Google'dan Arıyoruz Dolandırıcılığı: İşletme Profili Sahiplerini Hedefleyen Aramalar ve Korunma Yolları

Telefon çalıyor ve karşıdaki ses kendini Google'dan arayan bir yetkili olarak tanıtıyor: "İşletmenizin Google Haritalar kaydı silinmek üzere", "Profiliniz doğrulanmadığı için askıya alınacak" ya da "Sizi aramalarda ilk sıraya çıkarabiliriz." Bu cümleleri duyan pek çok işletme sahibi telaşa kapılıyor, kimi zaman ödeme yapıyor, kimi zaman da telefonuna gelen doğrulama kodunu karşı tarafa okuyor. Sonuçta ya para kaybediliyor ya da işletme profilinin kontrolü yabancı birinin eline geçiyor. "Google'dan arıyoruz" dolandırıcılığı, Google İşletme Profili sahiplerini hedef alan en yaygın tuzaklardan biridir. Bu rehberde bu tür aramaların ve mesajların nasıl anlaşılacağını, dolandırıcıların en sık kullandığı senaryoları, aramayı aldığınız anda ne yapmanız gerektiğini, bilgilerinizi verdiyseniz profilinizi nasıl geri alacağınızı ve işletmenizi bu tür girişimlere karşı nasıl koruyacağınızı adım adım anlatıyoruz.

"Google'dan Arıyoruz" Dolandırıcılığı Nedir?

"Google'dan arıyoruz" dolandırıcılığı, kendini Google çalışanı, Google yetkilisi veya Google'ın resmi iş ortağı olarak tanıtan kişilerin işletme sahiplerini telefonla, mesajla veya e-postayla arayarak para, kişisel bilgi ya da işletme profilinin erişimini ele geçirmeye çalışmasıdır. Bu aramalar çoğunlukla otomatik ses kaydıyla başlar, ardından bir "temsilciye" bağlanılır. Temsilci, işletmenin adını, adresini ve telefonunu Google Haritalar'dan zaten bildiği için ilk anda inandırıcı görünür.

Dolandırıcıların hedefi küçük ve orta ölçekli işletmelerdir: kuaförler, restoranlar, klinikler, tamirciler, oteller ve yerel mağazalar. Bu işletmelerin sahipleri yoğun çalışır, Google İşletme Profili'nin ayrıntılarını her zaman bilmez ve müşteri kaybetme korkusuyla hızlı karar verebilir. Dolandırıcılar da tam olarak bu zaafı kullanır. Aramanın arkasında çoğu zaman bir kişi değil, aynı senaryoyu yüzlerce işletmeye uygulayan organize bir yapı bulunur.

Google Gerçekten İşletmeleri Arar mı?

Bu sorunun cevabını bilmek, dolandırıcılığı anlamanın en kısa yoludur. Google İşletme Profili ücretsiz bir hizmettir. Profil oluşturmak, profili doğrulamak, yayında tutmak veya Google Haritalar'da görünmek için herhangi bir ücret ödenmez. Dolayısıyla "kaydınızı yenilemek için ödeme yapmanız gerekiyor" diyen her arama, en baştan şüphelidir.

Google'ın yaptığı ve yapmadığı şeyler

Google'ın bazı durumlarda işletme bilgilerini teyit etmek veya reklam hizmetleriyle ilgili iletişim kurmak için işletmelerle görüştüğü olabilir. Ancak gerçek bir Google görüşmesinde sizden doğrulama kodu, şifre veya profil kaydı karşılığında ödeme istenmez. Emin olamadığınız her durumda en güvenli yol, telefonu kapatıp profilinizi kendi Google hesabınızla doğrudan kontrol etmektir.

Dolandırıcıların En Sık Kullandığı Senaryolar

Dolandırıcılar farklı cümleler kullansa da senaryolar genellikle birkaç ana kalıba dayanır. Bu kalıpları tanımak, aramanın ilk dakikasında durumu fark etmenizi sağlar.

"Kaydınız silinecek" senaryosu

En yaygın senaryodur. Arayan kişi, işletmenizin Google Haritalar kaydının "doğrulanmadığını", "güncellenmediğini" veya "süresinin dolduğunu" söyler ve kayıt silinmeden önce hemen işlem yapmanız gerektiğini belirtir. Ardından ya bir ücret ister ya da telefonunuza gelecek kodu okumanızı talep eder. Gerçekte Google İşletme Profili'nin bir "süresi" yoktur ve profil bir telefon görüşmesiyle silinmez.

