Google Yanıltıcı Site Uyarısı Nasıl Kaldırılır? (2026 Rehberi)

Sitenizi açmak isteyen ziyaretçi tam ekran kırmızı bir uyarıyla karşılaşıyorsa ("Yanıltıcı site", İngilizce arayüzde "Deceptive site ahead"), Google sitenizi güvenli olmayan siteler listesine almış demektir. Bu uyarı ziyaretçilerin büyük bölümünü kapıda çevirir, reklamlarınızı durdurabilir ve markanıza olan güveni sarsar.

İyi haber şu: yanıltıcı site uyarısı kalıcı değildir. Sorunun kaynağını temizleyip Google'dan inceleme istediğinizde uyarı kaldırılır. Bu rehberde uyarının neden çıktığını, kaynağı nasıl bulacağınızı, inceleme talebini nasıl yazacağınızı ve sürecin ne kadar sürdüğünü adım adım anlatıyoruz.

Yanıltıcı site uyarısı nedir, neden çıkar?

Uyarının kaynağı Google'ın Safe Browsing (Güvenli Tarama) hizmetidir. Google, taradığı sayfalarda kullanıcıyı kandırmaya ya da zarar vermeye yönelik içerik bulduğunda adresi bu listeye ekler. Chrome, Firefox ve Safari gibi tarayıcılar listeyi kullandığı için uyarı yalnız Google aramasında değil, sitenize doğrudan gelen ziyaretçide de görünür. Listede üç ana tür vardır:

• Sosyal mühendislik (kimlik avı): Sahte giriş sayfaları, "tarayıcınızı güncelleyin" ya da sahte "robot değilim" doğrulaması gibi kullanıcıyı kandıran içerik. Kırmızı "yanıltıcı site" ekranı bu türde görünür.
• Zararlı yazılım: Ziyaretçinin cihazına zararlı dosya indiren ya da indirmeye yönlendiren kod.
• İstenmeyen yazılım: Kullanıcının haberi olmadan ayarlarını değiştiren programlara yönlendiren içerik.

Arama sonuçlarında ise sitenizin altında "Bu site saldırıya uğramış olabilir" ya da "Bu site bilgisayarınıza zarar verebilir" notu görünebilir.

WordPress sitelerde en sık nedenler

Uyarı alan sitelerin çoğu bilerek kötü içerik yayınlamaz; ele geçirilmiştir. Sık karşılaşılan durumlar şunlardır:

• Uploads ya da tema klasörüne yüklenmiş kimlik avı sayfaları; örneğin sahte banka veya kargo giriş formları.
• Tema dosyalarına ya da veritabanına eklenmiş, ziyaretçiyi dolandırıcılık sayfasına gönderen JavaScript yönlendirmeleri.
• .htaccess içine yazılmış, yalnızca mobilden ya da aramadan gelenleri yönlendiren koşullu kurallar.
• Güvenliği aşılmış bir eklenti, reklam kodu ya da dışarıdan yüklenen bir betik.

Adım 1: Sorunun kaynağını doğrulayın

İlk durak Google Search Console'dur. Güvenlik ve Manuel İşlemler → Güvenlik sorunları raporu, Google'ın tespit ettiği sorun türünü ve örnek adresleri gösterir. Bu örnekler temizliğin nereden başlayacağını söyler; raporu dikkatle okuyun ve örnek adreslerin listesini saklayın.

Search Console'da siteniz tanımlı değilse önce sahipliği doğrulayın; alan adı düzeyinde doğrulama için DNS'e TXT kaydı eklemek en kapsamlı yöntemdir. Doğruladıktan sonra Ayarlar → Kullanıcılar ve izinler ekranına da bakın: bazı saldırılarda saldırgan kendini sitenin sahibi olarak ekler.

Sitenin genel durumunu Google Şeffaflık Raporu'ndaki Güvenli Tarama site durumu sayfasında da sorgulayabilirsiniz. Örnek adresleri kendi bilgisayarınızda doğrudan açmayın; Search Console'daki URL denetimi aracının canlı testi, sayfanın Google'a nasıl göründüğünü güvenli biçimde gösterir.

Search Console'da sorun görünmüyorsa

Tarayıcı uyarı gösterdiği hâlde raporda sorun görünmüyorsa doğru mülke baktığınızdan emin olun. Yalnızca https://www.alanadiniz.com gibi tek bir adres ön eki doğrulandıysa, sorun alan adının başka bir sürümünde ya da bir alt alan adında olabilir. DNS ile doğrulanan alan adı mülkü, tüm alt alan adlarını ve http/https sürümlerini birlikte gösterir.

