Sabah uyandınız, kahvenizi aldınız ve portföyünüzü kontrol etmek için her zamanki gibi kripto para borsası uygulamanızı açtınız. Ancak ekranda gördüğünüz manzara kan dondurucu: Bakiyeniz sıfırlanmış. Veya aylardır güvendiğiniz, size yüksek kârlar vaat eden o sözde yatırım danışmanına ulaşmaya çalışıyorsunuz ama Telegram hesabı silinmiş, web sitesi kapanmış. O an hissettiğiniz paniği, çaresizliği ve “Tüm birikimim gitti, şimdi ne yapacağım?” korkusunu çok iyi anlıyorum. Çünkü İstanbul’daki ofisimizde, tam olarak bu cümleleri kuran, sizinle aynı şoku yaşayan yüzlerce müvekkilimizle omuz omuza mücadele ettik. Avukatlık mesleğini dolandırıcılık ve siber suçlarla mücadeleye adamış bir hukukçu olarak teknik bilgi birikiminin dolandırıcılık vakalarını çözmede hukuki bilgiden de daha önemli olduğuna kanaat getirmiş bulunmaktayım. Bunun en büyük sebebi çözüme kavuşturmuş olduğumuz pek çok dolandırıcılık vakasının temelde birtakım teknik yöntemlerle kendilerini gizlemeye çalışan suçluların tespitinde ve paranın izini takip ederek en son durak olarak konumlanan noktada olduğunu sayamayacağım kadar çok vakada deneyimledim.
Dijital varlıkların hayatımızın merkezine yerleştiği bu çağda, maalesef siber suçlular da teknolojinin nimetlerinden en az bizim kadar, hatta bazen daha organize bir şekilde faydalanıyor. Kripto paraların doğası gereği sınır tanımaması, işlemlerin saniyeler içinde dünyanın öbür ucuna aktarılabilmesi ve teknik karmaşıklığı, mağdurlarda genellikle “Bu para artık bulunamaz” gibi yanlış bir algı yaratıyor. Oysa gerçek hiç de öyle değil. Kripto paralar anonim değildir; sadece doğru teknik araçlarla ve doğru hukuki stratejiyle okunması gereken devasa, şeffaf bir dijital defterin (blokzincir) üzerindeki dijital izlerdir.
Bu makalede, İstanbul kripto para dolandırıcılığı uzman avukat arayışınızda size yol gösterecek, en karmaşık siber dolandırıcılık vakalarının perde arkasını aralayacak ve çalınan varlıklarınızın peşine düşerken hukukun ve teknolojinin gücünü nasıl birleştireceğinizi öğreneceksiniz. Phishing saldırılarından sahte borsa vurgunlarına, haksız yere konulan MASAK hesap blokelerinden 2026 yılının en güncel SPK mevzuatlarına kadar, aradığınız tüm detayları bu kapsamlı rehberde bulacaksınız. Amacımız, size sadece hukuki maddeleri sıralamak değil; yılların deneyimiyle, sayısız soruşturma dosyasında bizzat uyguladığımız ve başarıya ulaştırdığımız stratejileri, anlaşılır bir dille aktarmaktır.
Şimdi, derin bir nefes alın ve sürecin aslında nasıl işlediğine, hukukun sizin yanınızda nasıl konumlandığına yakından bakalım.
Kripto Para Ekosisteminde Dolandırıcılık Tipolojileri ve Teknik Analiz
Kripto para piyasaları, maalesef dolandırıcılar için adeta bir laboratuvar işlevi görüyor. Her geçen gün yeni bir hileli yöntem, yeni bir sosyal mühendislik harikası (!) piyasaya sürülüyor. Bir eylemin hukuki olarak suç teşkil edip etmediğini anlamak için, önce o eylemin teknik olarak nasıl gerçekleştiğini bilmek gerekir. Bizim ofis olarak en büyük farkımız da burada başlıyor; sadece kanun kitabına bakmıyor, aynı zamanda akıllı sözleşmelerin (smart contracts) içine gizlenmiş kodları da okuyabiliyoruz.
