Sahte yapay zekâ uygulamasını anlamak için yalnızca isim, logo veya yıldız puanına bakmak yeterli değildir. Yayıncının kimliği, uygulamaya hangi kaynaktan ulaştığınız, istenen izinler ve ödeme koşulları birlikte incelenmelidir. FTC, yapay zekâ araçlarına yönelik ilgiden yararlanan sahte reklamların kullanıcıları kopya sitelere ve zararlı yazılımlara yönlendirebildiği konusunda uyarıyor.[1]
Burada önemli bir ayrım var: Bir modelin API’sini kullanan bağımsız uygulama otomatik olarak sahte değildir. Sorun, uygulamanın kendisini başka bir şirketin resmî ürünü gibi tanıtması, ne sunduğunu gizlemesi veya kullanıcıyı yanıltan erişim ve ödeme talepleridir. Kontrolü somut bulgular üzerinden yapmak gerekir.
Resmî uygulama ile bağımsız uygulamayı ayırın
Bir uygulamanın adında tanınmış modelin ismi geçebilir. Bu durum, uygulamanın o modeli geliştiren şirket tarafından yayımlandığını göstermez. Üçüncü taraf uygulama gerçekten bir hizmet sunabilir; ancak yayıncı kimliğini ve kendi koşullarını açıkça belirtmelidir.
Başlangıç noktası, geliştiricinin kendi resmî web sitesidir. Mobil uygulama veya masaüstü sürümü arıyorsanız mümkünse oradaki indirme bağlantısını takip edin. Reklamdaki büyük “indir” düğmesi veya arama sonucunun en üst sırası, kaynağın resmî olduğuna dair yeterli kanıt değildir.[1]
Uygulama mağazasındaki yayıncı adıyla şirket sitesindeki bilgiyi karşılaştırın. Yazım farkı, farklı alan adı veya açıklanmayan başka bir şirket gördüğünüzde indirmeden önce araştırın. Tek bir tutarsızlık her zaman dolandırıcılığı kanıtlamaz; fakat açıklanması gereken bir sorudur.
Arama reklamları neden ayrıca kontrol edilmeli?
FTC’nin uyarısı, zararlı yazılım dağıtımı için sosyal medya ve arama motoru reklamlarının kullanılabildiğini belirtiyor. Kullanıcı tanıdığı ürünün adını ararken benzer görünümlü bir reklamla karşılaşabilir. Bu nedenle reklam etiketini, hedef alan adını ve indirilen dosyanın kaynağını incelemek önemlidir.[1]
Bir reklam gördüğünüzde ürünü merak ettiyseniz adresi bağımsız olarak bulun. Bağlantının görünen metniyle gerçek hedefinin aynı olduğunu varsaymayın. Özellikle alan adının başına veya sonuna eklenmiş kelimeler ve farklı uzantılar dikkat gerektirir.
Adres karşılaştırırken yalnızca sayfada görünen logoya bakmayın. Kopyalanmış tasarım resmî kaynak ilişkisini kanıtlamaz. Aynı şekilde bağlantının HTTPS kullanması, içeriği yayımlayan kişinin doğru şirket olduğunu göstermez; güvenli bağlantı ile güvenilir yayıncı farklı konulardır.
Mağaza sayfasında hangi alanlara bakılmalı?
Önce geliştirici veya yayıncı bilgisini açın. Ardından destek adresi, web sitesi ve gizlilik politikasını inceleyin. Bu alanlar birbiriyle uyumlu mu? Uygulamanın ne yaptığı ve hangi hizmete ait olduğu açık mı? Aynı isimde çok sayıda benzer uygulama varsa acele etmeyin.
Yorumları yalnızca toplam puan olarak okumayın. Son sürümde ne anlatıldığını, şikâyetlerin ödeme mi işlev mi erişim mi hakkında olduğunu ayırın. Çok sayıda olumlu yorum tek başına güvenlik garantisi değildir. Buna karşılık tek olumsuz yorum da bütün ürünün sahte olduğunu kanıtlamaz.
