Instagram'da "İşbirliği" Teklifi mi Aldınız? Sahte Marka ve DM Dolandırıcılığı Rehberi
Başarılı bir gönderi paylaştınız, dakikalar içinde DM kutunuza art arda "Paid Collaboration", "Brand Ambassador" ve "Send us this post" mesajları yağmaya başladı. Bu tekliflerin perde arkasını, organize dolandırıcılık şemalarını ve hesabınızı koruma yöntemlerini inceliyoruz.
Instagram'da bir ürün tanıtımı, sektörel bir rehber veya viral bir Reels videosu paylaştınız. Gönderi organik olarak yayılmaya ve etkileşim almaya başladığı anda bildirim paneliniz hareketlenir: "Hello! We really love your aesthetic. Let's collab! We will send you free luxury products to review." Profiline baktığınızda on binlerce takipçisi, profesyonel logoları ve sözde uluslararası bir marka kimliği görürsünüz.
İlk bakışta bu bir başarı kanıtı gibi gelebilir: "Sonunda yabancı markalar hesabımı keşfetti." Ancak dijital pazarlama ve sosyal ticaret dünyasındaki acı gerçek şudur: Gelen bu mesajların %95'ten fazlası gerçek bir marka işbirliği değil; organize bir siber dolandırıcılık ve phishing (oltalama) mekanizmasıdır.
Özellikle Hindistan, Pakistan, Nijerya ve Doğu Avrupa merkezli dijital şebekeler; Meta Graph API üzerindeki açık hashtag ve lokasyon akışlarını botlarla tarayarak son 48 saatte etkileşimi artan butik işletmeleri, üreticileri ve mikro influencer hesaplarını hedefler. Sosyal medya ve büyüme danışmanlığını yürüttüğümüz donanım & teknoloji sektöründeki müşterilerimizden birinin hesabında bizzat gözlemlediğimiz gerçek vaka verileri ışığında; bu dolandırıcılığın çalışma mantığını, 8 kritik ayırt etme sinyalini ve adli korunma protokollerini adım adım ortaya koyuyoruz.
1. Instagram İşbirliği Dolandırıcılığı Nasıl Çalışır? (5 Aşamalı Huni)
Dolandırıcılar tesadüfi hareket etmez. Tıpkı profesyonel bir büyüme ajansı gibi belirli huniler (funnel) ve sosyal mühendislik psikolojisi kullanırlar:
Algoritmik Tarama & Hedef Belirleme
Python ve Puppeteer tabanlı scraping botları, belirli niş etiketleri (#homedecor, #techexplore, #boutiquefashion vb.) sürekli tarar. 1.000 ile 50.000 takipçi aralığında olan, yeni etkileşim alan fakat henüz kurumsal bir ajansla çalışmadığı anlaşılan hesaplar listelenir.
Kolektif Sürü Teması (Sybil Saldırısı)
Şüphe uyandırmamak ve "popülerlik algısı" yaratmak için tek bir hesaptan değil; 1 saat içinde 2 ile 4 farklı hesap üzerinden aynı anda temas kurulur. Biri yoruma "Send us this post ❤️" yazar, diğeri DM'den "Ambassador program" linki iletir.
Ego Okşama & Yüksek Kazanç İllüzyonu
Mesajlarda "Hesabınızın enerjisine bayıldık", "Global elçimiz olun", "Her satıştan %30 komisyon + $500 değerinde ücretsiz ürün paketi" gibi abartılı vaatler sıralanır. Hedeflenen kişinin eleştirel düşünme mekanizması devre dışı bırakılır.
Tuzak: Gümrük/Kargo Parası veya Phishing Portalı
İş ciddiye bindiğinde asıl darbe vurulur: "Ürünleri ücretsiz gönderiyoruz ancak Türkiye gümrükleme / kargo bedeli olan $29-$45 tutarını şu linkten ödemeniz gerekiyor" denir veya sahte bir kayıt ekranında Instagram giriş bilgileri ya da kredi kartı talep edilir.