İşte uygulamada en sık karşılaştığımız ve mağduriyet yaratan temel dolandırıcılık türleri:
Phishing (Oltalama) İle Transfer Edilen Coinlerin Takibi
Phishing, yani oltalama saldırıları, kripto ekosisteminin en sinsi düşmanıdır. Sizi hacklemezler; kasanın anahtarını sizin kendi ellerinizle vermenizi sağlarlar. Genellikle Twitter (X) veya Telegram üzerinden “Büyük Airdrop Başladı!”, “Cüzdanınızı doğrulayın yoksa fonlarınız dondurulacak” gibi aciliyet veya fırsat barındıran sahte mesajlar alırsınız. Bu mesajlardaki linkler, kullandığınız yasal ve güvenilir borsaların (Binance, Paribu vb.) veya Web3 cüzdanlarınızın (Metamask, Trust Wallet) birebir kopyası olan sahte sitelere açılır.
Siz, güvendiğiniz bir platforma giriş yaptığınızı düşünerek “Private Key” (özel anahtar) veya “Seed Phrase” (kurtarma kelimeleri) bilgilerinizi ekrana girdiğiniz an, arka planda çalışan bir bot bu bilgileri saniyesinde dolandırıcının sunucusuna iletir. Veya daha gelişmiş Web3 phishing yöntemlerinde, cüzdanınızı bağladığınızda karşınıza çıkan onay ekranında, zararsız bir işlem yapıyormuşsunuz gibi görünürken aslında “SetApprovalForAll” (Tüm varlıkları harcama yetkisi ver) komutuna onay verirsiniz. Saniyeler içinde cüzdanınızdaki Ethereum’lar, USDT’ler buharlaşır.
Peki, phishing (oltalama) ile transfer edilen coinlerin takibi nasıl yapılır? İşte burada bizim teknik ekibimizin devreye girdiği on-chain (blokzincir üzeri) analiz süreci başlar. Çalınan coin, dolandırıcının cüzdanına geçtiğinde orada durmaz. İzi kaybettirmek için genellikle “Tornado Cash” gibi mikser (karıştırıcı) platformlarına sokulur veya farklı blokzincir ağlarına (cross chain swap) köprülenir (örneğin Ethereum ağından TRON ağına geçiş yapılır). Biz, lisanslı ve ileri düzey adli bilişim (forensic) yazılımlarımızla bu fonların ağ üzerindeki (node’lar arası) yolculuğunu adım adım haritalandırıyoruz. Fonun en nihayetinde nakde çevrilmek (cashing out) için merkezi bir borsaya (CEX) girdiği o kritik anı tespit ediyor ve saniyeler içinde savcılık kanalıyla o borsaya bloke ve KYC (Müşterini Tanı) bilgi talebi gönderiyoruz.
Kripto Para Cüzdanı Hacklenmesi ve Bilişim Suçu Davası
Hacklenme olayları, oltalama saldırılarından farklı olarak kullanıcının aktif bir hatası olmadan, doğrudan sistem zafiyetleri veya cihazlarına sızılması yoluyla gerçekleşir. Özellikle bilgisayarınıza veya telefonunuza sızan zararlı yazılımlar (malware) veya klavye kaydediciler (keylogger) aracılığıyla sıcak cüzdanlarınıza (hot wallet) erişim sağlanır. Bazen de dolandırıcılar, GSM operatörlerindeki açıkları kullanarak telefon numaranızı kendi üzerlerine geçirirler (SIM Swapping) ve borsalardaki SMS doğrulama kodlarını (2FA) aşarak hesaplarınızı boşaltırlar.
Kripto para cüzdanı hacklenmesi bilişim suçu davası, Türk Ceza Kanunu’nun (TCK) 243. maddesinde düzenlenen “Bilişim Sistemine Girme” ve 244. maddesindeki “Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme” suçları kapsamında ele alınır. Eğer cüzdanınız bir donanım cüzdanı (cold wallet) ise ve buna rağmen fonlarınız çalındıysa, burada çok daha derin bir tedarik zinciri saldırısı veya cihazın fiziki olarak manipüle edilmesi söz konusu olabilir.
