Kripto Dolandırıcılığı: Türler, İşaretler ve Ne Yapmalı

Kripto dolandırıcılığı, teknolojiyle ilgili bir sorun değildir; ikna ve baskı üzerine kurulu bir sorundur. Saldırganlar blokzinciri kırmaya çalışmaz — sizi ikna etmeye çalışır. Bu yüzden en güçlü savunma, teknik bilgi değil, kalıpları tanımaktır.

Bu rehber, Türkiye’de en sık karşılaşılan dolandırıcılık türlerini, ortak uyarı işaretlerini ve olay gerçekleştikten sonra izlenecek somut adımları anlatır.

Kısa cevap: Kripto dolandırıcılığının tamamı üç ortak sinyal taşır — garantili kazanç vaadi, aciliyet baskısı ve platform dışına çıkma talebi. Bu üçünden biri varsa, konuşma bitmiştir.

Bu içerik eğitim amaçlıdır ve yatırım tavsiyesi değildir. Bu rehber hukuki danışmanlık yerine geçmez; somut uyuşmazlıklarda bir avukata veya yetkili kuruma başvurmanız gerekir.

Kripto dolandırıcılığı türleri nelerdir?

Bu türlerin çoğu aynı senaryonun varyasyonudur. Bu yüzden ayrı ayrı ezberlemek yerine ortak yapıyı tanımak daha etkilidir.

Yatırım grubu dolandırıcılığı nasıl işler?

Türkiye’de en yaygın kalıp şu adımlarla ilerler:

1. Davet. Sizi bir Telegram veya WhatsApp grubuna eklerler; grup kalabalık ve hareketlidir.
2. Sosyal kanıt. Grup içinde sürekli “kâr” ekran görüntüleri paylaşılır. Bunların tamamı üretilmiş olabilir.
3. Özel mesaj. Grubun yöneticisi veya bir “mentor”, özelden yazmaya başlar: “Size özel bir fırsat var.”
4. Küçük başarı. Küçük bir tutar yatırırsınız ve gerçekten çekebilirsiniz. Bu, güveni kuran adımdır ve genellikle sınırlı tutulur.
5. Büyük tutar. “Fırsat pencere kapandı” baskısıyla daha büyük tutar istenir.
6. Çekim engeli. Bu noktadan sonra çekim “sistem hatası”, “vergi kesintisi” veya “komisyon” bahanesiyle engellenir.
7. İkinci ödeme. Engeli aşmak için ek ödeme istenir. Bu, ilk kaybın üzerine ikinci bir kayıp ekler.

Kırılma noktası üçüncü adımdır. Gerçek bir yatırım ortamında kimse özelden “size özel fırsat” paylaşmaz. Bu cümle duyulduğunda süreç bitirilmelidir.

Sahte borsa ve sahte uygulama nasıl ayırt edilir?

Bu tür, Türkiye’de basına yansıyan somut olaylarla da doğrulanmıştır: resmî bir yerel platformun adını ve logosunu taklit eden sahte bir mobil uygulama, uygulama mağazasında yayınlanmış ve kullanıcıların varlıkları çalınmıştır. Yani “mağazadan indirdim, güvenlidir” varsayımı geçerli değildir.

Kontrol listesi:

• Bağlantı adresini karakter karakter okuyun. borsa.com ile borsa-tr.com veya borsaa.com farkını gözle ayırt etmek gerekir.
• Geliştirici adını kontrol edin. Uygulamayı indirmeden önce geliştiricinin resmî kimliğini platformun kendi sitesiyle karşılaştırın.
• Platformun resmî sitesinden indirin. Arama motoru reklamı, sosyal medya bağlantısı veya mesajla gelen bağlantı üzerinden değil.
• SPK listesini kontrol edin. Platformun faaliyette bulunanlar listesinde olup olmadığına bakın.
• Getiri vaadine bakın. Gerçek bir kripto borsası “garantili kazanç” vaat etmez; yalnızca bir aracıdır.
• Giriş bilgisi davranışına dikkat edin. Sizi giriş ekranına değil, doğrudan “para yatır” ekranına götüren yapı şüphelidir.

Duygusal dolandırıcılık neden en çok kaybettiren tür?

Bu kalıp, uluslararası literatürde “pig butchering” (domuz kasaplığı) olarak bilinir ve Türkçede de bu adla anılır. Neden bu kadar etkili olduğu, yapısında saklıdır:

• Zaman faktörü. İlişki haftalar veya aylar içinde kurulur; acele ettirilmez.
• Duygusal bağ. Yatırım tavsiyesi, bir güven ilişkisinin içinden gelir.
• Küçük kanıt. Gerçekten çekilebilen küçük bir tutar, sistemin çalıştığı izlenimini yaratır.
• Utanç bariyeri. Mağdur, durumu ailesine veya çevresine anlatmakta zorlanır; bu gecikme kaybı büyütür.
• Gizlilik talebi. “Kimseye söyleme, fırsat kaçmasın” cümlesi, tam olarak mağduru yalnızlaştırmak için kurulur.

Savunma tek cümledir: yatırım kararı, duygusal bir ilişkinin içinden alınmaz. Bir kişi hem duygusal ilgi gösteriyor hem de size yatırım yönlendiriyorsa, konu artık yatırım değildir.

Ortak uyarı işaretleri nelerdir?

