Araştırma: Yatırım dolandırıcıları, hacklenmiş üniversite sitelerine sahte yorumlar yerleştiriyor

Güncelleme: 7 Kasım 2026 · 5 dk okuma

Kısaca: Ünlülerle reklamı yapılan bir yatırım platformunun dolandırıcılık olup olmadığını Google’da araştıran kişi, çoğu zaman öyle olmadığını söyleyen “yorumlarla” karşılaşıyor. InvestRedFlags, reklamlarda tespit ettiği platformların arama sonuçlarını inceledi ve bu yorumların önemli bir kısmının üniversitelerin, kamu kurumlarının ve sivil toplum kuruluşlarının sitelerinde barındırıldığını buldu. Bu sayfalar, site sahiplerinin haberi olmadan üçüncü kişiler tarafından yerleştirilmiş.

Ne bulduk

29 ve 30 Ekim 2026’da veri tabanımızdaki platformların adlarını review (inceleme), scam (dolandırıcılık) veya legit (güvenilir) gibi kelimelerle birlikte Google’da aradık. Quantum AI, Immediate Edge, Immediate Growth ve Power Trades gibi en bilinen isimlerin birkaçında, ilk sonuçların bir kısmı “Review 2025! Scam or Legit? Real Users & Results – Is It Worth €250?” gibi neredeyse aynı başlıklara sahip sayfalardı. Bu sayfalar şu tür sitelerde barındırılıyordu:

Adlarını vermiyoruz: Alan adlarını yayımlamak bu sayfaları daha da görünür kılmaktan başka işe yaramaz.

Bu kurumlar suçlu değil, mağdurdur. Büyük olasılıkla biri eski bir siteyi, unutulmuş bir alt alan adını veya güncellenmemiş bir WordPress kurulumunu kullanarak yüzlerce sayfa yükledi. 30 Ekim’de tekrar kontrol ettiğimizde bunların birkaçı kaldırılmıştı, ama arama motorlarında hâlâ görünüyordu.

Bunu neden yapıyorlar

Arama motorları, saygın bir alan adındaki içeriği daha güvenilir kabul eder. Bir üniversite veya devlet sitesindeki sayfa, yepyeni bir blogdan çok daha hızlı üst sıralara çıkar. Bu teknik parazit SEO olarak bilinir. Yetişkin içerik, kumar ve zayıflama ürünleri için belgelenmiştir: Mayıs 2026’da The Stanford Daily, Stanford alt alan adlarına yönelik bu tür saldırıları haberleştirdi. Bizim bulduğumuz şey, yatırım dolandırıcılığı ağlarının aynı tekniği “itibarları” için kullandığıdır.

Amaç basit: biri reklamı görür, şüphelenir ve Google’da arar. Adında “üniversite” geçen bir sitede ilk karşılaştığı şey platformun “dolandırıcılık olmadığını” söylüyorsa, telefon numarasını bırakma olasılığı artar.

Sahte yorum ekosisteminin geri kalanı

Hacklenmiş siteler işin yalnızca bir parçası. Aynı platformlar için şunları da bulduk:

• Gazetelerde ücretli tanıtım yazıları. Bazı gazeteler “brand PR”, “partner exclusives”, “impact feature” veya “spotlight” gibi etiketlerle alan satıyor. Çeşitli ülkelerin tanınmış gazetelerinde, bu tür bölümlerde bu platformlar hakkında olumlu yorumlar gördük. Etiket genellikle küçüktür ve okurlar bunun gazetenin kendi haberi olduğunu düşünür.
• İş dünyası portallarında otomatik olarak yeniden yayımlanan, haber ajansları üzerinden dağıtılan basın bültenleri.
• Ücretsiz belgeler ve gruplar: hepsi aynı kayıt formuna bağlantı veren HackMD sayfaları, Google Grupları, Google Sites, Substack veya Medium.
• “platform-review” veya “platform-canada” gibi adlarla ücretsiz barındırma hizmetlerinde (.pages.dev, .netlify.app) dakikalar içinde kurulan siteler.

Her InvestRedFlags platform sayfasında, bu tür sayfaları bulduğumuz siteleri bağlantı vermeden, düz metin olarak listeliyoruz.