Müvekkillerimizden edindiğimiz tecrübelerle net olarak söyleyebilirim ki; bir hack davasında savcının önüne sadece “Param gitti, cüzdanım buydu” diye çıkarsanız, dosyanız büyük ihtimalle “faili meçhul” olarak rafa kalkacaktır. Bu davalarda failin bulunabilmesi için; cihazın imajının alınması, IP log kayıtlarının incelenmesi, zararlı yazılımın (malware) kaynak kodlarının tersine mühendislikle (reverse engineering) analiz edilmesi gerekir. İşte bu noktada ofisimizin uzman kripto para avukatı Ahmet Karaca’nın liderliğindeki multidisipliner ekibimiz, teknik terimleri hukuki dile çevirerek savcıları teknik konularda aydınlatıp soruşturmanın yönünü lehimize çevirmektedir.
Sahte Kripto Borsası Dolandırıcılığı ve Suç Duyurusu Süreci
Son yıllarda en çok can yakan dolandırıcılık türü ise kurumsal bir kılıfa bürünen sahte borsalardır. Genellikle sosyal medya üzerinden veya popüler flört uygulamalarından (Tinder, Bumble vb.) sizinle iletişime geçen, son derece profesyonel ve zengin bir profil çizen kişiler tarafından başlar. Bu yönteme literatürde “Pig Butchering” (Domuz Kasaplığı) denir. Önce sizinle duygusal veya samimi bir bağ kurulur, aylar süren bir güven inşası yaşanır. Ardından konu yavaş yavaş yatırıma, kripto paralara gelir ve size “kendi kullandıkları, çok kazandıran VIP bir borsadan” bahsederler.
Size gönderilen linkten kayıt olduğunuz platform o kadar gerçekçidir ki, canlı destek hattı, mum grafikleri, işlem tahtası her şeyiyle kusursuz görünür. Başlangıçta küçük bir yatırım yaparsınız ve sistem size gerçekten de biraz para kazandırıp çekmenize izin verir. Bu “yemdir”. Siz sisteme güvenip elinizdeki tüm birikimi (hatta kredi çekip) yatırdığınızda, gösterge panelinizde milyonlarca dolar kâr ettiğinizi görürsünüz. Ancak paranızı çekmek istediğinizde kâbus başlar. Sistem sizden “Uluslararası vergi ödemesi”, “MASAK bloke kaldırma harcı”, “VIP doğrulama ücreti” gibi akıl almaz bahanelerle sürekli yeni paralar talep eder. O paraları ödeseniz de hiçbir zaman çekim yapamazsınız ve sonunda site tamamen kapanır (Exit Scam).
Böyle bir durumda yapılacak “Sahte kripto borsası dolandırıcılığı savcılık suç duyurusu” sıradan bir dilekçeyle yapılamaz. Suç duyurusu dilekçemizde süreci sadece hikaye gibi anlatmakla kalmıyor; sahte platformun alan adı (domain) tescil kayıtlarını, sunucu (hosting) lokasyonlarını, sizin Türk Lirası olarak gönderdiğiniz aracı paravan şirketlerin banka hesap hareketlerini ve platformun arkasındaki organize suç şemasını detaylı bir teknik raporla ortaya koyuyoruz. Bu aşamada hızlı bir şekilde ihtiyati haciz ve banka hesaplarına bloke konulması taleplerinde bulunmak, fonların tamamen yurt dışına kaçırılmadan kurtarılmasında hayati bir öneme sahiptir.
Hukuki Boyut: Bilişim Sistemleri Kullanılarak Nitelikli Dolandırıcılık
Kripto para dolandırıcılığının hukuki anatomi incelemesine geçtiğimizde, karşımıza Türk Ceza Kanunu’nun en ağır yaptırımlarından biri çıkar. Olay, sıradan bir yalan söyleyip kandırma eyleminin çok ötesindedir.
Bilişim sistemleri kullanılarak nitelikli dolandırıcılık kripto vakalarında, Türk Ceza Kanunu Madde 158/1-f bendi açıkça uygulanır. Bu bent, dolandırıcılık suçunun “bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle” işlenmesini suçu nitelikli hale getiren, yani cezasını ağırlaştıran bir sebep olarak tanımlar.