Ekran görüntülerinde vaat edilen özellikle açıklamadaki kullanım koşulunu karşılaştırın. “Sınırsız” sözü kullanılıyorsa bunun hangi plan, model veya işlem için geçerli olduğunu bulun. Belirsiz vaatleri kendi yorumunuzla en geniş anlama taşımayın; açık koşul arayın.
Android’de veri güvenliği bölümü ne anlatır?
Google Play’in Veri güvenliği bölümü, geliştiricilerin uygulamalarının veri toplama, paylaşma ve işleme uygulamalarını açıklamasına yarar. Bu bilgiler karar için yardımcıdır; fakat bağımsız bir “hiç risk yok” belgesi gibi görülmemelidir. Google, geliştiricilerin doğru beyan vermekten sorumlu olduğunu açıklıyor.[2][3]
Veri türlerini uygulamanın işleviyle eşleştirin. Metin düzenlemek için kullandığınız basit araç neden konum veya geniş kişi erişimi istiyor? Bazı özellikler gerçekten ek izin gerektirebilir; ancak gerekçesi açık olmalıdır. İzni kabul etmeden önce ne için kullanıldığını anlayın.
Bir özellik çalışmıyorsa bütün izinleri topluca açmak yerine gereken izni ayrı değerlendirin. Örneğin sesli giriş için mikrofon gereksinimi, uygulamanın bütün fotoğraf arşivine erişmesi gerektiği anlamına gelmez. İzin kapsamını görev kapsamıyla birlikte düşünün.
Ödeme ekranını doğru okuma
Ödeme öncesinde ücretin dönemini, deneme süresinin bitişini, yenileme tutarını ve iptal yolunu bulun. Haftalık ücretle aylık ücreti aynı sayı gibi karşılaştırmayın. Uygulamanın ücretsiz indirilebilmesi, içerideki bütün özelliklerin ücretsiz kullanılacağı anlamına gelmez.[4]
Bir deneme planı sunuluyorsa ödeme özetini kaydedin. Hangi tarihte hangi tutarın alınacağı açık olsun. Kısa bir fiyat etiketiyle son onay ekranı farklı kapsamlar gösterebilir. Kararı son ödeme koşullarına göre verin; tanıtım metnindeki genel ifadeye göre değil.
Ödeme alıcısının kim olduğunu da kontrol edin. Bağımsız bir aracı uygulamaya yaptığınız ödemenin, model sağlayıcısındaki hesabınızı yükselteceğini varsaymayın. Bunlar ayrı hizmetler olabilir. Resmî abonelik hakkıyla aracı uygulamanın kendi kullanım hakkını ayırmak gerekir.
Uygulamayı silmek aboneliği iptal eder mi?
Google Play ve Apple destek belgeleri, uygulamayı silmenin uygulama içi aboneliği otomatik olarak iptal etmediğini belirtiyor. Uygulamayı kaldırdıktan sonra ödeme devam ediyorsa aboneliğin satın alındığı hesap ve kanalı kontrol etmelisiniz.[5][6]
Google Play üzerinden satın aldıysanız doğru Google hesabının abonelikler bölümünü inceleyin. Apple üzerinden satın aldıysanız ilgili Apple hesabındaki abonelik kaydına bakın. Birden fazla hesap kullanıyorsanız yanlış hesaba giriş yaptığınız için kaydı göremiyor olabilirsiniz.
Web sitesinden doğrudan alınan abonelik, mobil mağazanın listesinde bulunmayabilir. Bu durumda ödeme makbuzu ve hizmet hesabındaki faturalandırma bölümünü karşılaştırın. İptal işleminin tamamlandığını gösteren kayıtla uygulamayı cihazdan kaldırma işlemini birbirinden ayrı tutun.
İndirme sırasında hangi davranışlarda durmalı?