Türü ne olursa olsun, dolandırıcılık girişimleri şu sinyalleri taşır:

1. Garantili veya sabit yüksek getiri. “Günde %5”, “haftalık %10” gibi ifadeler.
2. Aciliyet baskısı. “Fırsat bugün bitiyor”, “şimdi karar vermelisiniz”.
3. Platform dışına çıkma talebi. WhatsApp/Telegram’a geçmek, borsa dışı ödeme yapmak.
4. Kod, şifre veya kurtarma ifadesi talebi. Gerçek hiçbir hizmet bunları istemez.
5. Gizlilik talebi. “Kimseye söyleme.”
6. Üçüncü kişi hesabı. “Annemin hesabına gönder”, “başka bir hesaba yatır.”
7. Ek ödeme talebi. Çekim öncesi “vergi”, “komisyon”, “doğrulama ücreti” — talep, USDT gibi bir stablecoin transferi olarak da gelebilir.
8. Doğrulanamayan kimlik. Ne kurumsal bir adres, ne SPK kaydı, ne şeffaf bir ekip.
9. Kusursuz yorumlar. Yalnızca övgü içeren, tek bir olumsuz ifade barındırmayan yorum seti.
10. Ekran görüntüsü kanıtı. “Bak, ben kazandım” — ekran görüntüsü kanıt değildir.

Bu işaretlerden bir tanesinin varlığı bile işlemi durdurmak için yeterlidir. İkinci bir işaret aramak, kayıp riskini büyütür.

Dolandırıldıysanız ne yapmalı?

Sıralı ve zaman kritik adımlar:

1. Ödemeyi durdurun. Devam eden bir talep varsa reddedin. “Çekimi açmak için ek ücret” isteyen hiçbir talebe uymayın.

2. Kanıtları toplayın ve koruyun. Bu liste, hem banka hem savcılık sürecinde belirleyicidir:

Yazışmaları silmeyin; silinen sohbet, kaybedilen delildir.

3. Bankanızı arayın ve durumu bildirin. Özellikle son transfer yakın tarihliyse, banka tarafında yapılabilecek işlemler sınırlı olsa da kayıt açılması önemlidir.

4. Cumhuriyet Başsavcılığına suç duyurusunda bulunun. Kripto dolandırıcılığı, Türk Ceza Kanunu kapsamında nitelikli dolandırıcılık suçu oluşturabilir. Başvuruyu, delillerinizi düzenli bir dosya hâlinde sunarak yapın. Blokzincir işlemleri kalıcı olarak kayıtlıdır; işlem kimliği, takip edilebilirliği nedeniyle en değerli delildir.

5. Platformu bilgilendirin. Dolandırıcılık bir borsa veya P2P işlemi üzerinden gerçekleştiyse, platformun resmî destek kanalından bildirim yapın. Platform, işlem kaydını sağlayabilir.

6. Hesap güvenliğinizi yenileyin. Şifrelerinizi değiştirin, 2FA’yı yeniden kurun, kurtarma ifadeniz sızdıysa varlıkları yeni bir cüzdana taşıyın.

Neler yapılmamalı?

• Ek ödeme yapmayın. “Vergi/komisyon öde, çekim açılsın” talebi ikinci dolandırıcılık katmanıdır.
• “Kurtarma” hizmetlerine para ödemeyin. Bu alanda faaliyet gösteren ücretli aracıların büyük çoğunluğu mağdurları hedefleyen ikinci bir dolandırıcılıktır.
• Sosyal medyada yardım teklif edenlere belge göndermeyin. Dekont ve kimlik bilgileri, yeni bir kötüye kullanım malzemesidir.
• Yazışmaları silmeyin.
• Utanıp beklemeyin. Kaybı büyüten en yaygın etken, durumun geç bildirilmesidir.

Türkiye’de nereye başvurulur?

Kripto varlık hizmet sağlayıcıları 2024’te yürürlüğe giren düzenlemeyle Sermaye Piyasası Kurulu (SPK) yetkisine girmiştir; kimlik tespiti (KYC) yükümlülükleri MASAK çerçevesindedir. Bu kurumların duyurularını takip etmek, yeni dolandırıcılık dalgalarını önceden görmenizi sağlar.

Önleyici üç alışkanlık nedir?

Dolandırıcılığın tamamına karşı işleyen üç kural:

1. Hesabınıza giden yolu kendiniz kurun. Platform adreslerini kendiniz yazın, bağlantı tıklamayın.
2. Kimseye kod, şifre veya kurtarma ifadesi vermeyin. Bu üçlüyü isteyen taraf, kim olduğunu söylüyorsa bile dolandırıcıdır. İfadenin doğru saklama biçimi için seed phrase rehberine bakabilirsiniz.
3. Getiri vaadi içeren her konuşmayı sonlandırın. Yatırım bir getiri taahhüdü değildir; taahhüt varsa, konu yatırım değildir.

Sonuç

Kripto dolandırıcılığı, teknik bir açığı değil insan kararlarını hedefler. Bu yüzden savunma da teknik değil davranışsaldır: hiçbir vaade acele etmemek, hiçbir zaman platform dışına çıkmamak ve hiç kimseye kod/şifre/kurtarma ifadesi vermemek. Bu üç kural, listedeki türlerin tamamına karşı çalışır.

Hesap tarafında iki faktörlü doğrulama kurulumu, şifre yönetimi ve cihaz güvenliği rehberleri korumanızı tamamlar. P2P özelinde riskler için OKX P2P rehberine bakabilirsiniz.

Kaynaklar

• Sermaye Piyasası Kurulu (SPK) — yetkisiz faaliyet duyuruları ve faaliyette bulunanlar listesi
• MASAK — şüpheli işlem bildirimi ve kimlik tespiti yükümlülükleri
• USOM (Ulusal Siber Olaylara Müdahale Merkezi) — sahte site ve zararlı bağlantı bildirimi
• Türkiye Cumhuriyeti Cumhuriyet Başsavcılıkları — suç duyurusu süreçleri
• Kişisel Verileri Koruma Kurumu (KVKK) — kişisel verilerin korunması