Bloke ve Kimlik Buharlaşması
Ödeme yapıldığı veya hesap şifresi girildiği anda kurban engellenir. Paranın gönderildiği sahte kripto cüzdanı veya paravan ödeme geçidi dakikalar içinde boşaltılır.
2. Gerçek Vaka İncelemesi: Müşterilerimizden Birinin Instagram Hesabına Yapılan Koordineli Temas
Bu teorik bir senaryo değildir. Büyüme ve sosyal medya danışmanlığını yürüttüğümüz, niş teknoloji ve donanım sektöründeki müşterilerimizden birinin paylaştığı yüksek etkileşimli ürün kıyaslama gönderisi sonrasında yaşanan koordineli olaylar silsilesi, bu ağların çalışma prensibini kusursuz şekilde belgeler:
Gönderi Keşfet havuzuna düştükten yaklaşık 45 dakika sonra, aralarında dakikalar olan 3 farklı yabancı hesaptan yorum ve DM akışı başladı:
3. Sahte İşbirliği Teklifini Ele Veren 8 Kesin Sinyal
Bir mesajın meşru bir global marka mı yoksa profesyonel bir dolandırıcı mı olduğunu anlamak için aşağıdaki 8 maddelik kontrol matrisini uygulayın:
1. Ücretsiz Servis E-Postaları
Kurumsal markalar @gmail.com, @yahoo.com veya @outlook.com uzantılı adresler kullanmaz. İletişim adresi resmi domain ile (örneğin press@nike.com) bitmiyorsa ciddiye almayın.
2. Gramer ve Sentaks Hataları
"We are interest with your post", "Kindly revert back with address" gibi kalıplar, Google Translate kopyala-yapıştır operasyonunun tipik izleridir.
3. Yapay Takipçi / Etkileşim Uçurumu
Profilde 120.000 takipçi görünmesine rağmen paylaşılan postlarda 15-20 beğeni ve sıfır yorum varsa; hesap takipçi panelinden şişirilmiş bir paravan profildir.
4. Her Türlü Ön Ödeme Talebi
Altın kural: Gerçek işbirliklerinde marka içerik üreticisine ödeme yapar; içerik üreticisi markaya para ödemez. Kargo, gümrük, sigorta veya üyelik adı altında $1 dahi istense dolandırıcılıktır.
5. URL Kısaltıcı ve Şüpheli Domainler
Bit.ly, TinyURL veya bilmediğiniz ".xyz", ".top", ".club" uzantılı portallara yönlendiren bağlantılar cihazınıza kötü amaçlı yazılım bulaştırabilir veya çerezlerinizi çalabilir.
6. Yapay Aciliyet (FOMO) Baskısı
"Bu kota sadece 24 saat geçerli", "İlk başvuran 5 kişiye özel" gibi zaman baskısı yaratan ifadeler kurbanın mantıklı düşünmesini engellemeyi amaçlar.
7. Şartname ve Sözleşme Yokluğu
Kurumsal markalar NDA (Gizlilik Sözleşmesi), içerik telif devri ve teslimat takvimi içeren PDF formatında resmi sözleşmeler sunar. DM üzerinden "anlaştık" diyen bir kurumsal marka olamaz.
8. Yeni Açılmış veya İsim Değiştirmiş Hesap
Instagram profilindeki "Bu Hesap Hakkında" bölümüne bakın. Hesap son 3 ayda 7 kez kullanıcı adı değiştirmişse çalınmış veya satılmış bir profildir.