Neden nitelikli sayılıyor? Çünkü kanun koyucu, bilişim sistemlerinin sağladığı kolaylığı, hızı ve failin izini kaybettirme gücünü mağdur aleyhine büyük bir asimetrik güç olarak görür. Bilgisayar ekranının arkasındaki dolandırıcının kullandığı teknolojik araçlar, mağdurun denetim imkanını elinden alır.
Yargıtay 15. Ceza Dairesi’nin 2024 ve 2025 yıllarında verdiği emsal kararlar, kripto paraların hukuki statüsü üzerindeki tüm sis perdesini kaldırmıştır. Eskiden sanık avukatları “Kripto para eşya veya mal değildir, dolayısıyla malvarlığına karşı suç işlenemez” şeklinde savunmalar yaparken, artık Yargıtay kripto varlıkları açıkça ekonomik değer taşıyan, malvarlığı kavramına dahil finansal değerler olarak kabul etmektedir. Dolayısıyla suçun temel unsurları olan “hileli davranış”, “aldatma” ve “haksız menfaat sağlama” eylemleri kripto paralar üzerinden gerçekleştiğinde ceza hukuku mekanizmaları tam kapasiteyle devreye girer.
| Dolandırıcılık Türü | İlgili Kanun Maddesi | Görevli
Mahkeme |
Öngörülen Hapis Cezası |
| Basit Dolandırıcılık | TCK Madde 157 | Asliye Ceza Mahkemesi | 1 yıldan 5 yıla kadar |
| Nitelikli Dolandırıcılık (Kripto/Bilişim) | TCK Madde 158/1-f | Ağır Ceza Mahkemesi | 4 yıldan 10 yıla kadar |
| Bilişim Sistemine Girme | TCK Madde 243 | Asliye Ceza Mahkemesi | 1 yıla kadar (Veri yok edilirse artar) |
Ağır Ceza Mahkemelerinde görülen bu davalarda sanıklar genellikle 4 yıldan 10 yıla kadar hapis cezası ve elde ettikleri haksız menfaatin iki katından az olmamak üzere adli para cezası ile yargılanırlar. Ancak davayı ağır ceza mahkemesi salonlarına taşıyabilmek, savcılık aşamasında yeterli şüpheyi oluşturacak teknik delillerin toplanmasına bağlıdır.
2024-2026 Mevzuat Devrimi: 7518 Sayılı Kanun ve Platformların Sorumluluğu
Geçtiğimiz yıllarda Türkiye’deki kripto para piyasası hukuki bir gri alandı. Borsalar hacklendiğinde veya bir borsa aniden kepenk indirdiğinde, mağdurlar muhatap bulamıyor, açılan davalar hukuki boşluklar nedeniyle reddediliyordu. Ancak 2024 yılının ortalarında yürürlüğe giren ve 2025-2026 yıllarında alt düzenlemeleriyle (tebliğlerle) şekillenen 7518 sayılı Sermaye Piyasası Kanununda Değişiklik Yapılmasına Dair Kanun, bu vahşi batı dönemine son verdi.
İstanbul blockchain ve bilişim hukuku danışmanlığı alanında bir kilometre taşı olan bu kanun, Kripto Varlık Hizmet Sağlayıcılarını (KVHS) doğrudan Sermaye Piyasası Kurulu’nun (SPK) lisanslama ve denetim şemsiyesi altına almıştır. Kripto varlıklar ilk kez resmi olarak “dağıtık defter teknolojisi veya benzer bir teknoloji kullanılarak sanal olarak oluşturulup dijital ağlar üzerinden dağıtımı yapılan, değer veya hak ifade edebilen gayrimaddi varlıklar” şeklinde tanımlanmıştır.