Bir yapay zekâ aracı, yükleme için cihazın güvenlik korumalarını kapatmanızı veya kaynağı belirsiz ek yazılım kurmanızı istiyorsa işlemi durdurup kaynağı doğrulayın. Özellikle resmî siteyle ilişkisi açık olmayan indirme paketlerini, tanınmış ürünün adı var diye güvenli saymayın.[1]
Benzer dikkat tarayıcı eklentileri için de geçerlidir. Eklentinin hangi sitelerde veri okuyabildiğini ve hangi işlemleri yapabildiğini inceleyin. Bir metni özetlemek için bütün hesaplarınızda geniş erişim isteyip istemediğini değerlendirin. Yetkiyi verdikten sonra neyi değiştirebileceğinizi de öğrenin.
Kodlama araçları ve depolarında da isim benzerliği yanıltabilir. Bu alan için GitHub güvenliği rehberimiz ek kontrol başlıkları sunar. Bir projenin açık depoda bulunması, içindeki bütün dosyaların güvenli olduğunu tek başına kanıtlamaz.
Şüpheli uygulamayı kurduysanız
Önce yeni izin veya ödeme vermeyi durdurun. Uygulamanın adını, yayıncısını, indirme kaynağını ve varsa ödeme makbuzunu kaydedin. Ardından kullandığınız platformun resmî kaldırma, izin yönetimi ve güvenlik yönergelerini izleyin. Cihazınızın koruma araçlarının güncel olduğundan emin olun.[1]
Hesap bilgisi verdiyseniz ilgili hizmetin gerçek adresine bağımsız yoldan girip güvenlik durumunu inceleyin. Aynı parolayı başka yerde kullanıyorsanız bu hesapları da değerlendirin. Şüpheli uygulamanın gönderdiği destek bağlantısından ilerlemek yerine bildiğiniz resmî kanalı kullanın.
Ödeme sorunu varsa satın alma kanalının destek ve itiraz sürecini inceleyin. Hangi işlem için ne talep ettiğinizi açık yazın ve belgeleri saklayın. İadenin kesin kabul edileceğini varsaymayın; karar ilgili hizmetin ve ödeme kuruluşunun koşullarına bağlıdır.[4][5]
İndirmeden önce kısa kontrol tablosu
| Kontrol | Aranacak bilgi | Belirsizlik varsa |
|---|---|---|
| Kaynak | Resmî siteden yönlendirme | İndirmeyi erteleyin |
| Yayıncı | Şirket ve destek bilgisi | Kimliği bağımsız doğrulayın |
| İşlev | Özelliğin açık açıklaması | Vaatle gerçek kapsamı karşılaştırın |
| İzin | Göreve uygun erişim | Gerekçeyi araştırın |
| Ücret | Dönem, yenileme ve toplam | Ödeme onayı vermeyin |
| İptal | Satın alma kanalındaki yol | Kaydı ve makbuzu bulun |
Tablo bir güvenlik puanı değildir. Bütün kutuların dolması da zararsızlığı garanti etmez. Ama aceleyle geçilen önemli soruları görünür hale getirir. Aile içinde uygulama kuran birine yardımcı olurken de aynı kontrol sırasını birlikte izleyebilirsiniz.
Örnek senaryo: Resmî olmayan aracı uygulama
Hayalî bir uygulamanın tanınmış bir modelin adını kullandığını, farklı bir yayıncı tarafından sunulduğunu ve haftalık ücret istediğini düşünün. Bu bilgiler tek başına suç isnadı için yeterli değildir. Önce uygulamanın bağımsız olduğunu açıkça belirtip belirtmediğini ve kendi hizmetini doğru tanımlayıp tanımlamadığını inceleyin.
Eğer ödeme yaptığınızda resmî model sağlayıcısındaki hesabınızın yükselmeyeceği açıklanmıyorsa beklentinizi netleştirin. Siz aslında hangi hizmeti satın alıyorsunuz? Uygulama yalnızca bir arayüz mü, ek özellik mi, yoksa başka bir ürün mü sunuyor? Bu soruların yanıtı ödeme kararının temelidir.
