Bot Trafiği İstatistikleri (2026): Yapay Zeka Web Tarayıcıları, Kötü Botlar ve Reklam Sahtekarlığı Üzerine 45+ Veri Noktası

2026 bot trafiği istatistikleri: botlar web trafiğinin yüzde 53'üne ulaşıyor, IVT yüzde 21'e yaklaşıyor ve yapay zeka web tarayıcıları artıyor; Imperva, Cloudflare Radar, Fraudlogix ve DataDome verilerine göre.

Botlar, 2025’te tüm web trafiğinin yüzde 53’ünü oluşturdu ve internetteki her isteğin yüzde 40’ı doğrudan kötü amaçlıydı (Imperva, 2026 Bad Bot Report). Otomatik trafiğin insan sayısını geçtiği ikinci yıl bu ve makineler giderek akıllanıyor: yapay zeka güdümlü bot saldırıları yıllık bazda 12.5 kat arttı (Imperva, 2026 Bad Bot Report). Cloudflare’ın bağımsız ağ telemetrisi de bunu doğruluyor; Aralık 2025 itibarıyla HTML sayfa isteklerinin yalnızca yüzde 47’sinin arkasında insanlar var (Cloudflare, Radar 2025 Year in Review), reklam gösterimlerinin ise yaklaşık beşte biri artık geçersiz trafik belirtileri gösteriyor (Fraudlogix, Ad Fraud Statistics 2026). Bu analiz, Imperva, Cloudflare Radar, Fraudlogix, DataDome, Verizon ve altı diğer birincil kaynaktan gelen veriyi tek bir referans seti hâlinde birleştiriyor.

TL;DR

  • Botlar, 2025’te web trafiğinin yüzde 53’ünü oluşturdu; tüm trafiğin yüzde 40’ı kötü amaçlı olarak sınıflandırıldı (Imperva, 2026 Bad Bot Report).
  • Yapay zeka güdümlü bot saldırıları 2025’te yıllık bazda 12.5 kat arttı (Imperva, 2026 Bad Bot Report).
  • Aralık 2025 itibarıyla HTML sayfa isteklerinin yalnızca yüzde 47’si insanlar tarafından oluşturuldu; yapay zeka olmayan botların payı ise yüzde 44’tü (Cloudflare, Radar 2025 Year in Review).
  • Yapay zeka web tarayıcıları, doğrulanmış bot trafiğinin yüzde 20’sine ulaştı; Googlebot yüzde 28’in üzerinde, GPTBot ise yaklaşık yüzde 7.5 pay aldı (Cloudflare, Radar 2025 Year in Review).
  • Küresel geçersiz trafik (IVT), 2025’te 105.7 milyar reklam gösterimi genelinde yüzde 20.64’e ulaştı (Fraudlogix, Ad Fraud Statistics 2026).
  • Test edilen 16,900+ web sitesinin yalnızca yüzde 2.8’i botlara karşı tamamen korunuyordu; bu oran 2024’te yüzde 8.4’tü (DataDome, 2025 Global Bot Security Report).
  • Kimlik bilgisi doldurma, medyan bir günde kimlik doğrulama girişimlerinin yüzde 19’unu oluşturdu (Verizon, 2025 DBIR).
  • Meta, yalnızca 2025’in 4. çeyreğinde 1.1 milyar sahte Facebook hesabına işlem uyguladı (Meta, Transparency Center).
  • Basit, yüksek hacimli botlar, ücretsiz yapay zeka araçlarının da katkısıyla kötü bot trafiğinin yüzde 45’ine yükseldi (Imperva, 2025 Bad Bot Report).
  • Ev kullanıcısı (residential) proxy’ler, gerçek kullanıcılara karışmak için bot saldırılarının yüzde 21’ini gizledi (Imperva, 2025 Bad Bot Report).
  • Ticaret sektörü, 2024-2025 genelinde 200 milyardan fazla uygulama ve API saldırısıyla karşı karşıya kaldı (Akamai, 2025).
  • Yapay zeka, reCAPTCHA benzeri testleri neredeyse yüzde 100 doğrulukla çözebiliyor; insanlarda bu oran yüzde 50-84 arasında kalıyor (arXiv, Breaking reCAPTCHAv2, 2024).