Kusursuz Sorumluluk: Türk Borçlar Kanunu Madde 71
Yeni yasanın getirdiği en büyük devrim, platformların (borsaların) tazminat yükümlülüğüdür. Kanun açıkça şunu söyler: Kripto varlık hizmet sağlayıcıları, bilgi sistemlerinin yönetimi, her türlü siber saldırı, veri ihlali veya sistem güvenliklerinin sağlanamaması nedeniyle müşterilerin uğradığı zararlardan sorumludur. Üstelik bu sorumluluk, 6098 sayılı Türk Borçlar Kanunu’nun (TBK) 71. maddesinde düzenlenen “Tehlike Sorumluluğu” esasına dayandırılmıştır.
Tehlike sorumluluğu, hukukta istisnai ve çok güçlü bir kavramdır. Anlamı şudur: Borsanın doğrudan bir kusuru veya ihmali olmasa bile (örneğin dünyanın en iyi güvenlik sistemlerini kurmuş olsalar dahi), yürüttükleri faaliyet özünde yüksek teknolojik risk (tehlike) barındırdığı için, bir hacklenme olayında veya cüzdan zafiyetinde ortaya çıkan zararı ödemek zorundadırlar. Yani borsa “Benim suçum yok, hacker çok zekiydi” diyerek işin içinden çıkamaz.
Geçtiğimiz aylarda ofis olarak yürüttüğümüz bir uyuşmazlıkta, müvekkilimizin fonları borsanın sistemindeki bir API zafiyeti nedeniyle boşaltılmıştı. Karşı tarafın “Kullanıcı API key’lerini kendi paylaşmıştır” savunmasını, blokzincir üzerindeki imza süreçlerini analiz ettiğimiz teknik mütalaamız ile çürüttük. Borsa, davanın sonunu beklemeden TBK 71 kapsamında uzlaşma masasına oturmak zorunda kaldı ve müvekkilimizin zararını kuruşu kuruşuna tazmin ettik.
Yönetim Kuruluna Şahsi İflas ve Zimmet Suçu Şoku
Diyelim ki borsa hacklendi veya dolandırıcılık yaptı ve kurumun kasasında mağdurlara ödenecek para kalmadı. Eski sistemde borsa iflasını verir, yöneticiler lüks hayatlarına devam ederdi. Yeni 7518 sayılı Kanun (Madde 110/B) bu kapıyı tamamen kapattı. Zararların platformdan tahsil edilememesi durumunda, yönetim kurulu üyeleri ve kontrolü elinde bulunduran ortaklar, şahsi malvarlıklarıyla sorumlu tutulmaktadır. Hatta SPK’nın talebiyle bu kişilerin doğrudan “şahsen iflaslarına” mahkemece karar verilebilmektedir.
Daha da önemlisi, müşterilere ait fonları veya kripto varlıkları kendi zimmetine geçiren borsa yöneticileri için özel bir “Zimmet” suçu (Madde 110/A) tanımlanmıştır. Bu suçu işleyenler 8 yıldan 14 yıla kadar hapis cezasıyla yargılanmakta, eğer bu işlemi hileli yollarla (örneğin defter kayıtlarında oynayarak) gizlemeye çalışmışlarsa ceza 20 yıla kadar çıkmaktadır.
Ayrıca, yargılama süreçleri açısından da çok önemli bir emsal karar, İzmir Bölge Adliye Mahkemesi 23. Hukuk Dairesi’nden gelmiştir. Karara göre, kripto varlık borsalarına karşı açılacak tazminat davalarında Ticaret Mahkemesi değil, Asliye Hukuk Mahkemesi görevlidir. Bu usuli detay, davaların görevsizlik kararıyla reddedilmemesi ve yıllarca uzamaması adına kritik bir öneme sahiptir.
Çalınan Kripto Paranın İadesi: On-Chain Takip ve Teknik Uzmanlık
Bize en çok sorulan sorulardan biri: “Çalınan kripto paranın iadesi hukuki yollar ile gerçekten mümkün mü?” Cevabımız net: Evet, mümkündür. Ancak bu, karakola gidip basit bir ifade vermekle olacak iş değildir. Başarı, saniyelerle yarışan on-chain (blokzincir içi) adli bilişim analizi ile saldırgan savcılık hamlelerinin eşzamanlı yürütülmesine bağlıdır.