"İlk sıraya çıkaralım" senaryosu

Arayan kişi, işletmenizin aramalarda geride kaldığını, rakiplerinizin önünüze geçtiğini ve belirli bir ücret karşılığında sizi Google Haritalar'da ilk sıraya çıkarabileceğini söyler. Bazen "Google'ın özel bir programı" veya "sınırlı sayıda işletmeye sunulan kampanya" gibi ifadeler kullanır. Google'ın yerel sonuçlarında ücret karşılığı organik sıra satın alınamaz; sıralama alaka, mesafe ve öne çıkma gibi etkenlere göre belirlenir.

"Profiliniz askıya alındı" senaryosu

Bu senaryoda arayan kişi veya gönderilen mesaj, profilinizin bir ihlal nedeniyle askıya alındığını ya da alınacağını söyler. Çözüm olarak ya profilinize "yönetici olarak eklenmeyi" ister ya da sahte bir giriş sayfasına yönlendirir. Profilinizde gerçekten bir sorun varsa bunu Google hesabınızla giriş yaptığınızda profil yönetim ekranında görürsünüz; bir yabancının yönetici olarak eklenmesi bu sorunu çözmez.

"Yorum yönetimi" senaryosu

Arayan kişi, işletmenize olumsuz yorumlar geldiğini ve bunları ücret karşılığında silebileceğini ya da kısa sürede yüzlerce olumlu yorum ekleyebileceğini söyler. Her iki teklif de sorunludur. Yorumlar ücret karşılığı silinmez; sahte yorum satın almak ise Google politikalarına aykırıdır ve profilin kısıtlanmasına yol açabilir.

"Sahte fatura" senaryosu

Bazı işletmelere e-posta veya posta yoluyla "Google Haritalar kayıt ücreti", "harita listeleme hizmet bedeli" gibi başlıklar taşıyan faturalar gönderilir. Bu belgeler resmi görünecek şekilde hazırlanır ve dikkatsizce ödenebilir. Google İşletme Profili için böyle bir ücret bulunmadığından bu tür belgeleri ödemeden önce mutlaka sorgulamak gerekir.

Dolandırıcılığın İşaretleri

Aşağıdaki işaretlerden biri bile aramanın veya mesajın dolandırıcılık olabileceğini gösterir. Birden fazla işaret bir aradaysa görüşmeyi hemen sonlandırmak en doğru karardır.

• Acele ettirme: "Bugün işlem yapmazsanız kaydınız silinir" gibi zaman baskısı oluşturulur.
• Kod talebi: Telefonunuza gelen SMS kodunu veya e-postadaki onay kodunu okumanız istenir.
• Garanti vaadi: Aramalarda ilk sıra, belirli sayıda yorum veya kesin müşteri artışı garantisi verilir.
• Ön ödeme: Hizmet başlamadan havale, kart bilgisi veya kripto para ile ödeme istenir.
• Kayıtlı ses: Arama, "Google işletme kaydınızla ilgili" diye başlayan otomatik bir kayıtla gelir.
• Belirsiz kimlik: Arayan kişi şirket adı, adres veya yazılı teklif vermekten kaçınır.
• Uzaktan erişim: Bilgisayarınıza veya telefonunuza bir uygulama kurmanız istenir.
• Yönetici olma isteği: Profilinize sahip veya yönetici olarak eklenmek istenir.

Doğrulama Kodu Tuzağı Nasıl İşler?

Dolandırıcılığın en tehlikeli türü, doğrulama kodu tuzağıdır. Çünkü bu yöntemde para istenmez ve işletme sahibi bir şey kaybettiğini hemen fark etmez. Süreç genellikle şöyle ilerler:

1. Arama gelirArayan kişi, profilinizin doğrulanması veya güncellenmesi gerektiğini söyler.
2. İşlem başlatılırDolandırıcı, kendi Google hesabıyla işletmeniz için sahiplik veya doğrulama işlemi başlatır.
3. Kod size gelirKod, profilde kayıtlı işletme telefonunuza SMS veya sesli arama olarak ulaşır.
4. Kod istenirDolandırıcı, "size gelen kodu okuyun, kaydınızı onaylayalım" der.
5. Kontrol kaybedilirKodu okuduğunuz anda dolandırıcı profilinizin yetkisini alabilir; bilgileri, telefon numarasını veya web sitesini değiştirebilir.