Adım 2: Siteyi gerçekten temizleyin

Google yalnızca şikâyete konu olan sayfanın kalkmasına değil, sitenin bütününe bakar. Uyarının kalkması için sorunun kaynağının tamamen giderilmesi gerekir:

• Kimlik avı sayfalarını ve zararlı dosyaları silin; uploads klasöründe PHP dosyası bırakmayın.
• Tema dosyalarında ve veritabanında (özellikle wp_options ve wp_posts tablolarında) enjekte edilmiş betikleri temizleyin.
• .htaccess dosyasındaki koşullu yönlendirmeleri kaldırın.
• WordPress çekirdeğini ve eklentileri resmi kaynaklardan yeniden yükleyin; kullanmadığınız eklentileri silin.
• Tanımadığınız yönetici hesaplarını kaldırın, tüm şifreleri ve wp-config.php'deki güvenlik anahtarlarını yenileyin.
• Giriş kapısını kapatın: güncel olmayan eklentiyi güncelleyin ya da kaldırın, sızdırılmış erişimleri iptal edin.

Kimlik avı dosyalarını bulmak için ipuçları

• Search Console'daki örnek adreslerin hangi klasörde olduğuna bakın; aynı klasörde çoğunlukla başka sahte sayfalar da bulunur.
• Uploads ve tema klasörlerinde son günlerde oluşturulmuş klasörleri, index.html ve index.php dosyalarını ve .zip arşivlerini arayın.
• Banka, kargo ya da kamu kurumu adını taşıyan klasör ve dosya adlarına dikkat edin.
• Sunucu erişim kayıtlarında bu adreslere gelen istekleri ve dosyaları yükleyen isteği bulun; giriş kapısı çoğunlukla buradan anlaşılır.

Adımların ayrıntılı sırasını site hacklendi ne yapmalı rehberinde bulabilirsiniz. Temizliğin ardından siteyi farklı araçlarla yeniden tarayın; Sucuri SiteCheck gibi uzaktan tarayıcılar dışarıdan görünen belirtileri, sunucu tarafı tarayıcılar ise dosyaları kontrol eder.

Önemli: Temizlik bitmeden inceleme istemeyin. Google, temizlendikten sonra yeniden zararlı içerik barındırmaya başlayan siteleri "tekrarlayan ihlal" olarak sınıflandırabilir; bu durumda yeni inceleme talebi için 30 gün beklemeniz gerekir.

Adım 3: Google'dan inceleme isteyin

Temizlik tamamlandığında Search Console'daki Güvenlik sorunları raporuna dönün, sorunları düzelttiğinizi onaylayın ve İnceleme İste düğmesine basın. Talep, raporda listelenen tüm sorunları kapsar.

İnceleme metni kısa ama somut olmalıdır. "Site temizlendi" demek yerine şunları yazın:

• Ne buldunuz: hangi dosyalar, hangi veritabanı kayıtları, kaç sahte sayfa.
• Ne yaptınız: silinen dosyalar, yeniden yüklenen çekirdek ve eklentiler, temizlenen kayıtlar.
• Giriş kapısını nasıl kapattınız: güncellenen ya da kaldırılan eklenti, değiştirilen şifreler, eklenen önlemler.

Uyarı ne zaman kalkar?

İnceleme süresi sorun türüne göre değişir. Google'ın yardım belgelerine göre kimlik avı incelemeleri genellikle bir gün kadar, zararlı yazılım incelemeleri birkaç gün sürer; spam içeriği nedeniyle "saldırıya uğramış" olarak işaretlenen sitelerde ise süre birkaç haftayı bulabilir. Talep onaylandığında Search Console'da bildirim görürsünüz; tarayıcılardaki kırmızı ekranın kalkması, listelerin tarayıcılara ulaşmasına bağlı olarak kısa bir süre daha alabilir.

Talep reddedilirse Google hâlâ sorunlu gördüğü örnekleri gösterir. Bu örnekleri temizleyip yeniden başvurun. Aynı site kısa aralıklarla tekrar tekrar işaretlenirse yukarıda anlattığımız 30 günlük bekleme devreye girebilir; bu yüzden ikinci başvurudan önce giriş kapısının gerçekten kapandığından emin olun.