Bunu başarabilmemizin başlıca sebebi, teknik konularda ileri seviyede olan uzmanlığımızdır. Teknik uzman sertifikalı kripto blockchain uzmanı avukat kadromuzla, olayın gerçekleştiği andan itibaren şu adımları işletiyoruz:
- Fonların Takibi (Tracing): Çalınan fonların Transaction ID (TXID / Hash) kodunu alıyoruz. Lisanslı yazılımlarımızla bu fonun blokzincir üzerindeki hareketini, parçalara ayrılmasını, akıllı sözleşmelerden geçişini izliyoruz.
- Cashing Out (Nakte Çevirme) Noktası: Dünyanın en zeki hackerı bile çaldığı o Bitcoin’i veya USDT’yi bir noktada fiat paraya (Dolar, Euro, TL) çevirip harcamak zorundadır. Bunun için er ya da geç merkezi bir borsaya (Binance, OKX, Kraken vb.) veya bir OTC (Tezgâh Üstü) masasına giriş yapar. İşte avımız o an başlar.
- Teknik Savcılık Müracaatı: Fonun X borsasına girdiği tespit edilir edilmez, savcılığa sıradan bir dilekçe değil; içinde işlem ağacı grafikleri, node analizleri ve cüzdan etkileşim loglarının bulunduğu bir “Teknik Uzman Mütalaası” sunuyoruz. Savcılar ve siber polisler teknik konularda bu mütalaalarımız sayesinde aydınlanmakta, konunun ciddiyetini kavramakta ve derhal işlem yapmaktadır.
- Borsa İletişimi ve Dondurma (Freeze): İlgili borsanın küresel hukuk birimlerine (örneğin Binance Law Enforcement portalına) savcılık müzekkeresi ile eşzamanlı olarak ulaşıyoruz. Borsadan, şüpheli cüzdanın sahibine ait KYC (Kimlik, Pasaport, Selfie) bilgilerini, IP adreslerini ve hesap bakiyesinin dondurulmasını talep ediyoruz.
Bu süreçteki başarımız tesadüf değildir. Kripto sektöründe tanınır ve saygın bir hukuk bürosuyuz çünkü olaylara sadece yasa maddesi üzerinden değil, kod yapısı üzerinden de müdahale edebiliyoruz. Konuya dair birçok davada ve soruşturmada, paranın izi mikserlerde kaybedilmiş sanılırken köprü (bridge) protokollerinin loglarını inceleyerek fonu bulmayı ve iadesini sağlamayı başardık.
MASAK, Hesap Blokeleri ve Uluslararası “Travel Rule” Uygulaması
Müvekkillerimizin bir kısmı da dolandırılanlar değil, haksız yere dolandırıcı veya suçlu muamelesi gören kripto yatırımcılarıdır. Özellikle P2P (Kişiden Kişiye) transferler yapan, arbitraj kovalayan veya yüklü miktarda işlem yapan yatırımcıların en büyük kâbusu “Binance / Paribu dolandırıcılık ve hesap blokesi kaldırma” süreçleridir.
Mali Suçları Araştırma Kurulu (MASAK), Türkiye’de kara para aklama (AML) ve terörizmin finansmanıyla mücadelede en yetkili kurumdur. 5549 sayılı Kanun uyarınca MASAK, bir banka veya kripto para hesabında “şüpheli işlem” tespit ettiğinde, işlemi analiz etmek için 7 iş günü süreyle hesabı askıya almaya (bloke etmeye) yetkilidir.
Ancak pratikte bu 7 gün, savcılığa suç duyurusunda bulunulması halinde aylarca süren bir “adli bloke” kâbusuna dönüşebilir. Hesabınızdaki paranın bir şekilde yasa dışı bahis sitelerinden, bir dolandırıcılık mağdurundan veya illegal bir kaynaktan sizin cüzdanınıza (haberiniz dahi olmadan) zincirleme olarak geçmiş olması, blokenin konması için yeterlidir.
Bloke Nasıl Kaldırılır?
