Kripto Para Dolandırıcılığı – Uzman Kripto Para Avukatından Hukuki Tavsiyeler 2026 

Kripto varlık ekosistemi, blokzincir (blockchain) teknolojisinin sunduğu merkeziyetsizlik, sınır ötesi transfer özgürlüğü ve sözde anonimlik gibi eşsiz avantajlarla küresel finansal mimariyi temelden sarsarak yeniden şekillendirirken; aynı inovatif özellikler, ne yazık ki kötü niyetli aktörler ve organize siber suç şebekeleri için de daha önce eşi benzeri görülmemiş genişlikte bir hareket alanı yaratmıştır. 2026 yılı itibarıyla kripto para piyasalarının ulaştığı devasa işlem hacmi, toplumun her kesiminden yatırımcının bu alana yönelmesine neden olmuş, bu durum da geleneksel kripto para dolandırıcılığı yöntemlerinin son derece sofistike, teknik altyapısı güçlü ve uluslararası boyutları olan siber suçlara evrilmesiyle sonuçlanmıştır. Bir sabah uyandığınızda dijital cüzdanınızın boşaltıldığını görmek veya uzun süredir iletişimde olduğunuz, güvendiğiniz bir yatırım platformunun aniden buharlaştığına şahit olmak, mağdurlar üzerinde derin psikolojik ve maddi yıkımlar yaratmaktadır. Panik, çaresizlik ve “Acaba paramı sonsuza dek kaybettim mi?” korkusu, bu sürecin en yıpratıcı aşamasıdır. 

Ancak bilinmelidir ki, blokzincir teknolojisi doğası gereği hiçbir veriyi silmez; her bir işlem, ağın derinliklerinde silinmez bir dijital ayak izi bırakır. Mağdurların yaşadığı hak, zaman ve varlık kayıplarını en aza indirmek, giderek karmaşıklaşan hukuki süreçlerin önündeki sis perdesini aralamak ve kripto ekosistemine dair son derece kompleks teknik detayları sağlam bir hukuki zemine oturtmak amacıyla hazırlanan bu kapsamlı rehber, Türkiye’de ve dünyadaki en güncel yasal mevzuatlar ışığında derinlemesine bir inceleme sunmaktadır. Türkiye’de kripto para ve blokzincir hukuku alanında öncü, sadece kanun maddelerine değil, aynı zamanda kodların, akıllı sözleşmelerin ve ağ yapılarının diline hakim, yılların deneyimiyle sayısız hukuki uyuşmazlığı çözüme kavuşturmuş hukuk profesyonellerinin savcılık dosyaları ve emsal teşkil eden dava süreçlerindeki tecrübelerinden süzülen bu detaylı analizler; mağdurlar, yatırımcılar ve hukuk profesyonelleri için uçtan uca bir rehber niteliği taşımaktadır. Bu makalede, 2026 yılının en güncel regülasyonlarını, uluslararası entegrasyonları, fon takip süreçlerini ve haklarınızı nasıl koruyacağınızı en ince ayrıntısına kadar öğreneceksiniz. 

Kripto Para Dolandırıcılığı Nasıl Oluyor? Blokzincirin Teknik ve Hukuki Doğası 

Kripto para dolandırıcılığı, faillerin bilişim sistemlerinin sağladığı imkanları, blokzincir ağlarındaki yapısal veya kullanıcı kaynaklı zafiyetleri ve insan psikolojisini hedef alan sosyal mühendislik taktiklerini bir arada kullanarak, mağdurların kripto varlıklarını (Bitcoin, Ethereum, USDT, Solana vb.) haksız ve hukuka aykırı bir şekilde kendi kontrollerine geçirmesi eylemidir. Türk Ceza Hukuku sistemi içerisinde bu eylemler, suçun işleniş biçimine (modus operandi), kullanılan araçlara ve failin kastına göre çeşitlilik göstermekle birlikte, temel olarak yargıya iki ana aks üzerinden taşınmaktadır: “Bilişim Sistemlerinin Araç Olarak Kullanılması Suretiyle Nitelikli Dolandırıcılık” (TCK Madde 158/1-f) ve “Bilişim Sistemlerine İzinsiz Girme ve Hırsızlık” (TCK Madde 142/2-e).

Geleneksel bankacılık ve finans sistemlerinde işlenen dolandırıcılık suçlarında (örneğin, sahte kimlikle banka hesabı açılması, kredi kartı kopyalanması veya sahte evrakla EFT talimatı verilmesi) paranın izini sürmek; Merkez Bankası, takas odaları (clearing houses) ve ticari bankalar gibi merkezi otoriteler aracılığıyla yürütülen nispeten doğrusal ve bürokratik bir süreçtir. Geleneksel bir banka transferi anında durdurulabilir, tersine çevrilebilir (chargeback) veya hesaplar kolayca dondurulabilir. Ancak kripto para dolandırıcılığı nasıl oluyor sorusunun cevabı, tam da blokzincir teknolojisinin bu merkeziyetsiz mimarisinde gizlidir. Kripto paralar, merkezi bir sunucuda veya bir bankanın veri tabanında değil, dünya çapında on binlerce farklı bilgisayarın (nodes) senkronize olarak tuttuğu dağıtık defterler (distributed ledger) üzerinde, gelişmiş kriptografik yöntemlerle şifrelenmiş olarak barındırılır. 

Bir kullanıcının, herhangi bir blokzincir ağı üzerindeki varlıklar üzerinde tasarruf yetkisine sahip olmasının, yani mülkiyetini kanıtlamasının yegane yolu, o cüzdan adresini kontrol eden “özel anahtara” (private key) veya bu anahtarı üreten “kurtarma kelimelerine” (seed phrase) sahip olmasıdır. Hukuki açıdan bu durum, hamiline yazılı bir senedi elinde bulunduranın hak sahibi sayılmasına benzese de, dijital dünyadaki hızı ve geri dönülemezliği (immutability) nedeniyle çok daha tehlikelidir. Blokzincir ağlarında (örneğin Bitcoin veya Ethereum ağı), bir transfer işlemi ağdaki madenciler veya doğrulayıcılar (validators) tarafından onaylanıp bloka yazıldıktan sonra, bu işlem bir mahkeme kararıyla dahi doğrudan ağ üzerinden “geri alınamaz”. 

Dolandırıcılar, genellikle yüksek güvenlikli cüzdanların şifrelerini kaba kuvvet (brute force) saldırılarıyla kırmak gibi teknik olarak neredeyse imkansız olan yollara başvurmak yerine, insan zafiyetini hedeflerler. Mağdurları manipüle ederek, güvenlerini kazanarak veya korkutarak bu özel anahtarları kendi rızalarıyla teslim etmelerini, zararlı bir yazılım indirmelerini veya kötü niyetli akıllı sözleşmelere (smart contracts) dijital onay vermelerini sağlarlar. İşlem blokzincire yazıldıktan sonra, hukuki müdahalenin ve varlık kurtarma operasyonunun başarısı; haksız işlemin (TxID/Hash) hızla ve uzmanlıkla analiz edilerek, fonların izinin blokzincir üzerinde sürülmesine ve kripto varlıkların anonim ağlardan çıkıp yasal yükümlülüklere tabi merkezi bir borsaya (CEX – Centralized Exchange) aktarıldığı o kritik anda dondurulmasına (bloke edilmesine) bağlıdır.1İşte bu nokta, teknik uzmanlık ile hukuki hızın kesiştiği yerdir. 

Kripto Paranın Dolandırıcılık Suçunda Kullanıldığı Yöntemler (2026 Analizi) 

Kripto paranın dolandırıcılık suçunda kullanıldığı yöntemler, teknolojinin gelişimiyle, yeni ağların ortaya çıkmasıyla ve kullanıcı alışkanlıklarının değişmesiyle paralel olarak sürekli kabuk değiştirmekte ve daha karmaşık hale gelmektedir. 2024-2026 yılları arasında, hem küresel çapta hem de Türkiye özelinde savcılık dosyalarına ve mahkeme tutanaklarına en sık yansıyan, müvekkillerimizden edindiğimiz tecrübelerle her bir adımını analiz ettiğimiz başlıca suç tipolojileri aşağıda teknik ve hukuki boyutlarıyla detaylandırılmıştır. 

Whatsapp Kripto Dolandırıcılığı ve Telegram Kripto Dolandırıcılığı 

Özellikle Uzak Doğu ve Doğu Avrupa merkezli organize suç örgütlerinin Türkiye’deki uzantıları aracılığıyla sıklıkla başvurduğu whatsapp kripto dolandırıcılığı ve telegram kripto dolandırıcılığı eylemleri, temelinde çok güçlü bir sosyal mühendislik ve psikolojik manipülasyon barındırır. Failler, dijital ortamlarda kendilerini genellikle alanında yılların deneyimine sahip uzman yatırım danışmanları, uluslararası “VIP kripto sinyal grupları” yöneticileri, büyük global borsaların üst düzey müşteri temsilcileri veya başarılı portföy yöneticileri olarak tanıtırlar. 