Bu noktadan sonra dolandırıcı profilinizi rehin tutarak para isteyebilir, telefon numaranızı kendi numarasıyla değiştirerek müşterilerinizi başka yere yönlendirebilir veya profilinizi spam amaçlı kullanabilir. Bu nedenle kural çok basittir: Telefonunuza gelen hiçbir doğrulama kodu, arayan kim olursa olsun başkasıyla paylaşılmaz. Kod sizin talebiniz olmadan geldiyse, birinin profilinizde işlem yapmaya çalıştığı anlamına gelir.

Sahte E-postalar ve Mesajlar

Dolandırıcılık yalnızca telefonla yapılmaz. İşletme sahiplerine Google'dan geliyormuş gibi görünen e-postalar, SMS'ler ve WhatsApp mesajları da gönderilir. Bu mesajlarda genellikle profilin askıya alındığı, yeni bir yorum geldiği veya bir ödeme gerektiği belirtilir ve bir bağlantıya tıklamanız istenir.

Sahte giriş sayfaları Google'ın tasarımını taklit eder ve ilk bakışta gerçek gibi görünür. Bu sayfaya girilen şifre ve kod, doğrudan dolandırıcıya ulaşır. Herhangi bir bildirim aldığınızda en güvenli yol, mesajdaki bağlantıyı kullanmadan tarayıcınıza Google'ın adresini kendiniz yazmak veya Google Haritalar uygulamasını açarak profilinizi doğrudan kontrol etmektir. Gerçek bir sorun varsa, orada da görürsünüz.

Arama Sırasında Ne Yapmalısınız?

Şüpheli bir arama aldığınızda paniğe kapılmadan aşağıdaki adımları uygulamanız yeterlidir. Bu adımların hiçbiri profilinize zarar vermez; aksine profilinizi korur.

1. Bilgi vermeyinKod, şifre, kart bilgisi, kimlik numarası veya e-posta şifresi paylaşmayın.
2. Ödeme yapmayınHiçbir koşulda telefonda ödeme kabul etmeyin veya havale sözü vermeyin.
3. Görüşmeyi sonlandırınKibar ama kesin bir şekilde telefonu kapatın; tartışmaya girmeyin.
4. Profili kendiniz kontrol edinGoogle hesabınızla giriş yapıp profilinizde bir uyarı veya bekleyen işlem olup olmadığına bakın.
5. Kullanıcıları gözden geçirinProfilinizdeki sahip ve yönetici listesinde tanımadığınız biri olup olmadığını kontrol edin.
6. Numarayı not edinArayan numarayı, tarihi ve konuşulanları kaydedin; bildirim yaparken işinize yarar.

Profilinizde herhangi bir sorun görmüyorsanız, aramayı ciddiye almanıza gerek yoktur. Aynı numaradan tekrar arandığınızda yanıt vermemek veya numarayı engellemek en pratik çözümdür. Otomatik aramalar genellikle farklı numaralardan tekrar geleceği için ekibinizin de bu konuda bilgilendirilmesi önemlidir.

Kod veya Bilgi Verdiyseniz Ne Yapmalısınız?

Kodu okuduysanız veya sahte bir sayfaya bilgilerinizi girdiyseniz, hızlı hareket etmek kaybı en aza indirir. Ne kadar erken müdahale ederseniz profilinizi geri almanız o kadar kolay olur.

1. Google şifrenizi değiştirinProfili yönettiğiniz Google hesabının şifresini hemen değiştirin ve diğer cihazlardaki oturumları kapatın.
2. İki adımlı doğrulamayı açınHesabınızda iki adımlı doğrulama kapalıysa hemen etkinleştirin.
3. Kullanıcı listesini kontrol edinProfilinizde tanımadığınız sahip veya yöneticileri kaldırın.
4. Bilgileri düzeltinTelefon numarası, web sitesi, adres ve işletme adı değiştirildiyse doğru bilgileri geri girin.
5. Erişim isteyinProfilin kontrolü tamamen başkasına geçtiyse, Google'ın erişim isteme sürecini başlatın.
6. Destek ekibine başvurunDurumu Google İşletme Profili destek kanalları üzerinden açıkça anlatın.

Profilin sahipliği başkasına geçtiyse, profil sayfasındaki erişim isteme seçeneğiyle sahiplik talebinde bulunabilirsiniz. Bu süreçte mevcut sahibe bildirim gider ve belirli bir süre içinde yanıt verilmezse işletmenin gerçek sahibi olduğunuzu kanıtlamanız istenebilir. Vergi levhası, ticaret sicil kaydı, işletme adına düzenlenmiş faturalar ve tabelanın görüldüğü fotoğraflar bu süreçte işinize yarayacak belgelerdir.

Duruma göre öncelikli adımlar

Ödeme Yaptıysanız Ne Yapmalısınız?

