildir.

Neyse ki, Tor Projesi Tor Çıkış Düğümlerinin bir listesini yayımlar.

Bu düğümler Tor'a ait olan IP adreslerdir ve ziyaretçiler bu IP adreslerinden birine sahip olarak görünecektir.

Tor'dan kaynaklanacak herhangi bir tıklamanın dönüştürülmesi muhtemel olmayacağını ve hileli olabileceğini varsaymak adildir.

Zaman Damgaları ile Tıklama Sahtekarlığını Tespit Etme

Başka bir yol, şeylerin ne kadar hızlı tıklanıyor olduğunu görmektir.

Normalde bir insanın ilk ve ikinci tıklaması arasında önemli bir gecikme vardır, whereas çoğu tıklama sahtekarlığı robotu o kadar sofistike değildir.

Bu senaryoda, bir ziyaretçinin sayfanın yüklendiğinden hemen sonra bir öğeye tıkladığını görebiliriz ve bir insanın sayfayı okumak için yapacağı birkaç saniye beklememiz yerine.

Captcha ile Tıklama Sahtekarlığını Önleme

Captcha (Completely Automated Public Turing test to tell Computers and Humans Apart - Bilgisayarları ve İnsanları Ayırt Etmek için Tamamen Otomatik Halk Turing Testi) botları önlemeye yardımcı olmak için çevrimiçi görülmüş olan zorlukların adıdır.

Kısacası, bu eski captchalar artık hiç etkili değildir ve aynı zamanda kullanıcı deneyimini de bozarlar.

Spamcılar ve sahteciler adına gerçek zamanlı olarak bunları çözmek için ücretsiz veya ucuz işgücü kullanan captcha çözme hizmetleri tarafından kolaylıkla kırılırlar.

ReCaptcha ile Tıklama Sahtekarlığını Önleme

ReCaptcha, Google'ın Captcha uygulamasıdır. Üç sürümü olmuştur ve bunlardan v2 ve v3 şu anda desteklenmektedir.

Google'ın ReCaptcha v2, kullanıcılardan bir fotoğraftaki öğeleri tıklamalarını isteyen sürümüdür:

Ancak Google'ın ReCaptcha v3, tamamen görünmezdir. Kullanıcıların tarayıcısı, IP adresi ve davranışının profilini oluşturarak çalışır.

Son derece etkilidir ve görünmez olduğundan, kesintisiz bir kullanıcı deneyimi sağlar.

Google ReCaptcha v3 Google'ın internetteki muazzam erişimi sayesinde iyi çalışır.

Web siteleri arasında bireysel IP adreslerinin davranışını görebilir ve sonuç olarak o IP tarafından gerçekleştirilen faaliyetin doğası hakkında çok daha iyi bir profil oluşturabilir.

Google ReCaptcha v3 0 ile 1 arasında bir puan döndürür, 1 çok muhtemelen insan, 0 neredeyse kesinlikle otomatik. Çoğu puan 0.1 veya 0.9 değerlerindedir ve aralarında çok az vardır, bu da Google ReCaptcha v3'ün trafiği az belirsizlik ile ayırt edebileceğini gösterir:

Google ReCaptcha v3, trafiğin dağılımını ve puanını görmenizi sağlayan bir Yönetici panosu içerir. 0.5'ten büyük sayılar muhtemel insan gösterirken, 0'e daha yakın sayılar muhtemel botları veya diğer suistimal trafiğini gösterir.

Google ReCaptcha v3 gerçekten de çevrimiçi tıklama sahtekarlığı korumasının altın standardıdır.

Google Recaptcha v3, Linkly ile entegre edilmiştir ve Linkly'nin tıklama sahtekarlığı korumasının çekirdeğini oluşturur.

Dikkate Değer Bahsetme — Cloudflare ile Tıklama Sahtekarlığını Önleme

Cloudflare, dünyanın en büyük DNS ve CDN sağlayıcısı, bot tespiti için bir kurumsal ürüne sahiptir:

Google'ın ReCaptcha'dan farklı olarak, bu kullanıcının tarayıcısında çalışır, web siteniz ile kullanıcı arasına Cloudflare ekleme yoluyla çalışır.

Cloudflare, internetin en büyük kenar sağlayıcılarından biri olması sayesinde, bot benzeri davranış sergileyen kullanıcıları görebilir ve buna göre işaretleyebilir.

ReCaptcha gibi, Cloudflare'ın bot koruması bir puan sağlar, bu puan sitenizden bir sayfa talebinin yanında sağlanır.

Ancak ReCaptcha'dan farklı olarak, Cloudflare'ın bot koruması ve azaltılması hizmeti şu anda yalnızca kurumsal bir üründür.

Google Ads ve Tıklama Sahtekarlığı

Tıklama sahtekarlığı Google Ads'te oluşur.

Anektot olarak, bazıları Google'dan satın alınan trafiğin %20 kadarının hileli olduğunu söylüyor.

Bütçenizi boşa harcamaya çalışan rakip bir firma veya site içi reklamları tıklayıp Adsense gelirlerini şişiren bir yayıncı olabilir.

Bu kadar sık oluştuğu için, özellikle Google Ads'ten tıklama sahtekarlığını azaltmaya çalışmak etrafında tüm bir endüstri kurulmuştur.

Clixtell, ClickCease ve ClickGuardian gibi şirketler (belki daha 20 tane arasında) yalnızca Google'dan tıklama sahtekarlığını işaretlemeye çalışmak için var olur.

Google, geçersiz tıklamalar olarak kabul ettiği şeyi tam olarak tanımlar ve geri ödeme talep etmek için tam bir sürece sahiptir. İkinci durumda, tıklama sahtekarlığının açık kanıtını sağlamanız gerekecektir.

Bu hizmetleri kullanmanın sorunu, tıklama sahtekarlığını tespit etmek için çok basit yöntemlere güvenmeleridir.

Genel olarak, Linkly'nin ReCaptcha V3 Tıklama Sahtekarlığı Koruması kullanmak burada etkili bir çözümdür ve ücretsiz bir plana sahip olması ek bir avantajdır.

Tıklama Sahtekarlığı Koruması ve Azaltılması Hakkında Son Söz

Çevrimiçi tüm tıklama sahtekarlığı ve diğer suistimal davranışlarını yakalamak inanılmaz derecede zordur.

Sahteciler ve reklam ağları için finansal teşvikler vardır; reklamveren hesabı ödemeye bırakılır.

Cloudflare veya ReCaptcha ya da Linkly'nin kendi ReCaptcha entegrasyonu gibi araçları kullanmak, genel olarak tıklama sahtekarlığını azaltmaya yardımcı olabilir.