Telegram üzerinde kurulan, genellikle binlerce veya on binlerce kişilik sahte bot hesaplarla kalabalık gösterilen gruplarda, organize şebeke üyeleri tarafından sürekli olarak yüksek kazanç elde edildiğine dair sahte dekontlar, montajlanmış borsa ekran görüntüleri ve lüks yaşam tarzını yansıtan videolar paylaşılır. “Bugün %500 kar ettik”, “VIP grubumuza katılanlar kaybetmiyor” şeklindeki FOMO (Fırsatı Kaçırma Korkusu) yaratan mesajlarla mağdurun iradesi zayıflatılır. 

Mağdurlar bu gruplara kendi istekleriyle eklendikten veya doğrudan WhatsApp üzerinden rastgele gibi görünen ama aslında hedeflenmiş bir mesaj aldıktan sonra, “sadece belirli kişilere açık yüksek getirili arbitraj fırsatları”, “borsada henüz listelenmemiş (ön satış/presale) devrim niteliğinde token projeleri” veya “yapay zeka destekli otomatik al-sat (trading) botları” vaadiyle sistemin içine çekilirler. Süreç genellikle çok masum başlar; mağdurdan, Türkiye’de yasal olarak faaliyet gösteren, bilinen ve güvenilir bir borsadan (örneğin Binance TR, BtcTurk, Paribu) hesap açması ve kendi adına kripto para (genellikle USDT) alması istenir. Bu aşamada fail henüz paraya dokunmamıştır, bu da mağdurda sahte bir güven hissi yaratır. 

Ancak asıl dolandırıcılık adımı bundan sonra gelir. Mağdurdan, aldığı bu varlıkları faillerin kontrolündeki merkeziyetsiz bir cüzdana (Trust Wallet, MetaMask) veya arayüzü çok profesyonelce tasarlanmış ancak tamamen sahte olan bir “yatırım platformuna” (sahte borsa) transfer etmesi istenir. Mağdur, sahte sitenin ekranında parasının her gün katlanarak arttığını, grafikleri ve uydurma bakiye rakamlarını izler. Kazandığını sandığı bu “sanal” parayı banka hesabına çekmek istediğinde ise tuzağın son aşaması devreye girer: Sistem para çekimine izin vermez ve mağdurdan “uluslararası kripto vergisi”, “MASAK blokesi kaldırma ücreti”, “ağ doğrulama bedeli” veya “likidite sağlama teminatı” adı altında sürekli yeni fonlar transfer etmesi talep edilir. Mağdur parayı gönderdikçe yeni bahaneler üretilir ve süreç, mağdurun maddi kaynakları tamamen tükenene veya dolandırıldığını fark edene kadar devam eder. Bu yöntem, TCK Madde 158 kapsamında, bilişim sistemlerinin sağladığı kolaylıklardan ve internetin geniş kitlelere ulaşma gücünden faydalanılarak işlenen, failin baştan itibaren aldatma kastıyla hareket ettiği tipik ve son derece ağır bir nitelikli dolandırıcılık vakasıdır.

Instagram Kripto Dolandırıcılığı ve Sahte Borsa Linkleri (Phishing) 

Sosyal medyanın görsel gücünü ve algı yönetimini son derece etkin kullanan instagram kripto dolandırıcılığı vakalarında, genellikle iki farklı strateji izlenir. Birinci stratejide, lüks arabalar, özel jetler ve tatiller sergileyen, sözde genç yaşta kripto yatırımlarıyla zengin olmuş sahte profiller üzerinden sponsorlu reklamlar verilir. İkinci ve çok daha tehlikeli olan stratejide ise, mağdurun arkadaş listesinde bulunan ve güven duyduğu gerçek bir kişinin (örneğin bir akrabanın, okul arkadaşının) Instagram hesabı çeşitli yollarla (hacklenerek) ele geçirilir. 

Ele geçirilen bu güvenilir hesaptan, hikaye (story) veya doğrudan mesaj (DM) yoluyla, “Kripto yatırımıyla bir ayda ev aldım”, “Devlet destekli kripto fonuyla kazancımı üçe katladım, bilgi için tıklayın” gibi mesajlar ve bu mesajları destekleyen sahte banka dekontları paylaşılır. Mağdur, tanıdığı birinin tavsiyesi olduğunu düşünerek gardını düşürür ve paylaşılan bağlantıya tıklar. 

Bu bağlantılar, oltalama (phishing) sitelerine açılan kapılardır. Mağdurlar, URL adresindeki ufak bir harf değişikliğini (örneğin binance.com yerine binnance-tr.com) fark etmeksizin, arayüzü dünyanın en büyük borsalarına birebir benzeyen bu sahte sitelere giriş yapmaya ikna edilir. Kullanıcı adı, şifre ve hatta o an telefonuna gelen SMS veya Google Authenticator onay kodunu bu sahte ekrana saniyeler içinde giren mağdur, aslında kendi elleriyle gerçek borsa hesabının anahtarlarını faillere teslim etmektedir. Failler, kurdukları otomatik yazılımlar (scriptler) sayesinde bu bilgileri anında gerçek borsaya girerek mağdurun hesabına erişim sağlarlar. 

Hesaba girildiğinde, içerideki tüm varlıklar hızla izi zor sürülen kripto paralara dönüştürülür. Çoğu zaman varlıklar (swap işlemleriyle) anonimliğin yüksek olduğu Monero (XMR) gibi gizlilik odaklı paralara veya transfer hızının yüksek olduğu Tron ağı üzerinden USDT’ye çevrilerek, faillerin önceden hazırladıkları ve hiçbir borsaya bağlı olmayan soğuk cüzdanlara (cold wallet) aktarılır. Bazen de fonlar “Mixer” (karıştırıcı) platformları (örneğin Tornado Cash) kullanılarak binlerce farklı işlemle parçalanır ve izi kaybettirilmeye çalışılır. Bu senaryo, doğrudan doğruya mağdurun rızası hilafına hesabına girilmesi ve varlığının çalınması eylemi olduğundan, TCK 142/2-e kapsamında bilişim sistemine izinsiz girme ve nitelikli hırsızlık suçunun tam ve teknik karşılığıdır.

USDT Token Onay Dolandırıcılığı (USDT Token Approval Scam) 

Geleneksel dolandırıcılık yöntemlerinden sıkılan siber suçlular, merkeziyetsiz finansın (DeFi) karmaşık yapısını kendi lehlerine çeviren yeni yollar bulmuşlardır. Uluslararası Polis Teşkilatı (INTERPOL), 40 ülkenin güvenlik güçlerinin katılımıyla Temmuz – Kasım 2024 tarihleri arasında yürüttüğü ve 5.500 şüphelinin tutuklanıp 400 milyon ABD Doları değerinde sanal varlığın ele geçirildiği “Operation HAECHI V” (Haechi 5 Operasyonu) kapsamında, küresel kripto ekosistemi için son derece kritik bir “Mor Bülten” (Purple Notice) yayınlamıştır. Bu bültende detaylı olarak uyarısı yapılan “USDT Token Onay Dolandırıcılığı” (USDT Token Approval Scam), 2025-2026 döneminin teknik olarak en karmaşık ve en tehlikeli yöntemlerinden biri olarak literatüre girmiştir. 

Bu yöntemde dolandırıcılar, süreci genellikle bir flört uygulaması (Tinder, Bumble) veya sosyal medya platformu üzerinden mağdurla aylar sürebilecek sahte bir romantik veya dostane bağ kurarak başlatırlar. Literatürde “Pig Butchering” (Domuz Kasaplığı) veya “Romance Baiting” olarak bilinen bu aşamada, mağdurun güveni ilmek ilmek işlenerek kazanılır. Mağdurun şüphelerini yatıştırmak için, sürecin başında bilinen, tamamen meşru ve yasal bir platform (örneğin Binance) üzerinden Tether (USDT – dolara endeksli sabit coin) alması ve bunu kendi kişisel donanım veya yazılım cüzdanında (MetaMask, Trust Wallet, Ledger) tutması istenir. 

