Google Ads Kötü Amaçlı Yazılım Uyarısı Nasıl Düzeltilir? (2026)

Google Ads üzerinden müşteri edinen işletmeler için en büyük krizlerden biri, aktif olarak satış getiren kampanyaların bir anda durdurulması ve panelde 'Hedefte kötü amaçlı veya istenmeyen yazılım' (Malicious software) uyarısının belirmesidir. Reklamların durması işletmenin nakit akışını ve satışlarını bıçak gibi keserken, site sahibinin kendi tarayıcısında siteye girdiğinde hiçbir anormallik görmemesi çaresizlik yaratır.

Google’ın otomatik denetim botları, kullanıcı güvenliğini her şeyin üstünde tutar. Sitenizde bulunan en ufak bir zararlı yönlendirme scripti, süresi geçmiş bir harici JavaScript kütüphanesi veya hacklenme sonucu eklenen gizli iframe bağlantısı tüm Google Ads hesabınızın askıya alınmasına (Suspension) yol açabilir. Bu rehberde, Google Ads zararlı yazılım uyarısının neden kaynaklandığını, gizli virüslerin nasıl tespit edileceğini ve reklamlarınızı 24 saat içinde nasıl yeniden onaylatacağınızı açıklıyoruz.

Google Ads Neden 'Kötü Amaçlı Yazılım' Uyarısı Verir?

Google Ads denetim sistemleri, reklam verdiğiniz nihai URL’yi ve bu URL’nin yüklediği tüm kaynakları (resimler, yazı tipleri, harici JS kodları) düzenli olarak simüle eder. Başlıca reddedilme sebepleri şunlardır:

• Cloaking (Gizleme): Sitenin normal ziyaretçilere temiz görünürken, Google Ads botlarına veya belirli coğrafyalardan gelen kullanıcılara farklı (zararlı) içerik göstermesi.
• Mobil Koşullu Yönlendirme: Masaüstü bilgisayarlarda sitenin normal açılması, ancak mobil cihazlardan veya Google reklam tıklamasıyla (gclid parametresiyle) gelen kullanıcıların sahte çekiliş veya bahis sitelerine yönlendirilmesi.
• İstenmeyen Yazılım Yükletme Girişimleri: Sitede ziyaretçinin izni olmadan dosya indirmeye çalışan sahte "Flash Player güncelleyin" veya "Tarayıcı eklentisi kurun" bildirimleri.
• Güvenliği İhlal Edilmiş Harici Varlıklar: Sitede kullanılan bir sayaç, sohbet veya widget kütüphanesinin ele geçirilerek zararlı dağıtması.

Cloaking ve Koşullu Yönlendirme (Conditional Redirect) Tuzakları

Site sahiplerinin en sık yanıldığı nokta: "Kendi bilgisayarımdan siteye giriyorum, gayet normal açılıyor; Google hata yapıyor olmalı" düşüncesidir. Oysa modern web korsanları son derece kurnazdır.

Saldırganlar .htaccess veya PHP dosyalarına şu koşulları koyarlar: Eğer gelen ziyaretçi giriş yapmış yöneticiyse veya doğrudan adres satırından geldiyse temiz sayfayı göster; ancak gelen kullanıcı HTTP_REFERER olarak google.com taşıyorsa veya User-Agent mobil bir cihazsa yönlendirme kodunu çalıştır. Bu durum reklam botlarının radarına yakalanır ve reklamlarınız anında engellenir.

Googlebot ile Ziyaretçi Arasındaki Farkı Görme: cURL Taraması

Sorunu çıplak gözle görmek için terminalden cURL veya özel bot taklidi yapan araçlar kullanmanız gerekir:

curl -I -A "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Mobile Safari/537.36" -e "https://www.google.com/" https://siteniz.com/

Bu komutla sunucunuzun Google’dan gelen bir mobil kullanıcıya verdiği HTTP yanıt başlığını (Header) görebilirsiniz. Eğer 301 Moved Permanently veya 302 Found ile bilinmeyen bir adrese yönlendirme dönüyorsa, koşullu yönlendirme virüsü kesinleşmiş olur.

