trafik botçuların alayı kolpacı. kimi tokatlasak kardır kafasında.

Google’ın trafik botlarını yakalama olayı sandığından çok daha gelişmiş ve katmanlı; adamlar bayağı psikopat seviyede davranıyor. Bot satanların “insan gibi davranıyor abi” diye sattıkları scriptlerin çoğu, Google’ın radarına daha ilk saniyeden giriyor. Olay şöyle işliyor:

Google Trafik Botlarını Nasıl Yakalar?

1. Davranışsal Pattern Analizi (Mouse / Scroll / Timing)
   • İnsan kullanıcıların fare hareketleri, scroll hızları, tıklama gecikmeleri belli bir dağılıma sahip.
   • Botlar genelde düz çizgide hareket eder, çok hızlı scroll yapar veya hep aynı zaman aralıklarında aksiyon alır.
   • Google bu pattern’leri saniyede milyonlarca oturumdan karşılaştırıp şak diye ayıklıyor.
2. Engagement Sinyalleri
   • İnsan kullanıcılar sayfada ortalama X saniye kalırken botlar ya çok kısa ya da aşırı uzun süre takılıyor.
   • Sayfadaki elementlerle (buton, link vs.) doğal etkileşim olmaması direkt bayrak kaldırıyor.
3. IP / ASN / Proxy Kontrolü
   • Botlar genelde veri merkezlerinden (AWS, OVH, DigitalOcean) ya da bilinen proxy IP’lerinden gelir.
   • Google’ın kara listesinde bu IP blokları zaten var. İnsan gibi görünmek için residential proxy kullansan bile, pattern analiziyle düşüyorsun.
4. Canvas & Fingerprint Testleri
   • Botların çoğu headless browser (Puppeteer, Playwright vs.) kullanır.
   • Google JS ile canvas çizdirir, GPU fingerprint, timezone, donanım bilgisi alır. En ufak tutarsızlık botu ele verir.
5. Çerez / LocalStorage Tutarsızlığı
   • Gerçek kullanıcıda geçmiş cookie, login durumu, geçmiş aramalar vs. uyumlu olur.
   • Botlar genelde “fresh” gelir ya da sahte cookie kullanır, bu da uyumsuzluk yaratır.
6. Server-Side Kontroller (reCAPTCHA v3)
   • v3 zaten görünmez çalışıyor; skoru düşük olan oturumları sessizce işaretliyor.
   • Düşük skor = düşük değerli trafik = SEO’ya hiçbir katkı sağlamıyor.

Bot Satanların Yediği Tokat

• “Human-like traffic” yalanı:
  Bot satıcıları “Google Analytics’te gerçek görünüyor” diye satar ama GA’yı kandırmak kolay, Google Search Console ve gerçek SERP davranışını kandıramazlar.
• IP rotasyonu kandırmaz:
  IP değiştirseler bile davranış kalıpları hep aynı; Google bunları “cluster” olarak yakalıyor.
• Sözde düşük bounce rate:
  Botlar sayfada dolanıyor gibi görünse de gerçek kullanıcı etkileşimi (click-out, scroll depth) yaratmadığı için SEO katkısı sıfır.
• Short-term rank spike, long-term penalty:
  Kısa süreli sıçrama yaşansa da Google “pogo sticking” (kullanıcı gelip hemen çıkıyor) datasıyla cezayı yapıştırıyor.

Gerçekçi Sonuç

• Bu bot trafiği SEO’ya katkı sağlamaz, aksine anormallik olarak görülür ve algoritmik filtreye girersin.
• Reklam tıklama botları ise (AdSense / Ads) direkt ban sebebi.
• Bot satanların sattığı şey aslında “Google Analytics screenshot’ı güzel gösterme servisi”.
  Gerçek SERP etkisi? Yok.