Araştırma: 398 sahte yatırım reklamının bağlantıları neyi ele veriyor?
Bu makalede
Kısaca: Biri bir reklama tıkladığında bağlantı çoğu zaman o reklamı oluşturan kampanyanın verilerini taşır. 24 ülkedeki dolandırıcı yatırım reklamlarından 398 farklı bağlantıyı inceledik. Birçoğunda reklamverenin kampanyasına verdiği ad görünüyor: ünlü, ülke, hedef kitlenin yaşı ve tarih. Bağlantıların %13’ü önceki kampanyaların kopyası. Adında tarih varsa reklam genellikle üç günlük bile değil.
Neye baktık
Bir reklamı her kaydettiğimizde bağlantısını da saklıyoruz. 26 Ekim ile 5 Kasım 2026 arasında yaptığımız 705 tespitte 398 farklı bağlantı var ve hepsi takip parametreleri taşıyor. Bunlar bir web adresinde “?” işaretinden sonra görünen verilerdir.
Reklamverenler bu verilerle hangi reklamın işe yaradığını anlar. Meşru bir reklamda da aynı işi görürler. Burada ilginç olan, birçok dolandırıcının iç adlarını açıkta bırakması. 238 bağlantıda bir insanın yazdığı adlar veya okunabilir otomatik etiketler var. 130 bağlantıda ise hiçbir şey söylemeyen 10 karakterlik rastgele kodlar görünüyor.
Hiçbir bağlantıyı hesaplara veya sistemlere erişmek için kullanmadık. Tanımlayıcıları da yayımlamıyoruz, çünkü okuyucuya bir şey katmıyorlar.
Ünlü, hesap tablosundaki bir satırdan ibaret
23 bağlantıda kampanya adı, taklit edilen kişiyi içeriyor. Adlar şu biçimlerde, kodları çıkardık:
| Ad biçimi | Ne söylüyor |
|---|---|
| 0111 ES Revilla Cat 02 | Gün ve ay, ülke, ünlü, sürüm numarası |
| 2510 10 PT Pedro | Gün ve ay, numara, ülke, ünlü |
| Martin Schlegel - 1-2-1 - 32-65 | Ünlü, kampanya yapısı, yaşlar |
| AR / Santiago Bulat | Ülke ve ünlü |
Kampanyayı yöneten için ünlü, ülke gibi bir değişkenden ibarettir. Değiştirir, dener, karşılaştırır. Yaklaşık yüz bağlantıda ayrıca ülke kodu var. Bu da aynı platformun her ülkede farklı bir ünlüyle çıktığı yönündeki bulgumuzu doğruluyor.
Yaşı seçiyorlar
Bazı adlar seçilen kitleyi gösteriyor: 25+, 30+, 35+, 45+, 32-65, 38-65, 40-64 ve 55-65. Bunu 37 kez gördük ve hiçbiri 25 yaş altını kapsamıyor.
Bu küçük bir örneklem, çünkü kampanyaların çoğu bunu adına yazmıyor. Ama beklenecek şeye işaret ediyor: Rastgele birini değil, birikimi olan yetişkinleri arıyorlar.
Ömrü saatlerle ölçülen reklamlar
51 bağlantıda adın içinde, reklamı gördüğümüz günle karşılaştırabileceğimiz bir tarih var. Bunların 42’sinde fark iki gün veya daha az. Medyan bir gün.
Bunu dikkatli okumak gerekir: Tarihi reklamveren yazıyor ve yayın tarihi olmayabilir. Ama gördüğümüz diğer şeylerle uyuşuyor. Bu reklamlar insanlara ulaştığında çok yeni, dolayısıyla henüz hiçbir uyarı listesinde olmazlar.
Kopyala ve baştan başla
52 bağlantı (%13) kopya işareti taşıyor: “Copy”, “Clone” veya Rusça karşılığı “Копия”. Altısında bu işaret iki kez geçiyor, yani bunlar kopyanın kopyası.
Bu, reklam aracının bir kampanyayı çoğaltırken bıraktığı izdir. Reklamcılıkta çoğaltmak olağandır ve tek başına asıl reklamın engellendiğini kanıtlamaz. Ama seri üretimi gösterir: Bir kampanya klonlanır, bir ayrıntı değiştirilir ve yeniden yayına girer. Bu yüzden hesap etkin kaldığı sürece tek bir reklamı kaldırmak pek işe yaramaz.
16 ülkede Rusça etiketler
43 bağlantı (%11) Kiril alfabesiyle metin içeriyor ve İtalya’dan Japonya’ya ve Gana’ya kadar 16 ülkede görülüyor. 26 platforma dağılmış durumdalar.