Dolandırıcıya ödeme yaptıysanız paranın geri alınması her zaman mümkün olmasa da hızlı davranmak şansınızı artırır. Ödemenin yapıldığı yönteme göre izlenecek yol değişir.

• Kredi kartıyla ödeme: Bankanızı hemen arayarak işleme itiraz edin ve kartınızı kullanıma kapatın.
• Havale veya EFT: Bankanıza başvurarak işlemi bildirin; alıcı hesabın tespit edilmesi için kayıt oluşturun.
• Kart bilgisi paylaşıldıysa: Ödeme yapılmamış olsa bile kartı iptal ettirip yenisini isteyin.
• Belgeleri saklayın: Dekont, mesaj ekran görüntüleri, arama kayıtları ve e-postaları silmeyin.
• Resmi şikâyette bulunun: Cumhuriyet savcılığına veya emniyetin siber suçlarla ilgili birimlerine başvurun.

Dolandırıcılar ilk ödemeden sonra "işlemin tamamlanması için ek ücret gerekiyor" diyerek ikinci, üçüncü ödemeleri de isteyebilir. İlk ödemeyi yaptıktan sonra dolandırıldığınızı fark ettiyseniz, "parayı geri almak için" bile olsa hiçbir ek ödeme yapmayın. "Paranızı geri alabiliriz" diyerek sonradan arayan kişiler de aynı dolandırıcılık zincirinin parçası olabilir.

Dolandırıcılığı Bildirmek

Dolandırıcılık girişimini bildirmek yalnızca sizi değil, aynı yöntemle aranacak diğer işletmeleri de korur. Bildirim yaparken elinizdeki tüm bilgileri bir arada sunmak, sürecin etkili ilerlemesini sağlar.

Bildirim için toplanması gereken bilgiler

Google'ı taklit eden aramaları ve mesajları Google'ın yardım kanalları üzerinden bildirebilirsiniz. Profilinizin ele geçirilmesi gibi doğrudan bir zarar söz konusuysa, Google İşletme Profili destek ekibine başvurmanız gerekir. Maddi kayıp veya kişisel bilgilerin ele geçirilmesi durumunda ise resmi makamlara şikâyette bulunmak önemlidir. Sahte e-postaları e-posta sağlayıcınızın "kimlik avı bildir" seçeneğiyle işaretlemek de benzer mesajların başkalarına ulaşmasını azaltır.

Gerçek Ajansı Sahtesinden Ayırmak

Her arayan dolandırıcı değildir. Pek çok dijital pazarlama ajansı ve yerel SEO uzmanı işletmelere hizmet teklif etmek için arama yapar. Önemli olan, gerçek bir hizmet sağlayıcıyı Google adına konuştuğunu iddia eden dolandırıcıdan ayırabilmektir.

Bir ajansla çalışmaya karar verdiyseniz, profilinizin birincil sahipliğini kesinlikle kendinizde tutun ve ajansa yalnızca yönetici yetkisi verin. Bu sayede iş birliği sona erdiğinde ajansın erişimini kolayca kaldırabilir ve profilinizin kontrolünü hiçbir zaman kaybetmezsiniz. Ayrıca sözleşmede hangi işlerin yapılacağını, yorumların nasıl isteneceğini ve hangi raporların sunulacağını açıkça belirtmek, ileride yaşanabilecek anlaşmazlıkları önler.

İşletme Profilinizi Korumanın Yolları

Dolandırıcılığa karşı en iyi koruma, profilinizi önceden güvenli hâle getirmektir. Aşağıdaki önlemler hem dolandırıcıların işini zorlaştırır hem de bir sorun yaşandığında profilinizi hızla geri almanızı sağlar.

• Profili doğrulayın: Doğrulanmış ve aktif yönetilen bir profil, sahiplik taleplerinde sizi güçlü kılar.
• İki adımlı doğrulama kullanın: Profili yönettiğiniz Google hesabında ek güvenlik katmanı oluşturun.
• Sahipliği kendinizde tutun: Birincil sahip rolünü çalışana veya ajansa devretmeyin.
• Kullanıcıları düzenli kontrol edin: Ayrılan çalışanların ve eski ajansların erişimini kaldırın.
• Bildirimleri açık tutun: Profilde yapılan değişikliklerden ve erişim isteklerinden haberdar olun.
• Profili düzenli ziyaret edin: Haftada en az bir kez bilgilerinizin doğru görünüp görünmediğine bakın.
• Kurtarma bilgilerini güncel tutun: Google hesabınızdaki telefon ve e-posta adresinin size ait olduğundan emin olun.