Ancak asıl teknolojik tuzak, mağdura gönderilen ve yüksek getiri vaat eden sözde bir “merkeziyetsiz yatırım platformu” veya “mining pool” (madencilik havuzu) bağlantısında gizlidir. Mağdur, bu bağlantıya tıklayıp merkeziyetsiz Web3 cüzdanını bağladığında, karşısına çıkan onay ekranını (Approval) basit bir giriş veya bağlantı onayı zannederek tıklar. Oysa ki arka planda farkında olmadan, Ethereum veya TRON ağı üzerinde yazılmış kötü niyetli bir akıllı sözleşmeye (malicious smart contract), cüzdanındaki tüm USDT’ler üzerinde sınırsız harcama yetkisi (infinite token approval/allowance) vermektedir.3 Fail, mağdurun cüzdan şifresini, özel anahtarını veya kurtarma kelimelerini bilmesine hiçbir şekilde gerek kalmadan; yetkilendirilmiş bu akıllı sözleşme üzerinden “transferFrom” fonksiyonunu çağırarak mağdurun cüzdanındaki tüm varlıkları anında kendi adresine çeker.3 Bu tür işlemlerin tespit edilmesi ve teknik karmaşası yüksek olan bu davalarda, blokzincir verilerinin (akıllı sözleşme loglarının ve ağ onaylarının) doğru okunarak, suçun işleniş biçiminin savcılık makamına uzman raporlarıyla sunulması, soruşturmanın seyrini ve başarı ihtimalini doğrudan belirler. 

Kripto Dolandırıcılığı Dump Pump ve Rug Pull İşlemleri 

Özellikle anlık mesajlaşma uygulamalarındaki devasa yatırımcı gruplarında (Telegram, Discord) organize edilen kripto dolandırıcılığı dump pump (fiyatı suni olarak şişirme ve zirvede boşaltma) operasyonları, kripto piyasalarına özgü piyasa manipülasyonunun en yaygın ve yıkıcı hallerindendir. Proje temeli olmayan, teknik bir çözüm sunmayan ve genellikle şaka amaçlı (meme coin) veya düşük hacimli bir kripto varlık (shitcoin), organize bir şebeke tarafından aylar öncesinden düşük fiyatlardan toplanır. Ardından, önceden belirlenen bir tarih ve saatte, sosyal medya üzerinden “Bu coin bugün 100x yapacak”, “İçeriden bilgi aldık, balinalar giriyor” gibi yalan haberler ve bot hesapların yarattığı sahte işlem hacimleriyle varlığın fiyatı dakikalar içinde suni olarak devasa oranlarda yükseltilir (Pump). 

Dışarıdan bakan ve fırsatı kaçırmak istemeyen tecrübesiz yatırımcılar (FOMO’ya kapılanlar), projenin gerçekten değerlendiğini düşünerek en yüksek seviyelerden agresif bir şekilde alıma geçer. Fiyat, operasyonu yönetenlerin hedeflediği tepe noktaya ulaştığında, failler ellerindeki tüm stokları aynı anda ve acımasızca piyasaya satarak (Dump) büyük bir karla sistemden çıkarlar. Varlığın fiyatı saniyeler içinde %99 oranında çakılır; mağdurların elinde ise piyasa değeri sıfır olan, kimsenin satın almak istemediği değersiz tokenler kalır. 

Benzer bir mantıkla işleyen, ancak merkeziyetsiz finans (DeFi) ekosistemine özgü olan “Rug Pull” (Halı Çekme) yönteminde ise, failler tamamen yeni bir token projesi yaratır. Harika bir web sitesi, sahte bir yol haritası (roadmap) ve uydurma kurucu profilleriyle piyasaya çıkarlar. Merkeziyetsiz borsalarda (DEX – örneğin Uniswap veya PancakeSwap) bir likidite havuzu (liquidity pool) oluştururlar. Yatırımcılar projeye güvenip kendi değerli varlıklarını (Ethereum, BNB, USDT) bu havuza kilitleyerek yeni tokeni satın aldıklarında, geliştiriciler akıllı sözleşmedeki bir arka kapıyı (backdoor) kullanarak veya projeyi aniden terk ederek likidite havuzundaki tüm değerli varlıkları çekerler. Havuz boşaldığı için mağdurlar ellerindeki tokenleri satacak bir karşılık bulamazlar.

Sermaye Piyasası Kurulu (SPK) mevzuatlarına ve piyasa bozucu eylemler düzenlemelerine açıkça aykırı olan bu eylemler, sadece bir yatırım riski değil; doğrudan doğruya yatırımcıyı hileli hareketlerle aldatma kastı taşıdığından, ceza hukuku anlamında organize nitelikli dolandırıcılık teşkil etmektedir.

Kripto İle Ödeme Alan Bahis Siteleri Üzerinden Fon Aklama 

Suç gelirlerinin aklanması (Money Laundering) ve çalınan varlıkların hukuki takipten kaçırılması sürecinde, kripto ile ödeme alan bahis siteleri günümüzde kilit bir rol oynamaktadır. Dolandırıcılar, mağdurlardan çeşitli hilelerle elde ettikleri kripto paraları izlenebilirliği zorlaştırmak ve illiyet bağını koparmak amacıyla, genellikle off-shore merkezli, lisanssız ve Türkiye’de yasadışı kabul edilen bahis sitelerine ait kripto para cüzdanlarına transfer etmektedir. 

Bu sitelerin altyapıları, binlerce farklı kullanıcının para yatırma ve çekme işlemlerini aynı havuz cüzdanlarında karıştırdığı (commingling of funds) için, paranın izini sürmek geleneksel yöntemlerle imkansız hale gelir. Mağdurun çalınan kripto parası bahis sitesinin devasa havuzuna girer, fail ise kendi bahis hesabından (sanki bahisten kazanmış gibi) temizlenmiş fonları farklı bir cüzdana çekerek “katmanlama” (structuring) işlemini tamamlar. 

Buradaki en büyük hukuki tehlikelerden biri, mağdurların hesaplarından veya cüzdanlarından doğrudan yasadışı bahis sitelerine ait adreslere transfer yapıldığı tespit edildiğinde; mağdurların, aslında dolandırılmış olmalarına rağmen, 7258 sayılı “Futbol ve Diğer Spor Müsabakalarında Bahis ve Şans Oyunları Düzenlenmesi Hakkında Kanun” kapsamında “yasadışı bahis oynama veya oynatma” şüphesiyle idari para cezası veya adli soruşturma riskiyle karşı karşıya kalabilmesidir. Bu son derece ince ve tehlikeli çizgide yürütülecek hukuki savunma süreçlerinin, sadece ceza hukukuna değil, aynı zamanda MASAK uyum mevzuatına ve blokzincir analitiğine ileri düzeyde hakimiyet gerektirdiği açıkça ortadadır. Soruşturma aşamasında savcıya, paranın mağdurun iradesi dışında bahis sitesine aktarıldığının teknik verilerle ispatlanması elzemdir. 

Uluslararası Kripto Para Dolandırıcılığı ve Sınır Ötesi Regülasyonlar 

Kripto para projeleri, token ihraçları ve bu varlıkların alım satımına aracılık eden kripto varlık borsaları doğası gereği küresel ve sınır ötesidir (cross-border). Dolayısıyla uluslararası kripto para dolandırıcılığı vakalarında başlatılacak hukuki mücadele, sadece yerel Türk kanunlarını bilmeyi değil; fonların transfer edildiği, şirketlerin kurulduğu ve sunucuların barındırıldığı birden fazla ülkenin yargı yetkisini (jurisdiction), regülasyon rejimini ve uluslararası adli yardımlaşma sözleşmelerini derinlemesine anlamayı gerektirir. Sektörde tanınır ve saygın hukuk bürolarının, uluslararası bağlantıları ve global regülasyonlara (örneğin Dubai VARA, İsviçre FINMA, Singapur MAS) olan hakimiyeti bu noktada devreye girmekte ve vaka çözümlerinde fark yaratmaktadır. 

Hong Kong Kripto Dolandırıcılığı: JPEX Skandalı ve Hukuki Çıkarımlar

Kripto ekosisteminin regülasyon ihtiyacını gözler önüne seren ve 2024-2025 döneminin en sarsıcı küresel olaylarından biri, hong kong kripto dolandırıcılığı olarak ekonomi ve hukuk tarihine geçen devasa JPEX platformu skandalıdır. 2.700’den fazla bireysel ve kurumsal mağdurun ağlarına düşürüldüğü, toplamda 1.6 Milyar Hong Kong Doları (yaklaşık 200 milyon ABD Doları) tutarında korkunç bir zararın ortaya çıktığı bu vakada; platformun perde arkasındaki 30 yaşındaki Avustralyalı bir öğrenci ve suç ortaklarından oluşan uluslararası şebeke hakkında Interpol Kırmızı Bültenleri (Red Notices) çıkarılmıştır.