İçerik üreticisi olarak böyle bir uygulamayı anlatacaksanız kanıtı aşan “dolandırıcı” etiketinden kaçının. Yayıncı farklı, fiyat haftalık, resmî abonelik sağlamıyor gibi doğrulayabildiğiniz bulguları yazın. Belirsizliği görünür bırakmak, hem okura daha kullanışlı bilgi verir hem de araştırmanın sınırını korur.
Bir yakınına uygulama kurarken yalnızca indirme işini tamamlamak yerine satın alma kaydının nerede bulunduğunu da gösterin. Ücret alınacak tarih, kullanılan hesap ve iptal yolu bir notta tutulabilir. Notun içine parola veya kart bilgisi yazmanız gerekmez; hizmet adı ve makbuzun bulunduğu yer yeterlidir.
Aile içinde aynı cihazı birden fazla kişi kullanıyorsa hangi hesabın satın alma yaptığı da önemlidir. Bir kişi uygulamayı indirirken başka hesapta abonelik başlamış olabilir. Sorunu çözmek için bütün hesaplarda rastgele işlem yapmak yerine ödeme makbuzundaki hesabı esas alın. İptal kaydını gördükten sonra sonraki hesap hareketini kontrol etmek, işlemin beklediğiniz gibi sonuçlanıp sonuçlanmadığını anlamaya yardımcı olur.
Uygulamayı araştıran içerik üreticileri için de kanıt kaydı yararlıdır. İnceleme tarihi, sürüm, yayıncı ve ödeme dönemi değişebilir. Bir ekran görüntüsünü aylar sonra güncel koşul gibi kullanmak yerine yeniden kontrol edin. Okura sunulan bulgunun hangi tarihte ve hangi sürümde gözlendiği açık kalsın.
Sık sorulan sorular
Tanınmış modelin adını kullanan her uygulama sahte mi?
Hayır. Bağımsız uygulamalar da bulunabilir. Önemli olan kimliğin, hizmetin ve ödeme koşullarının doğru açıklanmasıdır. Resmî ürün iddiasını ayrıca doğrulayın.
Mağazada olması güvenli olduğunu garanti eder mi?
Mağaza bilgileri ve inceleme süreçleri yardımcı olabilir, fakat kullanıcı olarak yayıncı, izin ve ödeme koşullarını kontrol etmeniz gerekir. Veri güvenliği açıklaması da geliştirici beyanlarına dayanır.[2][3]
Uygulamayı silince para kesilmesi durur mu?
Abonelik varsa ayrıca iptal etmek gerekebilir. Google Play ve Apple, uygulamayı silmenin aboneliği otomatik sonlandırmadığını belirtiyor.[5][6]
Sadece ücretsiz denemek risk taşır mı?
Ücret alınmaması, veri ve izin açısından hiçbir değerlendirme gerekmediği anlamına gelmez. Denemenin ödeme sonrası yenilemeye dönüşüp dönüşmediğini ve hangi veriyi paylaştığınızı kontrol edin.[2][4]
Kaynaklar ve hazırlama notu
Bu rehber resmî belgeler ve aşağıdaki birincil kaynaklar incelenerek hazırlandı. Uygulama örnekleri Dijipedya tarafından açıklama ve karşılaştırma amacıyla kurgulandı; ölçülmüş performans sonucu olarak sunulmaz. Özellik ve plan koşulları değişebilir.
- FTC, Fake AI software advertisements. Bilginin alındığı tarih: 5 Kasım 2026.
- Google Play, Data safety practices. Bilginin alındığı tarih: 5 Kasım 2026.
- Google Play, Developer Data safety disclosures. Bilginin alındığı tarih: 5 Kasım 2026.
- FTC, Free trials and auto-renewal subscriptions. Bilginin alındığı tarih: 5 Kasım 2026.
- Google Play, Cancel or change a subscription. Bilginin alındığı tarih: 5 Kasım 2026.
- Apple, Delete apps and subscriptions. Bilginin alındığı tarih: 5 Kasım 2026.