4. Karşılaştırma Matrisi: Gerçek Sponsorluk vs. Sahte Dolandırıcılık
Meşru kurumsal markalarla siber dolandırıcıların kullandığı taktikler arasındaki uçurumu netleştirmek için temel süreç parametrelerini yan yana inceleyelim:
| Kriter | Meşru Marka İşbirliği | Dolandırıcılık / Phishing Girişimi |
|---|---|---|
| İlk Temas Kanalı | Resmi kurumsal e-posta veya ajans temsilcisi | Rastgele Instagram DM'i veya yorumu |
| Mali Akış | Marka içerik üreticisine bütçe öder | İçerik üreticisinden kargo/kayıt bedeli istenir |
| Ürün Gönderimi | Kargo ve gümrük bedeli marka tarafından karşılanır | Ürün asla gönderilmez, hayali kargo takip kodu verilir |
| Hukuki Altyapı | Vergi mükellefiyeti, resmi fatura, çift taraflı sözleşme | Sözleşme yok ya da uydurma Google Docs metni |
| Giriş / Kimlik Talebi | Asla şifre veya sosyal medya girişi istemez | "Portal doğrulama" adı altında 2FA ve şifre avlanır |
5. Tuzağa Düştüyseniz Ne Yapmalısınız? (Acil Müdahale Protokolü)
Eğer bir bağlantıya tıkladıysanız, şifrenizi girdiyseniz veya kart bilgilerinizi paylaştıysanız dakikalar hayati önem taşır:
Banka Kartını Anında Bloke Edin
Kartınızdan işlem yapılmasını beklemeden mobil bankacılıktan sanal ve fiziki kartınızı geçici kapatın, müşteri hizmetlerini arayarak harcama itirazı (chargeback) bildiriminde bulunun.
Instagram Oturumlarını Sıfırlayın ve 2FA Kurun
Ayarlar → Hesaplar Merkezi → Şifre ve Güvenlik → "Giriş Yaptığın Yerler" sekmesinden tüm yabancı cihazları sonlandırın. SMS yerine Google Authenticator ile iki adımlı doğrulamayı devreye alın.
Bağlı Üçüncü Parti Uygulama Yetkilerini İptal Edin
Profilinizin Ayarlar → "Web Sitesi İzinleri" bölümüne gidin. Oltalama sitelerinin token yetkisi almış olabileceği tüm şüpheli entegrasyonları silin.
Adli Delilleri Kaydedin ve Şikayetçi Olun
Görüşme ekran görüntülerini, para transfer dekontlarını ve mesaj ID'lerini arşivleyerek Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı'na veya Cumhuriyet Başsavcılığı'na suç duyurusunda bulunun.
6. Sosyal Medyada Güvenli Büyüme: İlgili Rehberler
Hesabınızı zararlı bot saldırılarından korurken organik büyümenizi ve satış hunilerinizi profesyonel standartlara taşımak için hazırladığımız diğer teknik kılavuzları inceleyebilirsiniz:
Instagram Yorum ve DM'lerini Satışa Çeviren Akıllı Otomasyon Mimarisi ➔
Gelen meşru müşteri taleplerini yapay zeka ile karşılayıp WhatsApp'a yönlendiren güvenli sistem.
Algoritma RehberiInstagram Algoritması Rehberi: Keşfet'e Çıkmayı Etkileyen 5 Temel Sinyal ➔
Sends per reach metriği, bot etkileşim cezaları ve organik dağıtımın matematiksel kuralları.
Dijital ekosistemimizde yer alan QuizMate (quizmate.net) ve endüstriyel B2B markamız Rebo Teknoloji (rebo.com.tr) gibi projelerimizdeki tecrübelerimiz de göstermektedir ki; bot etkileşimlerini ve sahte temasları erkenden elemek hem hesabın organik Keşfet puanını hem de reklam bütçelerinin ROAS verimini doğrudan korumaktadır.
Hesabınızı Botlardan Temizleyin, Gerçek Müşterilere Ulaşın
Sahte işbirliklerini ayırt etmek, organik algoritma puanınızı yükseltmek ve sosyal medyayı profesyonel bir ciro motoruna dönüştürmek için Lumina uzmanlığı yanınızda.