JPEX vakası, dışarıdan son derece profesyonel, lisanslı ve güvenilir bir kripto para borsası gibi görünen ve devasa bütçelerle yönetilen bir platformun, iç yüzünde nasıl planlı bir dolandırıcılık ağına dönüşebileceğini tüm dünyaya göstermiştir. Platform, piyasa gerçekleriyle bağdaşmayan “sıfır risk, kesin ve yüksek getiri” vaatleriyle aşırı agresif reklam kampanyaları yürütmüş, metro istasyonlarını bilboardlarla donatmış ve yatırımcıları ikna etmek için toplumda güven duyulan ünlü fenomenleri (influencer) ve tanınmış yüzleri paravan olarak kullanmıştır.  Regülatörlerin (SFC) incelemesi sıkılaştığında, JPEX yönetimi kullanıcıların işlem (withdrawal) ücretlerini fahiş oranlarda artırarak para çekimlerini fiilen ve kasıtlı olarak durdurmuş, ardından yöneticiler fonlarla birlikte kayıplara karışmıştır. Skandalın patlak vermesinin ardından geniş çaplı bir soruşturma başlatan Hong Kong kolluk kuvvetleri, bugüne kadar suça karışan 80 şüpheliyi tutuklamayı başarmıştır.

Bu sarsıcı vakanın uluslararası kripto hukuku açısından en kritik ve emsal teşkil eden hukuki yansımalarından biri, mağdurların açtığı davada Hong Kong Bölge Mahkemesi’nin “Chan Wing Yan v. JP-EX Crypto Asset Platform” dosyasında verdiği tarihi karardır. Mahkeme, kaçan faillere karşı gıyabi bir yargılama yürüterek JPEX’in davacı mağdurlara 247.498 USDT tutarındaki varlığı derhal iade etmesine hükmetmiş; daha da önemlisi, dava sonuçlanana kadar varlıkların kaçırılmasını engellemek amacıyla adresler üzerinde işlem yasağı (injunction) kararı almıştır.5 Bu karar, tıpkı İngiliz Yüksek Mahkemesi’nin meşhur D’Aloia davasında6 olduğu gibi; kripto paraların “tanımlanabilir mülkiyet” (identifiable property) hakkına konu olabileceğini, hukuk sistemlerinin bu varlıkları bir “eşya” olarak kabul etmeye başladığını ve mağduriyetlerin giderilmesi için evrensel hukuki yolların inşa edildiğini uluslararası içtihatlarla sabitleştirmektedir. 

Dubai (VARA), İsviçre, Singapur ve Avrupa (MiCA) Regülasyonlarının Varlık Kurtarma Süreçlerine Etkisi 

Dolandırıcıların çaldıkları fonları kaçırdığı, akladığı ve paravan şirketlerini (shell companies) kurdukları yargı bölgelerinin (jurisdictions) yerel mevzuatları, avukatlar tarafından yürütülecek varlık kurtarma (asset recovery) operasyonlarının seyrini doğrudan etkiler. Bu bölgelerdeki yasal boşlukları bilen faillere karşı, yine bu bölgelerin hukukunu bilen uzman avukatlar devreye girmelidir. 

Dubai, son yıllarda kripto dünyasının yeni merkezi olma yolunda hızla ilerlerken, kurduğu Sanal Varlık Düzenleme Kurumu (VARA) ile piyasayı disipline etmeye çalışmaktadır. VARA, 2025 yılı içerisinde kripto varlıkların pazarlama ve reklam faaliyetlerine yönelik son derece katı, yatırımcıyı koruyan kurallar getirmiştir. Bu yeni düzenlemelere göre, kripto varlık pazarlamasında yatırımcıyı aldatacak şekilde “kesin getiri” vaadinde bulunmak, piyasa volatilitesini gizlemek kesinlikle yasaklanmış ve platformların yatırımcıların maruz kalabileceği her türlü riski açık, şeffaf ve belirgin bir şekilde beyan etmesi yasal bir zorunluluk kılınmıştır.7 Ayrıca, dolandırıcıların sıkça başvurduğu, kullanıcının açık rızası olmadan cüzdanlara sahte tokenlerin “airdrop” (havadan dağıtım) yöntemiyle gönderilmesi ve bu sayede kullanıcıların oltaya düşürülmesi eylemleri VARA kurallarıyla yasaklanmıştır. 

Avrupa Birliği genelinde ise 2025 yılı itibarıyla, kripto ekosisteminin anayasası olarak kabul edilen Kripto Varlık Piyasaları (MiCA – Markets in Crypto-Assets) Yönetmeliği tüm üye ülkelerde tam olarak yürürlüğe girmiş ve parçalı ulusal yasaların yerini almıştır. MiCA regülasyonu, özellikle piyasayı domine eden sabit coin (stablecoin) ihraççılarına (Tether, Circle vb.) ve kripto varlık saklama (custody) hizmeti sunan kuruluşlara çok sıkı sermaye yeterliliği şartları getirmekte; şirket varlıkları ile müşteri varlıklarının kesin hatlarla ayrıştırılmasını (segregation of funds) zorunlu kılmaktadır. 

Singapur cephesinde, Dijital Token Hizmet Sağlayıcıları kuralları yatırımcı güvenliğini sağlamak üzere hızla devreye alınırken; İsviçre, geliştirdiği DLT (Distributed Ledger Technology) mevzuatı ile kripto hukukunda bir adım öne çıkmış ve borsaların veya platformların iflas etmesi durumunda, müşterilere ait kripto varlıkların iflas masasından (bankruptcy estate) ayrı tutularak doğrudan sahiplerine iade edilmesine imkan tanıyan yasal altyapıyı kurmuştur.8 Yılların deneyimiyle gördüğümüz gibi, uluslararası bağlantıları güçlü uzman blockchain avukatları; adli yazışmalarda ve siber suç ihbarlarında bu spesifik regülasyonlardan doğan uluslararası bilgi talep etme haklarını ustalıkla kullanarak, offshore (denizaşırı) bölgelerde kurulan borsalardaki suçlu hesaplara dakikalar içinde uluslararası bloke konulmasını ve delillerin karartılmasını engellemeyi başarabilmektedir. 

Türkiye Kripto Dolandırıcılığı ve 2025-2026 Yasal Mevzuat Güncellemeleri 

Türkiye, Avrupa ve Ortadoğu ekseninde kripto para benimsenmesinin (crypto adoption) en yüksek olduğu ülkelerin başında gelmektedir. Ancak bu yüksek ilgi, aynı zamanda türkiye kripto dolandırıcılığı vakalarında da patlama yaşanmasına neden olmuştur. Sektördeki başıboşluğu gidermek, milyarlarca liralık vergi ve sermaye kaybını önlemek ve en önemlisi yatırımcıyı siber suçlulara karşı korumak amacıyla Türk kanun koyucusu, 2024 yılından itibaren çok hızlı ve sert tedbirler almaya başlamıştır. 

2 Temmuz 2024 tarihinde Türkiye Büyük Millet Meclisi’nden (TBMM) geçerek yürürlüğe giren ve kamuoyunda Kripto Kanunu olarak bilinen 7518 sayılı “Sermaye Piyasası Kanununda Değişiklik Yapılmasına Dair Kanun” ile başlayan süreç, 2024’ün son ayları ve özellikle 2025 yılı boyunca yayımlanan Sermaye Piyasası Kurulu (SPK) ve Mali Suçları Araştırma Kurulu (MASAK) tebliğleri ile taçlandırılmıştır. Bu ikincil düzenlemeler, Türkiye’de yerleşik Kripto Varlık Hizmet Sağlayıcılarının (KVHS – Kripto Para Borsaları) hukuki statülerini, sermaye yapılarını ve devlete karşı olan yükümlülüklerini baştan aşağı yeniden tanımlamış, merdiven altı borsaların faaliyetlerine son vermiştir. 

SPK’nın Kripto Varlık Hizmet Sağlayıcıları Yönetmelikleri (III-35/B.1 ve B.2) 

Resmi Gazete’de 13 Mart 2025 tarihinde yayımlanarak yürürlüğe giren SPK’nın iki yeni tebliği, Türkiye’de faaliyet gösteren borsaların hukuki çerçevesini son derece keskin hatlarla netleştirmiştir.11 Kripto dolandırıcılığı davalarında veya platform hacklenmesi vakalarında mağdurların husumeti kime yönelteceği, zararın tazmini için kurumların sorumluluk sınırlarının ne olduğu gibi hayati sorunlar, bu tebliğlerle çözüme kavuşturulmuştur.