Düzenli kontrol, özellikle sinsi değişiklikleri fark etmek için önemlidir. Dolandırıcılar bazen profilin tamamını ele geçirmek yerine yalnızca telefon numarasını veya web sitesi bağlantısını değiştirir. Bu değişiklik fark edilmezse, müşterileriniz farkında olmadan başka bir işletmeyi arayabilir. Profilinizi bir müşteri gözüyle, oturum açmadan aramak, bu tür değişiklikleri erken yakalamanın basit bir yoludur.

Çalışanları Bilgilendirmek

Dolandırıcılık aramaları çoğu zaman işletme sahibine değil, telefonu açan çalışana ulaşır. Resepsiyon görevlisi, kasiyer veya stajyer, iyi niyetle "kaydımız silinmesin" diye düşünerek kodu okuyabilir. Bu nedenle tüm ekibin bu tür aramalar konusunda bilgilendirilmesi gerekir.

1. Basit bir kural belirleyin"Telefonda hiçbir kod, şifre veya ödeme bilgisi paylaşılmaz" kuralını herkese açıkça iletin.
2. Yönlendirme yapınGoogle, harita kaydı veya yorumlarla ilgili her aramanın işletme sahibine ya da yetkili kişiye yönlendirilmesini isteyin.
3. Örnek cümleleri paylaşın"Kaydınız silinecek" ve "ilk sıraya çıkaralım" gibi tipik cümleleri ekibe anlatın.
4. Gelen kodları bildirinİşletme telefonuna beklenmedik bir doğrulama kodu geldiğinde bunun hemen yöneticiye iletilmesini isteyin.

İşletme telefonu kasada veya resepsiyonda duruyorsa, kısa bir yazılı not bırakmak bile işe yarar. Böylece yeni başlayan bir çalışan da ne yapması gerektiğini bilir. Bu basit önlem, aylarca emek verilerek oluşturulmuş bir profilin tek bir telefon görüşmesiyle kaybedilmesini önler.

Yorumlarla İlgili Tuzaklar

Dolandırıcıların sık kullandığı konulardan biri de yorumlardır. İşletme sahiplerine "bin yorumluk paket", "garantili beş yıldız" veya "kötü yorumları sildirme" gibi teklifler sunulur. Bu teklifler hem para kaybına hem de profilin zarar görmesine yol açabilir.

Sahte yorumlar Google politikalarına aykırıdır. Google bu tür yorumları tespit ettiğinde kaldırabilir, profile kısıtlama uygulayabilir ve kullanıcılara profilde şüpheli etkinlik tespit edildiğine dair uyarı gösterebilir. Kalıcı ve güvenilir bir itibar ancak gerçek müşteri deneyimleriyle oluşur. Bunun için hizmet alan tüm müşterilerinizi, deneyimleri olumlu ya da olumsuz olsun, ayrım yapmadan yorum bırakmaya davet etmeniz gerekir. Yorum karşılığında indirim veya hediye vermek ve yalnızca memnun müşterilerden yorum istemek ise platform kurallarına aykırıdır.

Olumsuz bir yorum aldığınızda bunu ücret karşılığı sildirmeye çalışmak yerine sakin ve profesyonel bir yanıt yazmak çok daha etkilidir. Yorum gerçekten politikalara aykırıysa, örneğin hakaret, spam veya işletmenizle ilgisi olmayan bir içerik barındırıyorsa, Google'ın bildirim araçlarıyla inceleme talep edebilirsiniz. Bu işlem ücretsizdir ve kimseye ödeme yapmanızı gerektirmez.

Sık Yapılan Hatalar

1. Aramada isim geçince güvenmekİşletmenizin adını ve adresini bilmek, arayanın Google olduğunu göstermez; bu bilgiler herkese açıktır.
2. Kodu "onay" sanmakTelefona gelen kod, birinin profilinizde işlem yapmasına izin vermek anlamına gelir.
3. Ajansa sahipliği devretmekBirincil sahiplik devredildiğinde profilin kontrolü tamamen elden çıkabilir.
4. Eski kullanıcıları silmemekAyrılan çalışanların veya eski ajansların erişimi açık kalırsa risk oluşur.
5. Bağlantıdan giriş yapmakMesajdaki bağlantı sahte bir giriş sayfasına yönlendirebilir.
6. Durumu kimseye anlatmamakUtanıp bildirim yapmamak, dolandırıcıların başka işletmeleri hedeflemesini kolaylaştırır.

Sık Sorulan Sorular