15 bağlantıda bu, reklam aracı Rusça kullanılırken oluşan otomatik etiket: “Новое объявление с целью “Лиды””, yani “‘Potansiyel müşteriler’ hedefli yeni reklam”. Diğerleri elle yazılmış notlar; “ручной таргет” (manuel hedefleme) veya “каталог” (katalog) gibi kelimeler içeriyor.
Bunu gören yalnızca biz değiliz. Mart 2026’da Bitdefender, Meta’da aynı terimleri kullanan 310 kampanyanın analizini yayımladı. Bu terimler arasında satış ortaklığı (affiliate) sektörünün jargonundan “Копия”, “крео” ve “ручка” var.
Bu yalnızca bu reklamları satın alanların bir kısmının aracı Rusça kullandığını gösterir. Kimsenin uyruğu veya dolandırıcılığı kimin yönettiği hakkında bir şey söylemez. Bağlantıların çoğunda Kiril harfi yok ve birbirinden çok farklı adlandırma tarzları gördük: Bu tek bir ekip değil, her biri kendi yöntemiyle çalışan birçok reklam alıcısı gibi görünüyor.
Aradıkları şey: telefonunuz
Ad kampanyanın hedefini gösteriyorsa en sık “Leads” veya “Лиды”, yani potansiyel müşteriler (31 bağlantı), ardından “Sales” veya “Purchase” (17) geçiyor. Yani reklam bir şey satmıyor, bir iletişim bilgisi topluyor. Parası ödenen şey, doldurduğunuz formdur. Sonra aramalar başlar.
25 bağlantıda ayrıca teklif veya ortak kimliği gibi satış ortaklığı programlarına özgü alanlar var. Bu, trafiğin bir kısmını iletişim bilgisi başına para alan üçüncü tarafların satın aldığına işaret ediyor.
İki isim, bir kampanya
Ağı izlemek için en yararlı veri, tekrar eden kodlar. Aynı kampanya iki farklı platformun reklamını yapmamalı, ama:
- Garantésure ve Fonds Thesorelle Fransa’da kampanya kodlarını paylaşıyor.
- PoundLedgerix ve Prizantment Birleşik Krallık’ta kampanyayı ve takip pikselini paylaşıyor.
- Immediate Growth ve Senvix alışılmadık bir kampanya adını paylaşıyor.
- Halal Trade AI ve WIN Token Birleşik Arap Emirlikleri ve Suudi Arabistan’da takip pikselini paylaşıyor.
Bu, aynı ünlüleri paylaşmaktan daha güçlü bir kanıt: Aynı reklam hesabı iki ismin tanıtımını yapıyor. İsmin pek önemli olmamasının bir başka nedeni de bu.
Nerede görünüyorlar
196 bağlantı, reklamın Facebook’un hangi bölümünde gösterildiğini belirtiyor:
| Konum | Bağlantı | Yüzde |
|---|---|---|
| Mobilde ana sayfa | 83 | %42 |
| Marketplace | 47 | %24 |
| Bilgisayarda ana sayfa | 34 | %17 |
| Sağ sütun | 32 | %16 |
Dörtte biri, insanların alışveriş için girdiği ve daha az tetikte olabileceği Marketplace’te göründü. Bu değerlerin yayımlanan her şeyi değil, yalnızca kaydettiğimiz reklamları yansıttığını unutmayın.
Sizin için ne anlama geliyor
- Hiçbir listede olmaması bir şey ifade etmez. Bu reklamlar bir günlük olabilir. Şirketin uyarı listesinde olup olmadığına değil, yetkili olup olmadığına bakın: Bir broker nasıl kontrol edilir.
- Sizi tesadüfen seçmediler. Reklam belirli bir ülkeyi ve yaşı, o kitle için denenmiş ünlüyle hedefliyor. Size yakın gelmesi tasarımın parçası.
- Marketplace’teki veya ana sayfanızdaki bir reklam, yatırımı garanti eden biri tarafından incelenmiş değildir.
- Telefonunuzu bıraktıysanız istediklerini yapmışsınız demektir. Bu başınıza geldiyse mağdur rehberini izleyin.
Bu araştırmanın sınırları
- Yalnızca 24 ülkede on bir gün boyunca kaydettiğimiz reklamları görüyoruz. Bu rastgele bir örneklem değil.
- Kampanya adlarını reklamveren yazıyor. Hatalı veya yanıltıcı olabilirler.
- Her zaman doğrulayamadığımız kısaltmaları yorumluyoruz. Örneğin “Cat” ifadesinin ne anlama geldiğini kesin olarak bilmiyoruz.
- Aynı bağlantı birkaç aracıdan geçebilir ve her reklamı kimin satın aldığını bilmiyoruz.
- Bir aracın dilini belirlemek bir kişiyi belirlemek değildir.