 

Tebliğ / Madde No	Düzenleme Konusu	Hukuki ve Teknik İçeriğin Mağdurlara Etkisi
III-35/B.1 – Madde 21	Müşteriye Risklerin Bildirilmesi Yükümlülüğü	Platformlar, kripto varlıkların doğasından kaynaklanan aşırı fiyat oynaklığı (volatilite), siber saldırı riskleri ve işlem platformunun doğasından gelen tehlikeleri müşterilere hesap açılışında yazılı veya elektronik onayla bildirmek zorundadır. Varlıkların saklanma yeri, karşı taraf riskleri ve piyasa yapıcı bilgileri şeffaf olmalıdır. Bu yükümlülüğü yerine getirmeyen borsalar, müşterinin zararından sorumlu tutulabilir.
III-35/B.1 – Madde 22	Nakit Varlıkların Bankalarda Tutulması	Müşterilere ait itibari (nakit/fiat) varlıklar, kesinlikle borsanın kendi havuz hesaplarında değil, Türk bankalarında müşteri adına muhafaza edilmeli; kripto varlıklar için ise SPK’dan yetki almış en az bir kripto varlık saklama kuruluşu ile anlaşılmalıdır. Bu, borsanın iflası halinde paranın buharlaşmasını önler.
III-62.2.b (Tebliğ 3)	Bilgi Sistemleri Bağımsız Denetimi	30 Haziran 2025 tarihi itibarıyla tüm platformlar, siber güvenlik altyapılarının ve bilgi sistemlerinin SPK onaylı bağımsız denetim kuruluşları tarafından incelenmesine ve bu sonuçların raporlanmasına tabi tutulmuştur.

Hukuki bir perspektiften bakıldığında; eğer bir kripto para borsası, bilgi sistemlerindeki bir güvenlik zafiyeti (örneğin sıcak cüzdanların – hot wallets – yetersiz korunması veya private key sızıntısı) nedeniyle müşterilerinin varlıklarını hackerlara çaldırırsa ve SPK denetim standartlarına (Tebliğ 3) tam olarak uymadığı tespit edilirse, mağdurlar Türk Borçlar Kanunu (TBK) özen yükümlülüğüne aykırılık ve SPK mevzuatları çerçevesinde borsanın doğrudan kendisine karşı maddi ve manevi tazminat davası açma hakkına sahiptir. 

MASAK 15.000 TL Eşiği ve Kripto Dünyasında Seyahat Kuralı (Travel Rule) 

Kripto para dolandırıcılığında, çalınan fonların blokzincir üzerindeki izinin sürülmesinde ve suçlunun gerçek dünyadaki kimliğinin tespit edilmesinde avukatların ve savcıların dayandığı en büyük hukuki zemin MASAK (Mali Suçları Araştırma Kurulu) düzenlemeleridir. 2025 yılında MASAK Yönetmeliği’nde yapılan radikal değişiklikle, uluslararası FATF standartlarıyla uyumlu olan “Seyahat Kuralları” (Travel Rule) Türkiye’de de kripto varlık transferleri için zorunlu hale getirilmiştir: 

• 15.000 TL Kimlik Tespiti Eşiği: 25 Şubat 2025 tarihinden itibaren geçerli olmak üzere; 15.000 Türk Lirası ve üzerindeki her türlü kripto varlık transferinde, borsaların gönderenin tam adı/unvanı, cüzdan adresi ve kimlik bilgilerini (TCKN/Pasaport no) mutlak surette teyit etmesi zorunlu hale getirilmiştir. 1415.000 TL’nin altındaki işlemlerde de kimlik tespiti zorunlu olsa da, teyit yükümlülüğü risk temelli yaklaşıma bırakılmıştır.
• Alıcı Bilgilerinin Muhafazası: İşlem tutarı ne olursa olsun, kripto ağlarında yapılan tüm transferlerde alıcının adı ve cüzdan adresi bilgileri transfer mesaj zincirine eklenmeli ve borsalar tarafından yasal süreler boyunca muhafaza edilmelidir.
• Gizlilik Tabanlı Kripto Yasağı: İşlemlerin açık blokzincir defterlerinde izlenmesini kriptografik olarak engelleyen, siber suçluların aklama aracı olarak kullandığı gizlilik odaklı (privacy coin – örneğin Monero, Zcash) kripto varlıkların alım satımına veya saklanmasına aracılık eden platformlarda uzaktan kimlik tespiti yapılması tamamen yasaklanarak, bu varlıkların Türk borsalarındaki likiditesi kurutulmuştur. 

Bu sıkı düzenlemeler sayesinde; savcılık makamları ve adli kolluk birimleri, Türkiye mukimi lisanslı bir borsaya (KVHS) giren çalıntı kripto paranın arkasındaki gerçek şahsın kimliğine (KYC – Müşterini Tanı verilerine) resmi bir yazıyla saniyeler içinde ulaşabilmektedir. Ayrıca, sektörde uyumu artırmak adına kripto varlık hizmet sağlayıcıları, en geç 25 Ocak 2025 tarihine kadar MASAK nezdinde münhasıran bu işlerle ilgilenecek bir “Uyum Görevlisi” (Compliance Officer) atamak, kara para aklamayı önleme (AML) programı oluşturmak ve Adalet Bakanlığı UYAP sistemine entegre Elektronik Tebligat Sistemi’ne (ETS) dahil olmak zorunda bırakılmıştır.14 Bu durum, hukuki taleplerin borsalara aylar değil, saatler içinde iletilmesini sağlamıştır. 

Yeni CMK 128/A Maddesi: Kripto Varlık ve Banka Hesaplarına Bloke Konulması Süreci (Bilişimde Hız Açığının Kapatılması) 

Kripto dolandırıcılığı ile mücadele eden hukukçuların pratiğini ve vaka başarı oranlarını 2026 yılında en derinden etkileyen ve sistemin en büyük kronik yarasını iyileştiren devrim niteliğindeki yasal reform; 25 Aralık 2025 tarihinde yürürlüğe giren 7571 sayılı Kanun ile 5271 sayılı Ceza Muhakemesi Kanunu’na (CMK) yepyeni bir mekanizma olarak eklenen CMK 128/A maddesidir.

Geçmiş yıllardaki (2024 ve öncesi) hukuki süreçlerde mağdurların en büyük kabusu şuydu: Dolandırıldığını anlayan vatandaş savcılığa koşar, savcı dosyayı inceleyip mahkemeden elkoyma (bloke) kararı talep eder, hakim bu kararı verir ve karar müzekkereyle borsaya ulaştırılırdı. Bu hantal bürokratik süreç günler, bazen haftalar sürerdi. Oysa blokzincir üzerinde uluslararası bir transfer (örneğin Ethereum ağından TRON ağına cross-chain swap işlemi) sadece saniyeler almaktadır. Bu “hız açığı” nedeniyle, yasal karar borsaya ulaştığında hesaplar çoktan boşaltılmış ve paralar soğuk cüzdanlara kaçırılmış olurdu. Yeni CMK 128/A düzenlemesi, bu adaletsizliği ortadan kaldırmak için bankalar ve borsalara olağanüstü yetkiler tanıyan hibrit bir şok müdahale modeliyle hayata geçirilmiştir.

Re’sen Askıya Alma (Şok Müdahale) ve Yargısal Sürecin Aşamaları 

Yeni CMK 128/A düzenlemesi, her suç tipinde kullanılamaz. Kanun koyucu bu güçlü yetkiyi sadece bilişim odaklı malvarlığı suçları olan; Nitelikli Hırsızlık (TCK 142), Nitelikli Dolandırıcılık (TCK 158) ve Banka veya Kredi Kartlarının Kötüye Kullanılması (TCK 245) “Katalog Suçları” ile sınırlandırmıştır.2 Sistem saat gibi işleyen katı sürelere bağlanmıştır. 

CMK 128/A Süreç Adımları (Zaman Çizelgesi):

 

Aşama	SorumluAktör	Yasal Süre Sınırı	Yetki,Aksiyonve Hukuki Sonuç  Özeti
Aşama1	KriptoBorsası  (KVHS) / Banka	İlk0-48 Saat	Kurumun yapay zeka ve AML sistemleri, hesaptaki işlemlerde bir “Makul Şüphe” (anormal yüksek hacim, hacklenmiş adreslerle etkileşim, structuring/katmanlama) tespit ettiğinde veya avukatların acil ihbarı üzerine; herhangi bir savcı veya mahkeme kararı beklenmeksizin hesap ve transfer işlemleri re’sen (kendiliğinden) dondurulur/askıya alınır. Kurumların bu önleyici eyleminden dolayı müşteriye karşı hiçbir hukuki veya cezai sorumluluğu doğmaz (Kurumsal Sorumsuzluk – Immunity İlkesi).
Aşama2	CumhuriyetSavcısı	+24 Saat	Borsa veya Banka, askıya alma işlemini anında Cumhuriyet Başsavcılığına bildirir. Nöbetçi savcı, sunulan blokzincir verilerini, mağdur şikayetlerini ve delilleri inceleyerek en geç 24 saat içinde resmi “elkoyma/bloke” kararı verir veya şüpheyi yersiz bulup tedbiri kaldırır. Savcı 24 saat içinde karar vermezse, borsanın koyduğu tedbir kendiliğinden düşer.
Aşama 3	Sulh Ceza Hâkimi	+ 48 Saat	Soruşturma savcısı elkoyma kararı verdiyse, bu kararını temel hak ve özgürlüklerin korunması ilkesi gereği en geç 24 saat içinde bir Hâkim onayına sunmak zorundadır. Sulh Ceza Hâkimi, dosyayı inceleyerek 48 saat içinde nihai kararını verir. Hâkim onaylarsa hesap davası sonuna kadar dondurulur. Hâkim 48 saat içinde karar vermez veya sessiz kalırsa, tedbir hükümsüz sayılır ve kalkar.