1. Botlar ve İnsanlar: Trafik Dağılımı

Manşet bir eşiği geçti ve geçmeye devam ediyor. Üst üste ikinci yıldır, otomatik trafik web’in çoğunluğunu elinde tutuyor; 2025’te bir önceki yılki yüzde 51’den yüzde 53’e yükseldi (Imperva, 2026 Bad Bot Report). Birbirinden bağımsız iki ölçüm ağı olan Imperva ve Cloudflare, birbirine yalnızca birkaç puan fark içinde yaklaşıyor; bu, internet ölçeğindeki tahminler için alışılmadık bir durum ve insanların azınlıkta kaldığı dönemin bir örnekleme yapaymışlığı değil, gerçek olduğunu düşündürüyor. Savunmacılar için asıl önemli olan rakam, yalnızca otomatik değil, doğrudan düşmanca olan pay: tüm trafiğin yüzde 40’ı.

MetrikDeğerKaynak
Tüm web trafiğinde bot payı, 202553% (up from 51%)Imperva, 2026 Bad Bot Report
Kötü amaçlı olarak sınıflandırılan trafik (kötü botlar), 202540%Imperva, 2026 Bad Bot Report
Kötü bot payı, 202437% (up from 32% in 2023)Imperva, 2025 Bad Bot Report
HTML sayfa isteklerinde insan payı, Dec 202547%Cloudflare, Radar 2025 Year in Review
HTML isteklerinde yapay zeka olmayan bot payı, Dec 202544%Cloudflare, Radar 2025 Year in Review
HTML isteklerinde yapay zeka bot payı (2025 ortalaması)4.2% (range 2.4%-6.4%)Cloudflare, Radar 2025 Year in Review
E-ticaret sitelerinde bot trafiği (yüzde 31’i kötü amaçlı)57%Radware, 2025 E-Commerce Bot Threat Report

Kaynak: Imperva - AI-Driven Bot Attacks Surged 12.5x (2026 Bad Bot Report)

Radware’in e-ticaret rakamı, yüksek değerli hedeflerde bu dağılımın ne kadar daha kötüye gittiğini gösteriyor: buradaki kötü amaçlı botlar, 2022’de trafiğin yüzde 16’sından 2025’te yüzde 31’ine çıkarak iki katına çıktı. Bu botların beslediği daha geniş tehdit tablosu için 2026 siber güvenlik istatistikleri yazımıza bakın.

2. Yapay Zeka Web Tarayıcıları ve Kazıma (Scraping) Artışı

Bot trafiğinin en hızlı büyüyen dilimi hiçbir şeye saldırmıyor; her şeyi okuyor. Yapay zeka web tarayıcıları, 2025’te tüm doğrulanmış bot trafiğinin yüzde 20’sine ulaştı ve OpenAI’ın ChatGPT-User ajanı, yıl başındaki istek hacminin yaklaşık 16 katına varan bir zirveye ulaştı (Cloudflare, Radar 2025 Year in Review). “İyi” web tarayıcısı trafiğinin bileşimi, arama indekslemesinden model eğitimine ve canlı sohbet botu (chatbot) sorgulamasına doğru kayıyor; yayıncıların tıklama yönlendirmeleri sabit kalırken tarama hacminin arttığını görmesinin nedeni de bu. Google’ın çift amaçlı web tarayıcısı hâlâ diğerlerini gölgede bırakıyor.

MetrikDeğerKaynak
Doğrulanmış bot trafiğinde yapay zeka web tarayıcılarının payı20%Cloudflare, Radar 2025 Year in Review
Doğrulanmış bot trafiğinde Googlebot payıOver 28%Cloudflare, Radar 2025 Year in Review
Doğrulanmış botlarda arama motoru web tarayıcılarının payı40%Cloudflare, Radar 2025 Year in Review
Doğrulanmış bot trafiğinde OpenAI GPTBot payı~7.5%Cloudflare, Radar 2025 Year in Review
Doğrulanmış bot trafiğinde Microsoft Bingbot payı6%Cloudflare, Radar 2025 Year in Review
Doğrulanmış bot trafiğinde SEO botlarının payıOver 13%Cloudflare, Radar 2025 Year in Review
robots.txt’de Google-Extended izin verme direktifleriTripled during 2025Cloudflare, Radar 2025 Year in Review