Güncelleme: bir “resmî site” ve yorum fabrikası

30 Ekim’de, reklamlarda gördüğümüz uydurma isimleri (Keen Reckonvault, Altvecto, Wasserfall Investtra, Lacrecencia…) platform platform tekrar Google’da aradık. Sonuç, büyük ölçekte çalışan bir fabrika:

• Her isim için birkaç “resmî” site. Tek bir platformun çoğu zaman ülke veya uzantı varyasyonlarıyla (.online, .live, .pro, .top, “-es”, “-uk”, “it-”…) 4 ila 8 alan adı oluyor. 30 Ekim itibarıyla bu türden 750’den fazla alan adı kaydetmiştik; her platformun sayfasında bağlantısız olarak listeleniyor.
• Hepsi için aynı yorum siteleri. Bir kripto para madenciliği istatistikleri sitesi 109 farklı platformun sonuçlarında çıkıyor; yatırımla ilgisi olmayan başka siteler de aynı şekilde tekrar ediyor. “Kullanıcılardan olumlu geri dönüşlerden” söz eden ya da platformun “dolandırıcılık olmadığı” sonucuna varan şablon “yorumlar” yayımlıyorlar.
• Üçüncü taraf sitelerde ücretsiz sayfalar: müzeler ve kütüphaneler için tasarlanmış dijital koleksiyon hizmetleri, içerik üreticilerine yönelik siteler ve büyük şirketlerin forumları.
• Hacklenmemiş ama kandırılmış akademik siteler. Bazı üniversite dergisi sitelerinde, başka bir alan adında barındırılan bir sayfanın kendi adresleri altında gösterilmesine olanak veren bir açık var. Google bu sayfayı üniversiteye aitmiş gibi dizine ekliyor. Diğer durumlarda içerik gerçekten enjekte edilmiş: Afrika’daki bir kamu kurumunun sitesinde tamamen tek bir platforma ayrılmış bir kategori bulduk.
• Önceden hazırlanmış yorumlar. Bu sitelerin site haritaları (sitemap) her sayfanın tarihini gösteriyor. Veri tabanımızda tarihli bir “yorumu” bulunan 126 platformdan 76’sında yorum, ilk reklamlarını görmemizden önce yayımlanmıştı: bunların yarısında en az 22 gün önce, 27’sinde ise bir aydan daha uzun süre önce. En eskisi temmuz tarihli. Reklamları ekim sonunda izlemeye başladık, bu yüzden bazı kampanyalar daha uzun süredir yayında olabilir, ama kalıp açık: yorum ağı, mağdur ismi aramadan önce hazır. Bu siteler, henüz reklamını görmediğimiz 2.400’den fazla ismi de şimdiden “inceliyor”. Alan adlarını kaydedildikleri anda tespit etmek için bunları izliyoruz.
• YouTube’da da. “İnceleme” videoları aynı kalıbı izliyor ve yüzden fazla platformun ortak kullandığı bir yönlendirme alan adı ağı üzerinden kayıt sayfasına bağlantı veriyor. Bunu ikinci araştırmamızda anlatıyoruz.

Kendinizi nasıl korursunuz

1. Sonu bir forma çıkan yorumlara güvenmeyin. Bağımsız bir inceleme telefon numaranızı istemez.
2. Yalnızca başlığa değil, alan adına bakın. Bir tıp bölümünün sitesinde veya 2022’deki bir konferansın sitesinde “trading incelemesi” yeri olmayan bir şeydir.
3. Platformu öneren basın makalelerinde “sponsorlu”, “reklam” veya “iş birliği” gibi ibarelere bakın.
4. Yatırım yapmadan önce her zaman SPK’nın kayıtlarını kontrol edin. Bir brokerın lisanslı olup olmadığını kontrol etme ve sahte yorumlar rehberlerimize bakın.

Etkilenen kurumlar için

Bu sitelerden birini yönetiyorsanız, yayımlamadığınız sayfaları bulmak için Google’da site:alanadiniz "review" "scam or legit" şeklinde arama yapın. Eski alt alan adlarını ve bakımı yapılmayan WordPress veya video kurulumlarını da kontrol edin. Bu bilgileri güncellememizi isterseniz bizimle iletişime geçin.

Yöntem: 29 ve 30 Ekim 2026’da veri tabanımızdaki platform adlarıyla elle yapılan arama motoru sorguları. Yalnızca sonuç başlığında veya özetinde bir yatırım platformu incelemesi görünen alan adlarını dahil ettik. Kötü amaçlı yazılımlara maruz kalmamak için sayfaları açmadık; erişilebilirlik yalnızca teknik bir istekle kontrol edildi.