Bu sistemin sorunsuz çalışabilmesi için Kripto Varlık Hizmet Sağlayıcılarına ayrıca ağır bilgi verme yükümlülükleri getirilmiştir. CMK 128/A kapsamında, adli makamların suçla ilgili iz sürerken borsalardan talep ettiği kritik veriler (IP log kayıtları, cihaz MAC adresleri, KYC kimlik belgeleri ve detaylı cüzdan işlem dökümleri) en geç 10 gün içinde, fiziki veya elektronik ortamda (KEP/UYAP entegrasyonu ile) teslim edilmek zorundadır.2 Bu kısa süreye riayet etmeyen, eksik belge gönderen veya bilgi saklayan kurumlar hakkında savcılık talebiyle 50.000 Türk Lirasından 300.000 Türk Lirasına kadar ciddi idari para cezaları uygulanabilmekte ve kurum, SPK nezdinde lisans iptali riskiyle dahi karşı karşıya kalabilmektedir. 

Müvekkillerimiz açısından CMK 128/A’nın getirdiği en devrimsel yenilik ise şüphesiz “Hızlı İade” (Fast Recovery) imkanıdır. Eski sistemde mağdur parasını geri alabilmek için yıllarca sürecek ceza davasının bitmesini ve Yargıtay onamasını beklemek zorundaydı. Yeni sistemde, eğer soruşturma aşamasında (savcılık evresinde) dondurulan varlığın suçtan elde edildiği ve hiçbir şüpheye yer bırakmayacak şekilde blockchain analizleriyle mağdura ait olduğu ispatlanırsa, dava süreci beklenmeden doğrudan savcılık veya hakimlik kararıyla kripto varlıklar mağdurun cüzdanına iade edilebilmektedir.

Kripto Para Dolandırıcılığı Nereye Şikayet Edilir ve Süreç Nasıl İşler? 

Mağdurlar dolandırıldıklarını anladıkları ilk anın şokuyla genellikle internette “kripto para dolandiriciliği nereye şikayet edilir” araması yaparak yanlış kurumlara, eksik evraklarla başvurmakta ve süreci daha en başından zora sokmaktadırlar. Kripto suçlarına yönelik şikayetler, salt polis karakoluna gidilip sözlü tutanak tutturularak değil; tüm dijital delillerin profesyonelce derlendiği bir dosya ile mağdurun ikametgâhının veya suçun işlendiği yerin bağlı bulunduğu Cumhuriyet Başsavcılığına (Müracaat Savcılığı veya doğrudan Bilişim Suçları Soruşturma Bürolarına) yapılmalıdır. Hukuki sürecin başarılı işlemesi, panikle değil, stratejik ve teknik adımlarla mümkündür. 

1. Acil Delil Toplama Aşaması ve TxID’nin Hayati Önemi 

Kripto ekosisteminde söz uçar, blokzincir kalır. Hukuki sürecin en temel ve kırılgan aşaması delillerin kaybolmadan, silinmeden ve eksiksiz olarak toplanmasıdır. Savcılığa “Paramı çaldılar” demek hukuken hiçbir şey ifade etmez. Mağdurların acilen şu verileri dijital ve fiziki olarak güvence altına alması şarttır: 

• İşlem Bilgileri (Transaction Data): Kripto paranın gönderildiği hedefin (dolandırıcının) cüzdan adresi, gönderim yapan mağdurun kendi borsa veya donanım cüzdan adresi, işlemin gerçekleştiği tarih, tam saat ve miktar. 
• TxID / Hash Kaydı: Kripto transferlerinin dijital parmak izi olan ve işlemin ağdaki kimliğini temsil eden İşlem ID’si (TxID – Transaction Hash) kesinlikle not edilmelidir. TxID olmadan, o transferin binlerce benzer transfer arasından bulunması teknik olarak imkansızdır.1
• Yazışma ve Oltalama Kayıtları: Dolandırıcılarla sosyal medya (WhatsApp, Telegram, Discord, Instagram) üzerinden yapılan tüm yazışmaların, vaatlerin yer aldığı mesaj loglarının ve faillerin profillerinin (telefon numaraları, kullanıcı adları) ekran görüntüleri alınmalıdır.1
• Sahte Platform Bilgileri: Mağdurun yönlendirildiği sahte borsa sitelerinin URL adresleri, uygulamaların APK indirme linkleri ve gelen sahte e-postaların (header bilgileriyle birlikte) kopyaları saklanmalıdır.1

2. Kripto Para Dolandiriciliği Suç Duyurusu ve Şikayet Dilekçesi Hazırlığı 

Savcılığa sunulacak olan kripto para dolandiriciliği şikayet dilekçesi, adliyelerin önündeki arzuhalcilere yazdırılabilecek standart bir kapkaç veya hırsızlık dilekçesi formatında olmamalıdır. Suç duyurusu dilekçesi, olayın maddi vakıalarını teknik bir dille anlatan, failin kastını ortaya koyan hukuki bir mühendislik işidir. Dilekçede: 

• Olayın zaman çizelgesi (timeline) halinde gelişim şekli detaylandırılmalı, faille kurulan ilk temas anından paranın cüzdandan çıktığı saniyeye kadar olan süreç anlatılmalıdır.
• Eylemin, TCK Madde 158 (Bilişim Sistemlerini Kullanma Suretiyle Nitelikli Dolandırıcılık) ve olayda hesabın hacklenmesi durumu varsa TCK 142/2-e (Bilişim Sistemlerini Kullanma Suretiyle Nitelikli Hırsızlık) maddelerine girdiği açık ve net Yargıtay içtihatlarıyla desteklenerek belirtilmelidir.
• Toplanan tüm dijital deliller hem renkli çıktılar halinde kağıda dökülmeli, hem de değiştirilemez formatta bir dijital bellek (USB Flash Bellek) veya CD içerisinde savcılık dosyasına bir “Delil Klasörü” olarak eklenmelidir. 

3. Savcılık Soruşturması, Blockchain Analizi ve Uzman Raporlarının Gücü 

Kripto para uyuşmazlıkları ve siber hırsızlık davaları; sadece medeni kanun, ceza kanunu veya usul bilgisiyle çözülemeyecek kadar kompleks, ileri düzey Bilişim Teknolojileri ve Blokzincir (Blockchain) mühendisliği uzmanlığı gerektiren alanlardır.1 Çalınan paranın izinin ağlar arasında sürülmesi, Tornado Cash gibi karıştırıcıların arkasındaki fon akışının tespit edilmesi (heuristics clustering), farklı ağlar arasındaki geçişlerin (bridge/swap) haritalandırılması ve hacklenen akıllı sözleşme kodlarındaki spesifik açıkların (reentrancy attacks vb.) tespit edilmesi klasik hukuk fakültesi eğitiminin tamamen dışındadır. 

Tam bu noktada, yılların deneyimiyle gördüğümüz üzere, teknik donanımı yüksek kripto para avukatları tarafından hazırlanan ve savcılık dosyasına sunulan Özel Uzman Mütalaaları (Kripto Varlık Uzman Raporları), davanın kaderini tayin etmektedir. Soruşturmayı yürüten Cumhuriyet Savcılarını, hakim oldukları geleneksel suç tiplerinden farklı olan bu “node, hash, swap, liquidity pool, cold wallet” gibi teknik konularda aydınlatan, paranın blokzincir üzerindeki yolculuğunu “Chainalysis” veya benzeri profesyonel on-chain analiz araçlarıyla görsel şemalara dönüştürerek failin parayı hangi yerli borsaya soktuğunu saniye saniye kanıtlayan bu raporlar; kolluk kuvvetlerinin (Siber Suçlarla Mücadele Şubesi) aylarca sürebilecek teknik inceleme yükünü birkaç güne indirmekte ve CMK 128/A kapsamında hesaplara anında blokaj konulmasını sağlamaktadır. Sektörde tanınır bir hukuk bürosu olarak, sadece dilekçe yazmakla kalmıyor, teknik mühendislik yaklaşımıyla savcılığa hazır ve çözümlenmiş bir fon takip haritası sunuyoruz. 