Kaynak: Cloudflare - Radar 2025 Year in Review

Yapay zeka web tarayıcıları, robots.txt’de en sık engellenen kullanıcı ajanları (user agent) da oldu; listeye GPTBot, ClaudeBot ve CCBot öncülük etti (Cloudflare, Radar 2025 Year in Review). Üretken aramayla (generative search) örtüşme, tarama-yönlendirme (crawl-to-referral) açığını ayrıca izleyen 2026 yapay zeka arama istatistikleri yazımızda ele alınıyor.

3. Kötü Bot Sofistikasyonu ve Kaçınma Teknikleri

Ucuz yapay zeka, saldırganlar için beceri eğrisini düzleştirdi. Basit, yüksek hacimli botlar, ücretsiz otomasyon araçlarının düşük becerili aktörlerin ölçekli saldırılar başlatmasına izin vermesiyle, bir önceki yılki yaklaşık yüzde 40’tan 2024’te kötü bot trafiğinin yüzde 45’ine sıçradı (Imperva, 2025 Bad Bot Report). Diğer uçta ise gelişmiş botlar giderek daha fazla meşru altyapının içine gizleniyor: saldırıların yaklaşık beşte biri artık gerçek bir ev kullanıcısı gibi görünmek için ev kullanıcısı (residential) proxy’ler üzerinden yönlendiriliyor ve Chrome taklidiyle headless tarayıcılar, saf kullanıcı ajanı (user-agent) filtrelemesini alt ediyor.

MetrikDeğerKaynak
Kötü bot trafiğinde basit botların payı, 202445% (up from ~40%)Imperva, 2025 Bad Bot Report
Ev kullanıcısı (residential) proxy kullanan bot saldırıları21%Imperva, 2025 Bad Bot Report
API’leri hedefleyen gelişmiş bot trafiği, 202444%Imperva, 2025 Bad Bot Report
Uygulamaları hedefleyen gelişmiş bot trafiği, 202410%Imperva, 2025 Bad Bot Report
Artık API’leri hedefleyen bot saldırıları, 202527%Imperva, 2026 Bad Bot Report
Yapay zeka güdümlü bot saldırısı büyümesi, 202512.5x year over yearImperva, 2026 Bad Bot Report

Kaynak: Imperva - 2025 Bad Bot Report: How AI is Supercharging the Bot Threat

Kaçınma araç seti; ev kullanıcısı (residential) proxy’ler, sahte tarayıcı kimlikleri, yapay zeka destekli betikleme ve tespit karşıtı tarayıcılar, imza tabanlı engellemenin neden giderek zemin kaybettiğinin nedeni (Imperva, 2025 Bad Bot Report). Bu botnet’lerin çoğu aynı zamanda DDoS altyapısı olarak da işlev görüyor; ayrıntıları 2026 DDoS saldırısı istatistikleri yazımızda.

4. Sektöre Göre Bot Trafiği

Botlar parayı takip ediyor ve dağılım oldukça dengesiz. Seyahat siteleri, fiyat kazıma (price-scraping) ve koltuk stoklama otomasyonunun etkisiyle, tüm trafiklerinin yüzde 48’inin kötü botlardan geldiğini gördü; bu, herhangi bir sektördeki en yüksek pay (Imperva, 2025 Bad Bot Report). Finansal hizmetler, hesap ele geçirmenin başlıca hedefi olurken, ticaret sektörü yüzlerce milyarlık ölçekte saldırılar emiyor. Yapay zeka alışveriş ajanları artık perakendecilerin iyi ve kötü botların yanı sıra sınıflandırması gereken ayrı, üçüncü bir trafik kategorisi hâline geldi.