Uyarı sürerken yapmamanız gerekenler

• Yeni bir alan adına taşınmak: Sorunun kaynağı sitede durdukça yeni alan adı da kısa sürede işaretlenir; üstelik eski alan adının itibarını kaybedersiniz.
• Siteyi kapatıp beklemek: İnceleme sırasında Google'ın siteye erişebilmesi gerekir. Parola korumasını ve bakım sayfasını inceleme istemeden önce kaldırın.
• Sahte sayfayı yalnızca gizlemek: Dosyayı yeniden adlandırmak ya da yalnız belirli ziyaretçilerden saklamak sorunu çözmez; sonraki taramada uyarı geri gelir.
• Aynı gün defalarca inceleme istemek: Yeni talep önceki incelemeyi hızlandırmaz; eksik temizlikle yapılan her başvuru reddedilir ve süreci uzatır.

Diğer kara listeleri de kontrol edin

Google uyarısı kalksa da siteniz başka güvenlik listelerinde kalabilir. Her birinin kendi başvuru yolu vardır:

• Microsoft Edge SmartScreen: Edge kullanıcıları için ayrı bir listedir; Microsoft'un yanlış bildirim formundan inceleme istenir.
• Yandex: Yandex Browser kullanıcıları için Yandex Webmaster'daki güvenlik bölümünden yeniden kontrol istenir.
• Antivirüs ve güvenlik firmaları: Bazı antivirüs programları kendi listelerini kullanır; ziyaretçiniz uyarı görüyorsa ilgili firmanın başvuru sayfasından inceleme isteyin.
• Google Ads: Reklamlarınız sitenin ele geçirilmesi ya da zararlı yazılım nedeniyle durdurulduysa, temizlikten sonra reklam hesabınızdaki politika yöneticisinden yeniden inceleme isteyin.

Sunucunuz ele geçirildiği dönemde spam e-posta gönderdiyse, alan adınız ya da IP adresiniz e-posta kara listelerine de girmiş olabilir; giden postalarınız teslim edilmiyorsa bunu da kontrol edin.

Uyarının tekrar çıkmaması için

• WordPress çekirdeğini, tema ve eklentileri güncel tutun; kullanmadığınızı kaldırın.
• Yönetici hesaplarında iki adımlı doğrulamayı zorunlu yapın ve hesap sayısını azaltın.
• Bir web uygulaması güvenlik duvarı (WAF) ve dosya değişikliği izleme kullanın.
• Search Console e-posta bildirimlerini açık tutun; yeni bir güvenlik sorunu ilk olarak orada görünür.
• Sunucu dışında saklanan düzenli yedek alın.

WordPress virüs temizleme hizmetimizde kırmızı ekran ve kara liste uyarıları için temizlik sonrası Google'a inceleme talebi gönderilir ve uyarı kalkana kadar takip edilir. Sürekli izleme için aylık koruma aboneliğine göz atabilir, sitenizin dışarıdan görünen durumunu ücretsiz site analiziyle kontrol edebilirsiniz.

Sıkça Sorulan Sorular

Uyarıyı temizlik yapmadan kaldırtabilir miyim?

Hayır. İnceleme sırasında Google siteyi yeniden tarar; zararlı içerik yerinde duruyorsa talep reddedilir ve süreç uzar.

İnceleme talebinin sonucu ne kadar sürede çıkar?

Google'ın belgelerine göre kimlik avı incelemeleri genellikle bir gün kadar, zararlı yazılım incelemeleri birkaç gün sürer. Spam içerik nedeniyle işaretlenen sitelerde süre birkaç haftayı bulabilir.

Search Console hesabım yoksa ne yapmalıyım?

Search Console'da sitenizi ekleyip sahipliği doğrulayın; DNS TXT kaydıyla alan adı düzeyinde doğrulama en kapsamlı yöntemdir. Güvenlik sorunları raporu ve inceleme düğmesi ancak doğrulamadan sonra görünür.

Kırmızı ekran kalktı ama arama sonuçlarında hâlâ uyarı görünüyor. Neden?

Arama sonucundaki not, Google sayfaları yeniden taradıkça güncellenir. Önemli sayfalarınız için URL denetimi aracından dizine ekleme isteyerek bu süreci hızlandırabilirsiniz.

Google Ads reklamlarım durduruldu, ne yapmalıyım?

Önce siteyi temizleyip Safe Browsing incelemesini tamamlayın, ardından Google Ads hesabınızdaki politika yöneticisinden reddedilen reklamlar için yeniden inceleme isteyin.