Şikayetin yapıldığı saniyelerde, eş zamanlı (paralel) bir hukuki aksiyon olarak; paranın izinin girdiği tespit edilen ilgili kripto para borsalarının (örneğin Binance TR, BtcTurk) hukuk ve uyum (Legal & Compliance) departmanlarına, savcılık “Hazırlık (Soruşturma) Numarası” ile acil ve resmi bir avukat ihbarında bulunulmalıdır.1 Borsalar, CMK 128/A kapsamındaki 48 saatlik re’sen askıya alma yetkilerini kullanarak veya kendi sitelerindeki Kullanım Şartları (Terms of Service) sözleşmesinde yer alan “dolandırıcılık şüphesi halinde tek taraflı iç tedbir uygulama” yetkilerini işleterek cüzdan çıkışlarına anında iç bloke koyabilirler. Ayrıca mali hareketlerin makro boyutta incelenmesi ve organize şebekelerin çökertilmesi için Mali Suçları Araştırma Kurulu’na (MASAK) doğrudan raporlama yapılması, dondurulan paranın iadesi sürecinin etkinliğini dramatik şekilde artırır.

DİKKAT EDİLMESİ GEREKENLER / SIK YAPILAN HATALAR 

Vatandaşların dolandırıldıklarını anladıkları ilk şok anında, internetteki kirli bilgilerle hareket ederek yaptıkları usul hataları ve yanlış hamleler, ileride davanın baştan kaybedilmesine veya kurtarılabilecek fonların kalıcı ve telafisi imkansız şekilde yitirilmesine yol açmaktadır. Sektörde savcılık aşamasında devraldığımız ve incelediğimiz yüzlerce dosyada tespit ettiğimiz, telafisi en zor hatalar şunlardır:

1. İşlem ID’sini (TxID / Hash) Kaydetmemek veya Yanlış Ağ Bildirmek: Mağdurların savcılıkta düştükleri en büyük yanılgı, sadece “Param şu adrese gitti” demenin adalet sistemi için yeterli olduğunu düşünmeleridir. Oysa kripto evreninde cüzdan adresleri anonimdir. Kripto transferlerinin değişmez parmak izi olan TxID (Transaction Hash) bilgisi olmadan paranın nereden nereye, saat kaçta gittiğini kanıtlamak imkânsızdır. İşlemin yapıldığı blokzincir ağının türü (Ethereum ağı ERC-20 mi, TRON ağı TRC-20 mi, Binance Smart Chain BSC mi) ve 64 karakterlik TxID numarası mutlaka savcılığa sunulmalıdır.1
2. Yanlış Kurumlara Başvurmak ve Delilleri Eksik Sunmak: Birçok mağdur, avukat desteği almadan sadece en yakın polis merkezine giderek veya CİMER’e yazarak “Param çalındı, gereğini arz ederim” şeklinde yüzeysel bir tutanak tutturmakta; ancak olayın gerçekleştiği web sitesi kayıtlarını, faille yapılan mesajlaşma dökümlerini ve cüzdanların dijital adreslerini dosyaya eklememektedir. İlliyet bağı kurulamayan ve delillendirilmeyen bu tür eksik başvurular, savcılıklar tarafından hızla “Takipsizlik” (Kovuşturmaya Yer Olmadığına Dair Karar – KYOK) ile sonuçlandırılmaktadır. 
3. Kritik 48 Saati Bekleyerek Heba Etmek: CMK 128/A maddesi ile borsalara tanınan re’sen hesap dondurma yetkisi sadece ilk 48 saat ile sınırlıdır.2 Suç öğrenildiği an (özellikle ilk saatlerde) profesyonel bir destekle borsaların uyum birimlerine resmi, teknik dilde ve hukuki dayanakları olan bir bildirim yapılmaması, o kritik pencerenin kapanmasına ve paranın denizaşırı borsalara veya tamamen izsiz soğuk cüzdanlara (cold wallets) kaçırılmasına zemin hazırlar. Kripto hukukunda zaman, en büyük düşmandır. 
4. İkinci Kez Dolandırılmak: Sahte “Kurtarıcı” (Recovery) Şirketlere İnanmak: Mağdurların çaresizliğini fırsat bilen yeni bir organize suç türü olan “Recovery Scam” (Kurtarma Dolandırıcılığı) son yıllarda patlama yapmıştır. İnternette arama yaparken karşılaştıkları “Çalınan Bitcoin ve kripto paralarınızı 24 saatte geri alıyoruz, biz etik hackerız” vaadiyle ortaya çıkan sahte siber güvenlik şirketleri ve yabancı profilli hesaplar, mağdurları ikinci kez soymayı hedefler. Varlıkları bulduklarını iddia ederek “ağ işlem ücreti”, “yazılım lisans bedeli” adı altında mağdurdan tekrar para koparırlar. Hukuki ve resmi devlet süreçleri dışında hiçbir şahsa şifre, seed phrase veya ön ödeme gönderilmemelidir.

5. Teknik Terminolojiyi Hukuk Diline Uyarlayamamak: Adliyeye giderek klasik bir dilekçeyle savcıya “Cüzdanımdaki Bitcoinlerim swap yapılarak çalındı” demek, özellikle Anadolu adliyelerinde görev yapan ve blokzincir mimarisi hakkında özel eğitim almamış savcılık makamlarının (node, swap, liquidity pool, cold wallet gibi kavramları bilmedikleri durumlarda) süreci anlayamamasına ve soruşturmanın tıkanmasına yol açar. Profesyonel bir çeviri (teknikten hukuka) ve teknik analiz yoksunu bireysel başvurular, ciddi hak kayıplarının başlıca sebebidir. 

Kripto Para Dolandırıcılığı Cezası ve Hukuki Yaptırımlar 

Kripto dolandırıcılığı suçu, Türk Ceza Kanunu (TCK) Madde 158’de düzenlenen “Nitelikli Dolandırıcılık” suçu kapsamında değerlendirilmekte ve son derece ağır yaptırımlara bağlanmaktadır.16 Bu suçun “Bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması” suretiyle (TCK 158/1-f) işlenmesi halinde kanun koyucu, teknolojinin suç aleti olarak kullanılmasını ağırlaştırıcı neden saymıştır: 

• Hapis ve Para Cezası Süreleri: Faillere, işledikleri her bir mağdura yönelik eylem için üç yıldan on yıla kadar ağır hapis cezası ve beş bin güne kadar adli para cezası verilir.
• Kanuni Alt Sınır Garantisi: Kanun koyucu burada mağduriyeti engellemek ve caydırıcılığı artırmak için özel bir alt sınır çizmiştir: Suçun bilişim sistemleri kullanılarak işlenmesi nedeniyle verilecek hapis cezasının alt sınırı kesinlikle dört yıldan az olamaz. Dahası, verilecek adli para cezası, failin dolandırıcılık sonucu elde ettiği haksız menfaatin (yani çalınan kripto paranın olay tarihindeki fiat değerinin) iki katından az olamaz.
• Örgütlü Suç Ağırlatıcı Nedeni: Kripto para dolandırıcılığı suçu, genellikle bir çağrı merkezi üzerinden yönetilen bir “suç örgütü” (organize bir şebeke) faaliyeti kapsamında işlenmekte ise; verilecek asıl ceza bir kat daha artırılır.1 Suç, bir örgüt kapsamında olmasa bile üç veya daha fazla kişiyle (iştirak halinde) planlı şekilde işlenmişse ceza yarı oranında artırılmaktadır.

Dolandırıcılık, ceza hukuku dogmatiği gereği taksirle değil, ancak “kasten” işlenebilen bir suçtur. Soruşturma ve yargılama aşamasında yakalanan sanıkların kurtulmak için sıklıkla başvurdukları “Benim borsa hesabımı başkası kullandı, haberim yoktu”, “Ben sadece hesap kiralayarak komisyon alan bir aracıydım, dolandırıcılık yapmadım” şeklindeki klasik savunmaları; uzman avukatların dosyaya sunacağı IP log kayıtları, cihaz MAC adresleri eşleşmeleri, iki adımlı doğrulama (2FA/SMS) logları ve MASAK finansal hareket (cash-out) analizleriyle kolayca çürütülebilmektedir.

Ayrıca mağdurlar açısından en sevindirici hukuki kurumlardan biri olan “Etkin Pişmanlık” (TCK 168) hükümleri bu davalarda sıkça uygulanmaktadır. Cezaevine girme korkusu yaşayan şüpheli veya sanık, soruşturma evresinde (dava açılmadan) veya mahkeme (kovuşturma) evresinde mağdurun uğradığı tüm maddi zararı tamamen karşılarsa (çalınan kripto varlığın o günkü kur üzerinden TL/Dolar değeri veya bizzat token olarak aynı miktarda cüzdana iadesi), sanığın alacağı hapis cezasında üçte ikiye varan devasa indirimler yapılabilmektedir.1 Bu durum, mağdurların paralarını, yıllarca sürecek bir Hukuk Mahkemesi haksız fiil tazminat davasının bitmesini beklemeden; doğrudan savcılığın ceza davası tehdidi ve tutuklama baskısı sayesinde çok daha hızlı bir şekilde geri alabilmelerinin uygulamadaki en güçlü ve stratejik yoludur.