MetrikDeğerKaynak
Seyahat sitesi trafiğinde kötü bot payı, 202448%Imperva, 2025 Bad Bot Report
Tüm kötü bot saldırılarında seyahat sektörünün payı, 202427%Imperva, 2025 Bad Bot Report
Perakende sitesi trafiğinde yapay zeka destekli kötü botlar33%Imperva, 2025 Bad Bot Report
Tüm bot saldırılarında finansal hizmetler payı, 202524%Imperva, 2026 Bad Bot Report
ATO (hesap ele geçirme) olaylarında finansal hizmetler payı, 202546%Imperva, 2026 Bad Bot Report
Ticarete yönelik uygulama ve API saldırıları, 2024-2025Over 200 billionAkamai, 2025
Ticarette yapay zeka bot trafiği büyümesi, 2025+19% year over yearAkamai, 2025

Kaynak: Akamai - Smash and Grab at Scale: Agentic AI Is Reshaping the Threat to Commerce

Akamai ayrıca 2025’te ticarete yönelik yaklaşık üç trilyon Layer 7 DDoS saldırısı tespit etti; bunların yüzde 84’ü perakende sektörünü hedef aldı (Akamai, 2025). Perakende bot baskısı, daha geniş harcama kaymalarıyla birlikte 2026 sosyal medya istatistikleri yazımızda ele alınıyor.

5. Hesap Ele Geçirme, Kimlik Bilgisi Doldurma ve Sahte Hesaplar

Botlar, çalınan parolaların dağıtım mekanizması. Kimlik bilgisi doldurma, kurumsal tek oturum açma (SSO) günlükleri genelinde medyan bir günde tüm kimlik doğrulama girişimlerinin yüzde 19’unu oluşturdu (Verizon, 2025 DBIR) ve hesap ele geçirme saldırıları 2024’te yüzde 40 arttı (Imperva, 2025 Bad Bot Report). Arz tarafı bu hacmi açıklıyor: yalnızca infostealer kötü amaçlı yazılımlar, 2025’in ilk yarısında 1.8 milyar kimlik bilgisi topladı; bu da otomatik giriş denemelerini, herhangi bir platformun tekrar kullanılan parolaları iptal edebileceğinden daha hızlı besliyor.

MetrikDeğerKaynak
Kimlik doğrulama girişimlerinde kimlik bilgisi doldurma payı (medyan gün)19%Verizon, 2025 DBIR
Kimlik bilgisi kötüye kullanımıyla başlayan ihlaller22%Verizon, 2025 DBIR
Çalınan kimlik bilgilerini içeren web uygulaması saldırıları88%Verizon, 2025 DBIR
Hesap ele geçirme saldırısı büyümesi, 2024+40% year over yearImperva, 2025 Bad Bot Report
Infostealer’lar tarafından toplanan kimlik bilgileri, H1 20251.8 billionSpyCloud, 2025
İşlem uygulanan sahte Facebook hesapları, Q4 20251.1 billion (up from 698M)Meta, Transparency Center
Kötü amaçlı bot isteği sıçraması, Dec 2025 vs Dec 2024+135%DataDome, 2025

Kaynak: Verizon - 2025 DBIR Credential Stuffing Research

Çeyrek başına bir milyardan fazla sahte hesabı kaldırmasına rağmen, Meta hâlâ 3 milyarı aşan aylık aktif kullanıcılarının yaklaşık yüzde 3-4’ünün sahte olduğunu tahmin ediyor (Meta, Transparency Center). Parola tekrar kullanımı, doldurma saldırılarını hâlâ uygulanabilir kılıyor: medyan durumda, bir kullanıcının parolalarının yalnızca yüzde 49’u hizmetler arasında farklıydı (Verizon, 2025 DBIR).

6. Reklam Sahtekarlığı ve Geçersiz Trafik

Her sahte gösterim, parası ödenen bir bot demek. Geçersiz trafik, 2025’te 105.7 milyar ölçülen reklam gösterimi genelinde yüzde 20.64’e ulaştı; gösterimlerin yaklaşık beşte biri insan dışı veya sahte özellikler gösteriyordu (Fraudlogix, Ad Fraud Statistics 2026). Oran, ortama göre son derece dengesiz: eski tarayıcılar ve masaüstü Windows en fazla sahteciliği taşıyor; 2026 için trend çizgisi ise yapay zeka üretimi trafiğin insan kaydırmasını, duraklamalarını ve tıklamalarını temel filtreleri kandıracak kadar ikna edici biçimde taklit etmesiyle keskin biçimde yükseliyor.

