Chrome’da bir arama yaptığınızda sonuçlar alışık olduğunuzdan farklı görünüyorsa ya da arama motoru kendiliğinden değiştiyse, nedeni bir eklenti olabilir. Güvenlik şirketi Socket’in 29 Ekim 2026’da yayımladığı Searchjacked araştırması, 319 Chrome eklentisinin varsayılan arama motorunu değiştirdiğini ve bu eklentilerin yaklaşık 13,4 milyon kurulum aldığını bildiriyor. Aşağıda araştırmanın ne söylediğini, neyi kanıtlamadığını ve Chrome arama motoru değişiyor şüphesinde adım adım nasıl kontrol yapacağınızı bulabilirsiniz.
Searchjacked Araştırması Ne Söylüyor?
Raporu aktaran haberlere göre eklentiler, Chrome’un chrome_settings_overrides özelliğini kullanarak varsayılan arama sağlayıcısını kendi belirledikleri adrese çeviriyor. Bu işi yapmak için çok az kod yetiyor; bazı eklentilerde neredeyse hiç çalıştırılabilir kod bulunmuyor. Eklentilerin büyük bölümü Chrome Web Store’da “listelenmemiş” durumda, yani mağazanın arama sonuçlarında çıkmıyor. Haberlere göre kullanıcılar bu eklentilere reklamlar ve doğrudan bağlantılar üzerinden ulaşıyor. BleepingComputer, yazının yayımlandığı sırada eklentilerin çoğunun kaldırıldığını, ancak yenilerinin eklenmeye devam ettiğini aktarıyor.
2025 ve 2026 Araştırması Arasındaki Fark
Socket bu konuya ilk kez Nisan 2025’te değinmişti. O dönemde 57 eklenti ve yaklaşık 6 milyon kullanıcı tespit edilmişti. Yeni rapor aynı yöntemi çok daha geniş bir ölçekte gösteriyor: BleepingComputer’a göre 264 eklenti ve yaklaşık 8,7 milyon kullanıcı daha eklendi, toplam rakam ise 319 eklenti ve 13,4 milyon kurulum olarak aktarılıyor. Ancak 57 ile 264 toplandığında 321 eklenti, 6 milyon ile 8,7 milyon toplandığında yaklaşık 14,7 milyon kullanıcı çıkıyor; bu, aktarılan 319 eklenti ve 13,4 milyon kurulum rakamından farklı. Ulaşabildiğimiz kaynaklar 321 ile 319 arasındaki bu farkın nedenini açıklamıyor. Bu yazıda toplam olarak raporlanan 319 eklenti ve yaklaşık 13,4 milyon kurulum rakamı kullanılıyor.
SecuryBrowse ve Bing-Search Grupları
SecuryBrowse Grubu
Raporda öne çıkan kümelerden biri olan SecuryBrowse, 58 eklenti ve yaklaşık 4,9 milyon kurulumla anılıyor. Haberlere göre bu eklentiler Securify, WatchTower ve Fire Shield gibi güvenlik aracı izlenimi veren adlar taşıyor.
Bing-Search Grubu
Bing-Search kümesi ise 37 eklenti ve yaklaşık 2,2 milyon kurulumdan oluşuyor. Aktarılan bilgilere göre bu eklentiler Bidbrain reklamlarıyla tanıtılmış. Diğer eklentilerin gruplara dağılımı, ulaşabildiğimiz kaynaklarda ayrıntılı olarak yer almıyor.
Aramalar Neden Proxy Sunucudan Geçiyor?
Eklentiler aramayı doğrudan Bing’e ya da Yahoo’ya göndermiyor; önce operatörün kontrol ettiği bir ara sunucuya yolluyor. BleepingComputer’a göre bunun amacı gelir: Sorgular sonunda Bing veya Yahoo’ya iletiliyor ve operatörler, bir ortak kimliği (syndication partner ID) üzerinden yönlendirme geliri topluyor. Ara sunucu operatörün elinde olduğu için aramanın gideceği adres eklentiyi güncellemeden değiştirilebiliyor. Raporu aktaran bir habere göre, test edilen tek bir eklentide altı aynı arama dört farklı adrese yönlenmiş. Bu tek bir eklentiye dayanan bir gözlem, tüm gruba genellenmemeli.
Gizlilik Riskleri ve Kanıtlanmamış Senaryolar
Arama sorguları sağlık, para, iş ve özel hayata dair çok şey anlatabilir. Ara sunucu operatörü teoride bu sorguları görebilir; ancak ulaşabildiğimiz haberler hangi verinin ne kadar süreyle toplandığını açıklamıyor. Ayrıca varış adresi değişebildiği için kullanıcıların sahte sayfalara ya da zararlı indirmelere yönlendirilmesi mümkün olabilir. Fakat haberlerde bu altyapı üzerinden gözlenmiş bir phishing veya zararlı yazılım kampanyası bildirilmiyor. Socket davranışı kötü amaçlı yazılımdan çok istenmeyen program (PUP) niteliğine yakın değerlendiriyor, yine de kötü amaçlı kullanım riskini tamamen dışlamıyor. Dolayısıyla bugün kanıtlanan tablo, arama gelirine dayalı bir yönlendirme düzeni; daha ağır sonuçlar ise olasılık düzeyinde.
Chrome’da Eklentileri Nasıl Kontrol Edersiniz?
Aşağıdaki adımlar Google’ın Chrome yardım sayfalarına dayanıyor. Chrome Türkçe arayüzünde “eklenti” yerine “uzantı” ifadesi geçer; menü adları sürüme göre küçük farklar gösterebilir.