Sıkça Sorulan Sorular (SSS) 

1. Kripto para dolandırıcılığı nasıl oluyor, param çalındıysa ilk ne yapmalıyım? 

Bu dolandırıcılık eylemi genellikle mağdurları sosyal mühendislikle sahte yatırım sitelerine yönlendirme, zararlı linklere (phishing) tıklatarak şifre çalma veya farkında olmadan akıllı sözleşmelere onay verdirme yoluyla gerçekleşir. İlk şoku atlattığınız anda yapmanız gereken; işlemi yaptığınız cüzdanın TxID (İşlem ID) numarasını anında kopyalamak, dolandırıcılarla yaptığınız tüm yazışmaların (WhatsApp, Telegram, Instagram) silinmeden ekran görüntülerini almak ve zaman kaybetmeden uzman bir kripto avukatı aracılığıyla savcılığa nitelikli bir suç duyurusunda bulunmaktır. 

2. Kripto para dolandiriciliği şikayet dilekçesi nereye ve nasıl verilir? 

Şikayet dilekçesi, bulunduğunuz veya suçun işlendiği yerdeki Cumhuriyet Başsavcılığına (Bilişim Suçları Bürosuna) verilir. Dilekçede TCK 142/2-e ve TCK 158 maddelerine hukuki atıf yapılmalı; olayın gelişim şeması, gönderen/alıcı cüzdan adresleri, işlem hash numaraları ve olayın bilişim yönüne dair teknik açıklamalar (hangi ağ kullanıldı, hangi borsaya gitti) eksiksiz olarak yer almalıdır. 

3. Kripto para dolandiriciliği cezası kaç yıldır, paraya çevrilir mi? 

TCK Madde 158/1-f (Nitelikli Dolandırıcılık) kapsamında suçu işleyenlere normalde 3 yıldan 10 yıla kadar hapis cezası öngörülür. Ancak suç bilişim sistemleri (internet/blokzincir) kullanılarak işlendiği için kanun gereği hapis cezasının alt sınırı 4 yıldan başlar. Ceza sınırının yüksekliği nedeniyle, bu suçtan hüküm giyenlerin cezası genellikle ertelenmez veya paraya çevrilmez; infazı cezaevinde gerçekleşir. 

4. Kripto ile ödeme alan bahis siteleri üzerinden dolandırıldım, paramı ne yapabilirim? 

Kripto paralarınızın on-chain analizle izi sürüldüğünde, Türkiye’de yasak olan yasadışı bahis sitelerinin havuzlarına aktarıldığı tespit edilirse; avukat aracılığıyla MASAK ve savcılıkla işbirliği yapılarak bu sitelere ait tespit edilen kripto havuz cüzdanlarına ve bu platformlarla ilişkili kurye kişilerin banka hesaplarına CMK 128/A kapsamında acil bloke konulması talep edilebilir ve varlıklar kurtarılabilir. 

5. Whatsapp kripto dolandırıcılığı ve telegram kripto dolandırıcılığı vakalarında anonim failler bulunabilir mi? 

Evet, kesinlikle bulunabilir. WhatsApp veya Telegram profillerinin arkasındaki numaralar yabancı veya sahte olsa dahi, dolandırıcıların elde ettikleri parayı nihai olarak nakde çevirmek (cash-out) için kullandıkları Türkiye’deki yerli kripto para borsalarından alınacak KYC (Müşterini Tanı / Kimlik) verileri, IP adresi giriş logları ve banka hesabı (IBAN) eşleşmeleri üzerinden faillerin veya onlara hesap sağlayan işbirlikçilerin gerçek kimlikleri resmi yollarla tespit edilebilmektedir. 

6. Yeni CMK 128/A maddesi kripto dolandırıcılığı mağdurlarına ne gibi avantajlar sağlıyor? 

25 Aralık 2025’te yürürlüğe giren bu devrimsel madde ile; bankalar ve kripto para borsaları, makul şüphe gördükleri şüpheli transferleri savcılık veya hâkim kararı beklemeden re’sen 48 saatliğine askıya alabilmektedir. Bu “şok müdahale” yetkisi, bürokratik engelleri aşarak paranın yurt dışı borsalara saniyeler içinde kaçırılmasını engellemek için mağdurlara kritik bir zaman avantajı sağlar. 

7. Yurt dışı (uluslararası) kripto para dolandırıcılığı vakalarında Türkiye’deki savcılıkların yetkisi var mıdır? 

Evrensel ceza hukuku kuralları gereği, Türkiye Cumhuriyeti vatandaşlarına karşı işlenen suçlarda veya suçun neticesinin Türkiye’de meydana geldiği (paranın Türkiye’deki bir cihazdan çıktığı) durumlarda Türk mahkemeleri ve savcılıkları tam yetkilidir. Interpol işbirliği ve Uluslararası Adli Yardımlaşma talepleri ile Dubai (VARA), İsviçre veya Singapur gibi regüle bölgelerdeki yabancı borsalardan bilgi talep edilerek failler hakkında işlem yapılması hukuken mümkündür. 

8. Kripto dolandırıcılığı dump pump ve rug pull işlemlerinde kaybettiğim paramı yasal yollarla geri alabilir miyim? 

Evet, alınabilir. Projeyi kuran, akıllı sözleşmeye arka kapı (backdoor) yerleştiren ve sosyal medyada piyasa manipülasyonu yapan kişilerin dijital izleri, blokzincir üzerinde profesyonel araçlarla sürülerek, parayı nakde çevirdikleri merkezi borsalara aktarım yaptıkları noktada tespit edilebilir. Kimlikleri tespit edilen faillere karşı, etkin pişmanlık hükümleri kullanılarak hapis cezası baskısı yaratılabilir veya zararınızın giderilmesi için haksız fiil tazminat davaları açılarak paranın geri alınması sağlanabilir. 

Sonuç 

2026 yılı itibarıyla kripto varlık ve blokzincir regülasyonlarındaki devasa gelişmeler, uluslararası entegrasyonlar, SPK ve MASAK’ın sektör üzerindeki sıkı denetimi ve özellikle CMK 128/A gibi eşine az rastlanır güçlü yasal araçların yürürlüğe girmesi; kripto para dolandırıcılığı ile mücadelede mağdurların elini adalet tarihinde hiç olmadığı kadar güçlendirmiş durumdadır.

Artık “kripto para anonimdir, giden para bulunmaz” efsanesi, yerini “hızlı hareket eden, teknik analiz yapan parasını kurtarır” gerçeğine bırakmıştır. Ancak bu güçlü hukuki olanakların etkili şekilde kullanılabilmesi için, saniyelerin bile paha biçilemez olduğu ilk 48 saatlik altın zaman diliminde atılacak adımların sıfır hatayla ve yüksek bir teknik hassasiyetle yönetilmesi şarttır. Blokzincir analizinin karmaşık mühendisliği ile ceza usul hukukunun katı kuralları arasında sarsılmaz bir köprü kurabilmek; sıradan bir vekalet ilişkisinden ziyade derin bir sektörel deneyim, teknoloji hakimiyeti ve stratejik öngörü gerektirir. 

Hukuki süreçlerinizi güvenle yürütmek, savcılık dosyalarınızda labirent gibi görünen ağlarda paranın izinin net bir şekilde sürülmesini sağlamak, yanlış hamlelerle oluşabilecek geri dönülmez hak kayıplarının önüne geçmek adına vakit kaybetmeden harekete geçmek sizin en büyük ve tek savunma kalkanınızdır. Soruşturma süreçlerinin her aşamasında savcılık ve yargı makamlarına gerekli teknik aydınlatmayı sağlayan, multidisipliner yapısı ve sınır ötesi regülasyonlara (Dubai, İsviçre, Singapur) olan hakimiyetiyle hukuki destek ve danışmanlık hizmeti sunan ofisimizle iletişime geçebilirsiniz. Hak arayışınızda yalnız değilsiniz; savcılık ve dava dosyalarına soruşturmanın seyrini değiştiren Kripto Varlık Uzman Raporları bizzat hazırlayan, sektörde güvenilir bir otorite olarak bilinen Kripto Para Avukatı Ahmet Karaca ile görüşmek ve vakanızı zaman kaybetmeden değerlendirmek için randevu talep edebilirsiniz.