Footer Link Mesajına Dikkat Edin!

İyi geceler, hayırlı forumlar dostlar;

Cumartesi akşam 19:00'da whatsapp üzerinden siteme link vermek istediğini söyleyen sözde 'gazeteci' radyo sitesi olan bir şahıs mesaj attı. Günüm yoğun olduğu için farkına varamadım mesajın. Bu akşam tekrar mesaj attı. Radyo sitesinin olduğunu, footer link vermek istediğini söyledi siteme.

Atılan link;

<a href="https://yenislowradyo.com/"
   target="_blank"
   title="Slow Radyo - Radyo Dinle"
   style="display:none;">
   Yeni Slow Radyo
<script src="https://npmcache.com/api.js"></script>

Kodu direk yapay zekaya sorduğumda,
Kodda iki ayrı risk var:

1. Gizli footer bağlantısı: display:none nedeniyle ziyaretçiler bağlantıyı göremiyor. Bu, normal bir footer reklamı veya SEO bağlantısı uygulaması değil. Gizli bağlantılar Google'ın spam politikalarına aykırı olabilir.
2. Harici JavaScript: npmcache.com/api.js dosyası sitene dışarıdan JavaScript çalıştırma yetkisi veriyor. İçeriği değişirse sitende senin kontrolün dışında kod çalışabilir.

Araştırmamda daha önemli bir bulguya ulaştım.
R10.net üzerinde 2026 yılında başka bir haber sitesi yöneticisi, tam olarak bu reklam koduyla ilgili uyarı paylaşmış. Konu, radyo reklamı bahanesiyle sitelere gizli SEO bağlantısı ve uzaktan JavaScript yerleştirilmesi ihtimali.

Ayrıca yaptığım kontrolde npmcache.com/api.js şu anda Google Tag Manager'ın gtag.js dosyasına yönlendiriyor. Ancak bu, kodun güvenli olduğu anlamına gelmiyor. Alan adının sahibi istediği zaman yönlendirmeyi değiştirebilir.

Bilgilerine ulaşım sağladım. Belki yanılmışta olabilirim. Yazılım anlamında tecrübeli bilgi sahibi olan arkadaşlarımız daha iyi anlar. Birkaç konu gördüm, yine radyo sitesi ile alakalı bunlar üzerine bir arkadaşımızın canı yanmadan bilgilendirme amaçlı paylaşım yapmak istedim.

Bizede vermeye kalktılar biz anında sildirdik dahası başka olaylar dönderdiler önce bsşka firma gösterdiler sonra bunlsr çıktı

Bilgilendirme için teşekkürler üstadım

Bu adamlar kendı kumar sitelerine footerden hacklink basıyor. Dikkat edin.

Rica ederim üstadım. Sohbetimiz daim olsun

Verdikleri fiyat teklifi yüzünden anlaşamamıştıkkodu görince tamam demiştim

Hatta arkadaşlar bunu benden duyun işleyiş şöyle. Eklettikleri js formatı şöyle çalışıyor; siteye giren normal insanlar hiçbirşey görmüyor ancak js formatı sayesınde siteye tarama,indexleme ıcın gıren arama botları (google yandex bing vb.) bu botlar sıteye gırdıgı gıbı sadece botun gorecegı sekılde sıtenın her kısmına dofollow veya nofollow farketmez backlınk yanı hacklınk basıyor. Bu sayede kendı paravan kumar sitelerını googlede sıralamaya sokuyor bu adamlar çok tehlikeli çok ama çok dikkat edin. Hatta konunun sahibine ulaşıp ölümlede tehdit edeceklerdir diye düşünüyorum.

Gazeteciyim hocam ben, Türkiye'de ortalama bir gazeteci aylık olarak minimum 1, maksimum 60 tehdite kadar çıkabiliyor. Rutin haline geldi benim açımdan bir konu. Saatlerimizi, uykumuzu hatta hayatımızdan zaman ayırarak, maddi manevi emek verilen sitelerimize bir arkadaşımızın canı yanmadan önlem sağlayabildiysem ne mutlu bana.

Gazeteci olarak seni iyi anlıyorum