Adım Adım Temizlik: Dosyalar, JS Kütüphaneleri ve Veritabanı

Google Ads uyarısını kaldırmak için geçici çözümler işe yaramaz; Google botları sitenin her bir baytını tekrar tarar:

• Tüm .htaccess ve Nginx Yapılandırmalarını İnceleyin: RewriteRule satırlarında şüpheli yönlendirmeleri kaldırın.
• Veritabanındaki JavaScript Enjeksiyonlarını Temizleyin: İçeriklerin veya tema ayarlarının içine gizlenen <script src="...eval..."> yapılarını temizleyin.
• Eklenti ve Tema Çekirdeklerini Sıfırlayın: Nulled veya değiştirilmiş eklentileri temiz orijinal sürümleriyle değiştirin.
• Önbellekleri (Cache) Sıfırlayın: Sunucu önbelleği, Cloudflare ve tarayıcı önbelleklerini temizleyin ki eski zararlı yanıtlar sunulmasın.

Safe Browsing ve Search Console Denetimi

Sitenizi temizledikten sonra ilk olarak Google Search Console > Güvenlik ve Manuel İşlemler > Güvenlik Sorunları sekmesini kontrol edin. Burada listelenen zararlı URL örneklerini inceleyin. Google Safe Browsing sisteminde kırmızı ekran uyarısı varsa, önce Google yanıltıcı site uyarısı kaldırma adımlarını tamamlayarak sitenizi genel kara listeden çıkartmanız gerekir.

Google Ads Destek Ekibine İnceleme Talebi Gönderme Şablonu

Site tamamen temizlendikten sonra Google Ads panelinde reklamınızın yanındaki 'İtiraz Et' veya 'Yeniden İnceleme İste' butonunu kullanabilirsiniz. Ancak çoğu zaman otomatik itirazlar reddedilir. Bu durumda Google Ads Canlı Destek ekibine veya Politika Ekibine şu formatta bir talep yazılmalıdır:

"Hesabımızdaki [Reklam ID] numaralı reklamlarımız 'Hedefte kötü amaçlı yazılım' gerekçesiyle durdurulmuştur. Web sitemiz siber güvenlik uzmanları tarafından kapsamlı denetimden geçirilmiş; sunucudaki tüm dosyalar, veritabanı ve harici JavaScript çağrıları taranarak zararlı kodlar tamamen temizlenmiştir. Google Safe Browsing ve Search Console güvenlik raporlarında sitemiz 0 hata ile temiz durumdadır. İlgili hedef URL'nin tekrar taranarak reklamlarımızın yayına alınmasını arz ederiz."

Dijital Kalkan ekibi olarak, Google Ads reklamlarınızın durmasına neden olan tüm zararlı yazılımları 24 saatte temizliyor, Google Ads politika ekibiyle resmi görüşmeleri yöneterek reklamlarınızı onaylatıyoruz. Hizmetlerimiz hakkında daha fazla bilgi almak için web sitesi virüs temizleme merkezimize başvurabilirsiniz.

Sıkça Sorulan Sorular

Sitemde antivirüs hiçbir şey bulamıyor ama reklamlar onaylanmıyor, neden?

Google botları, klasik antivirüslerin tespit edemediği User-Agent cloaking ve üçüncü taraf reklam ağı yönlendirmelerini yakalar. Sorun çoğu zaman hosting seviyesinde veya veritabanındaki şifrelenmiş dinamik kodlardadır.

Reklamların yeniden onaylanması ne kadar sürer?

Site temizlendikten ve profesyonel inceleme talebi iletildikten sonra Google Ads politika ekipleri genellikle 24 ila 48 saat içinde taramayı yenileyip reklamları onaylar.

Google Ads hesabım askıya alınır mı?

Eğer aynı ihlal peş peşe tekrarlanırsa veya temizlik yapılmadan defalarca itiraz edilirse hesap 'Sistemleri Atlatma' (Circumventing Systems) gerekçesiyle kalıcı olarak kapatılabilir. Bu nedenle ilk müdahalenin mutlaka profesyonelce yapılması gerekir.

Temizlik yapıldıktan sonra aynı sorun tekrarlar mı?

Yalnızca virüsü silmek yetmez; saldırganın içeri girdiği güvenlik açığı (backdoor, yetkisiz upload, zayıf şifre) kapatılmalı ve sunucuya WAF koruması kurulmalıdır. Dijital Kalkan tüm temizlik işlemlerinde kalıcı koruma garantisi sunar.