MetrikDeğerKaynak
Küresel geçersiz trafik (IVT) oranı, 202520.64%Fraudlogix, Ad Fraud Statistics 2026
IVT ile ilişkili ABD programatik reklam harcaması~$37 billionFraudlogix, Ad Fraud Statistics 2026
Masaüstü IVT oranı27.03%Fraudlogix, Ad Fraud Statistics 2026
Internet Explorer trafiğinde IVT oranı79.50%Fraudlogix, Ad Fraud Statistics 2026
Windows işletim sistemi trafiğinde IVT oranı30.55%Fraudlogix, Ad Fraud Statistics 2026
En yüksek IVT’ye sahip ülke (100M+ gösterim)Nigeria, 61.37%Fraudlogix, Ad Fraud Statistics 2026
Küresel IVT tırmanışı, Jan to Jun 202626% -> 40%eMarketer, 2026

Kaynak: Fraudlogix - Ad Fraud Statistics 2026

Bölgesel dağılım da bir o kadar çarpıcı: Asya-Pasifik yüzde 27.85 IVT oranı kaydederken Avrupa’da bu oran yüzde 7.80’di (Fraudlogix, Ad Fraud Statistics 2026). Haziran 2026 itibarıyla eMarketer, küresel IVT’nin yüzde 40’a ulaştığını bildirdi; bu sıçrama, yapay zeka üzerine kurulu sofistike geçersiz trafiğe (SIVT) bağlanıyor (eMarketer, 2026).

7. Tespit, CAPTCHA ve Savunma Açığı

Çoğu sitenin dayandığı araçlar sessizce başarısız oluyor. Büyük ticari tedarikçiler genelinde bot tespit oranları, canlı testlerde yalnızca yüzde 6 ile yüzde 42 arasında değişti ve 16,900+ web sitesinin yalnızca yüzde 2.8’i tamamen korunuyordu; bu oran bir önceki yıl yüzde 8.4’tü (DataDome, 2025 Global Bot Security Report). Klasik son savunma hattı olan CAPTCHA, fiilen çözülmüş durumda: 13 aylık bir saha çalışması, otomatik çözücülerin neredeyse yüzde 100 doğruluğa ulaştığını, insanların ise yalnızca yüzde 50-84 arasında başarılı olduğunu ortaya koydu; bu yüzden meydan okumaya (challenge) dayalı savunmalar artık makineleri durdurmadan gerçek kullanıcılara sürtünme ekliyor.

MetrikDeğerKaynak
Botlara karşı tamamen korunan web siteleri, 20252.8% (down from 8.4% in 2024)DataDome, 2025 Global Bot Security Report
Korumasız kalan web siteleri, 202561.2%DataDome, 2025 Global Bot Security Report
Tedarikçi bot tespit oranı aralığı (canlı testler)6% to 42%DataDome, 2025 Global Bot Security Report
Web formlarına dokunan yapay zeka bot trafiği64%DataDome, 2025 Global Bot Security Report
reCAPTCHA benzeri testleri çözmede yapay zeka/bot başarı oranıNear 100% (vs 50-84% humans)arXiv, Breaking reCAPTCHAv2, 2024
Giriş sayfalarına ulaşan yapay zeka bot trafiği23%DataDome, 2025 Global Bot Security Report

Kaynak: DataDome - Key Findings, 2025 Global Bot Security Report

Rahatsız edici çıkarım şu: yapay zeka bot trafiğinin yüzde 64’ü web formlarına ulaştı ve yüzde 23’ü giriş sayfalarına ulaştı; bunlar tam olarak sahtekarlığın ve hesap ele geçirmenin gerçekleştiği yüzeyler (DataDome, 2025 Global Bot Security Report). Katmanlı risk skorlaması ve davranışsal analiz artık herhangi bir tekil meydan okumadan (challenge) daha iyi performans gösteriyor, çünkü CAPTCHA’nın kendisi artık makinelerin aşamayacağı bir engel değil (arXiv, Breaking reCAPTCHAv2, 2024).