1. Eklenti Listesini Açın
Adres çubuğuna chrome://extensions yazın ya da sağ üstteki üç nokta menüsünden Uzantılar ve Uzantıları yönet yolunu izleyin. Tanımadığınız, ne zaman kurduğunuzu hatırlamadığınız veya “güvenlik”, “arama” gibi genel adlar taşıyan eklentilere bakın. Şüphelendiğiniz eklentinin kimliğini (ID) Socket raporunun sonundaki listeyle karşılaştırabilirsiniz.
2. Varsayılan Arama Motorunu Kontrol Edin
Üç nokta menüsünden Ayarlar bölümüne girip Arama motoru sayfasını açın. Burada kullanılan arama motorunun sizin seçtiğiniz olduğundan emin olun. Google’ın belirttiğine göre bir eklenti ayarı değiştirmişse, ayarlarda bu ayarı hangi eklentinin denetlediğini gösteren bir uyarı kutusu çıkar. Değiştirmek için Değiştir düğmesini kullanabilirsiniz. Listede tanımadığınız bir arama motoru varsa Arama motorlarını ve site aramasını yönet bölümünden kaldırabilirsiniz.
3. Şüpheli Eklentiyi Kaldırın
Eklenti listesinde şüpheli bulduğunuz eklentide Kaldır düğmesine basın ve onaylayın. Google’a göre eklentiyi kaldırmak ya da devre dışı bırakmak, onun yaptığı ayar değişikliklerini geri alır. Kaldırdıktan sonra arama motorunu tekrar kontrol edin.
4. Gerekirse Chrome Ayarlarını Sıfırlayın
Sorun sürüyorsa Ayarlar içinde Ayarları sıfırla bölümüne girip ayarları orijinal varsayılan değerlere döndürebilirsiniz. Google’ın açıklamasına göre bu işlem varsayılan arama motorunu, ana sayfayı, yeni sekme sayfasını, içerik izinlerini sıfırlar, sabitlenmiş sekmeleri kaldırır, çerezleri temizler ve eklentileri ile temaları varsayılana çevirir. Yer imleri ve kayıtlı şifreler silinmez. İş veya okul hesabıyla yönetilen bir Chrome kullanıyorsanız arama motoru yöneticiniz tarafından kilitlenmiş olabilir.
Türkiye’deki Kullanıcılar İçin Pratik Öneriler
Raporlar Türkiye’ye özel bir kullanıcı dağılımı vermiyor, ancak Chrome’u kullanan herkes için kontrol yapmak dakikalar sürer. Şu alışkanlıklar riski azaltır:
- Reklamdan veya doğrudan bağlantıdan gelen eklentileri kurmadan önce Chrome Web Store’da yayıncı bilgisine, kullanıcı sayısına ve yorumlara bakın.
- Gerçekten kullanmadığınız eklentileri silin; kurulu eklenti sayısı ne kadar azsa kontrol o kadar kolay olur.
- Arama motoru kendiliğinden değiştiyse ya da garip yönlendirmeler gördüyseniz, güvenilir bir antivirüs ile tam tarama yapın.
- Listedeki eklentilerden birini kullandığınızı fark ederseniz, banka, e-posta ve sosyal medya şifrelerinizi temiz bir cihazdan değiştirip iki adımlı doğrulamayı açın. Hesap tarafı için Instagram hesap güvenliği rehberimiz iyi bir başlangıç.
- Tarayıcı dışında telefonunuzdan da şüphe duyuyorsanız telefonda casus yazılım var mı, nasıl anlarım yazımıza göz atın.
Sık Sorulan Sorular
Chrome Arama Motoru Değişiyorsa Ne Yapmalıyım?
Önce chrome://extensions sayfasında tanımadığınız eklentileri kaldırın, ardından Ayarlar içindeki Arama motoru bölümünden istediğiniz arama motorunu seçin. Sorun sürerse Ayarları sıfırla seçeneğini kullanabilirsiniz.
Searchjacked Eklentileri Zararlı Yazılım mı?
Socket davranışı kötü amaçlı yazılımdan çok istenmeyen program niteliğine yakın değerlendiriyor ve zararlı kullanım riskini tamamen dışlamıyor. Ulaşabildiğimiz haberlerde bu altyapı üzerinden doğrulanmış bir phishing veya zararlı yazılım kampanyası bildirilmiyor.
Chrome Ayarlarını Sıfırlamak Şifrelerimi veya Yer İmlerimi Siler mi?
Google’a göre yer imleri ve kayıtlı şifreler silinmez. Varsayılan arama motoru, ana sayfa, yeni sekme sayfası ve içerik izinleri sıfırlanır; sabitlenmiş sekmeler kaldırılır, çerezler temizlenir ve eklentiler varsayılana döner.
Searchjacked Eklenti Listesine Nereden Bakabilirim?
BleepingComputer’a göre tam liste Socket’in Searchjacked raporunun sonunda yer alıyor. Chrome’daki eklentilerinizin kimliklerini chrome://extensions sayfasından görüp listeyle karşılaştırabilirsiniz.
Kaynaklar
- Socket, Searchjacked araştırması: https://socket.dev/blog/searchjacked
- BleepingComputer, 13,4 milyon kurulumlu eklentiler: https://bleepingcomputer.com/news/security/chrome-extensions-with-134-million-installs-caught-hijacking-searches
- Google Chrome Yardım, varsayılan arama motorunu değiştirme: https://support.google.com/chrome/answer/95426
- Google Chrome Yardım, ayarları değiştiren eklentileri yönetme: https://support.google.com/chrome/answer/6029416
- Google Chrome Yardım, Chrome ayarlarını sıfırlama: https://support.google.com/chrome/answer/3296214