Özet: Rakamlarla Bot Trafiği

MetrikDeğerKaynak
Tüm web trafiğinde bot payı, 202553%Imperva, 2026 Bad Bot Report
Kötü amaçlı olarak sınıflandırılan trafik40%Imperva, 2026 Bad Bot Report
Yapay zeka güdümlü bot saldırısı büyümesi12.5x YoYImperva, 2026 Bad Bot Report
HTML sayfa isteklerinde insan payı, Dec 202547%Cloudflare, Radar 2025 Year in Review
Doğrulanmış bot trafiğinde yapay zeka web tarayıcılarının payı20%Cloudflare, Radar 2025 Year in Review
Doğrulanmış bot trafiğinde Googlebot payıOver 28%Cloudflare, Radar 2025 Year in Review
Küresel geçersiz trafik (IVT) oranı, 202520.64%Fraudlogix, Ad Fraud Statistics 2026
IVT ile ilişkili ABD reklam harcaması~$37 billionFraudlogix, Ad Fraud Statistics 2026
Haziran 2026 itibarıyla küresel IVT40%eMarketer, 2026
Botlara karşı tamamen korunan web siteleri2.8%DataDome, 2025 Global Bot Security Report
Tedarikçi bot tespit oranı aralığı6% to 42%DataDome, 2025 Global Bot Security Report
Kimlik doğrulama girişimlerinde kimlik bilgisi doldurma payı19%Verizon, 2025 DBIR
Kimlik bilgisi kötüye kullanımıyla başlayan ihlaller22%Verizon, 2025 DBIR
Infostealer’lar tarafından toplanan kimlik bilgileri, H1 20251.8 billionSpyCloud, 2025
İşlem uygulanan sahte Facebook hesapları, Q4 20251.1 billionMeta, Transparency Center
Seyahat sitesi trafiğinde kötü bot payı48%Imperva, 2025 Bad Bot Report
ATO olaylarında finansal hizmetler payı46%Imperva, 2026 Bad Bot Report
Kötü bot trafiğinde basit botların payı45%Imperva, 2025 Bad Bot Report
Ticarete yönelik uygulama/API saldırıları, 2024-2025Over 200 billionAkamai, 2025
Yapay zeka ile insanlar için CAPTCHA çözme oranı~100% vs 50-84%arXiv, Breaking reCAPTCHAv2, 2024

Metodoloji ve Kaynaklar

Veriler, 2024 ile 2026 arasında yayımlanan otomatik trafiğe ilişkin en güncel birincil raporlar, tedarikçi tehdit telemetrisi, şeffaflık açıklamaları ve hakemli araştırmalar incelenerek toplandı; 2025 ve 2026 baskılarına öncelik verildi ve trafik payı rakamları en az iki bağımsız ağ üzerinden çapraz kontrol edildi.

Alıntılanan kaynaklar:

Data watch: Imperva’nın Bad Bot Report’u ve Cloudflare’ın Radar Year in Review’u yıllık yayınlar; bir sonraki baskılar sırasıyla H1 2026 ve 2026’nın sonlarında bekleniyor. Verizon, DBIR’ını her ilkbaharda yayımlıyor; DataDome’un Global Bot Security Report’u ve Fraudlogix’in yıllık reklam sahtekarlığı raporu her yıl yenileniyor; Meta’nın Transparency Center’ı üç ayda bir güncelleniyor. 2024 tarihli rakamlar (Imperva 2025 raporu, Verizon SSO günlük analizi), ilgili metrikler için mevcut en güncel veri olarak işaretlenmiştir.

Son güncelleme: 17 Temmuz 2026. Yeni veriler yayımlandıkça bu sayfayı üç ayda bir gözden geçirip güncelliyoruz.

VoxBooster'ı dene — 3 günlük ücretsiz deneme.

Gerçek zamanlı ses klonlama, ses tahtası ve efektler — zaten konuştuğun her yerde.

  • Kart gerekmez
  • ~30ms gecikme
  • Discord · Teams · OBS
3 gün ücretsiz dene