MASAK blokesini kaldırmak için “Ben bir şey yapmadım, o kişiyi tanımıyorum” demek asla yeterli değildir. Hukukun sizden beklediği, o fonun meşru (yasal) bir ticari ilişkiden veya geçerli bir sebepten kaynaklandığını somut olarak ispatlamanızdır. Bu noktada hazırladığımız detaylı savunma dilekçelerinde;
- İşlemin yapıldığı platformun (örneğin Binance P2P) çalışma mantığını,
- Karşı taraf ile yapılan alım-satım emir dökümlerini,
- Fon akışının blokzincir üzerindeki şeffaf ve olağan seyrini teknik tablolarla ortaya koyuyoruz.
Şüphenin giderilmesi ve blokenin kalkması, tamamen somut delillerin teknik bir dille ifade edilmesine bağlıdır.
Seyahat Kuralı (Travel Rule) 2025-2026
MASAK’ın 2025 yılında yayımladığı güncellenmiş Kripto Varlık Hizmet Sağlayıcıları Şüpheli İşlem Bildirim Rehberi ile Türkiye’de “Travel Rule” (Seyahat Kuralı) dönemi resmen başlamıştır. Bu kurala göre; 15.000 TL ve üzeri kripto varlık transferlerinde borsalar, gönderici ve alıcının kimlik bilgilerini (gerçek kişilerde ad-soyad, tüzel kişilerde unvan) toplamak ve mesaj zinciriyle birbirlerine iletmek zorundadır.
Yani artık “anonim” para gönderme dönemi borsalar nezdinde kapanmıştır. Uzaktan kimlik tespiti süreçleri (NFC ile çipli kimlik okutma, canlılık testleri) son derece sıkılaştırılmıştır. Bu durum, dolandırıcılık soruşturmalarında faillerin tespitini inanılmaz ölçüde kolaylaştırmış, bizim gibi avukatların savcılık kanalıyla borsalardan net veriler alabilmesinin önünü açmıştır.
Uluslararası Hukuk: Dubai (VARA), Singapur ve İsviçre Bağlantıları
Kripto para projeleri doğası gereği hiçbir zaman sadece Türkiye sınırları içinde kalmaz. Dolandırıcılık vakalarındaki şebekeler genellikle paravan şirketlerini Doğu Avrupa’da kurar, sunucularını Amerika’da barındırır ve fonları Singapur veya Dubai’deki borsalara aktarırlar. Veya bir token projesi (ICO) yapacakları zaman İsviçre’yi tercih ederler.
Bu noktada sadece Türk Ceza Kanunu’nu bilmek yeterli olmaz. Bizim uluslararası arenadaki gücümüz ve sınır ötesi regülasyonlara olan derin hakimiyetimiz devreye girer.
- Dubai (VARA) Regülasyonları: Dubai, Sanal Varlık Düzenleme Kurumu (VARA) ile dünyanın kripto merkezlerinden biri haline gelmiştir. 2024 ve 2025 yıllarında yayımlanan VARA Kural Kitapçıkları, özellikle “Pazarlama ve Reklam” konusunda çok katı kurallar getirmiştir. Reklamların yanıltıcı olmaması, risk uyarısı barındırması zorunludur. Eğer Türkiye’deki bir müvekkilimiz, Dubai merkezli veya VARA lisanslı bir platformun yanıltıcı reklamıyla dolandırıldıysa, o platformu Dubai hukukuna göre köşeye sıkıştırıyor ve lisans iptali tehdidiyle fonların iadesini sağlıyoruz.
- Singapur (MAS) Çerçevesi: Singapur Para Otoritesi (MAS), 2025 yılında Dijital Token Hizmet Sağlayıcıları için müşteri varlıklarının kurum varlıklarından ayrıştırılması (segregation) kuralını netleştirmiştir. Singapur’a kaçırılan fonlar için bu kurallar çerçevesinde Adli Yardımlaşma (İstinabe) süreçlerini başlatıyoruz.
- İsviçre DLT Yasası: Dünyanın en gelişmiş kripto hukuku altyapılarından biri olan İsviçre’de, tokenlar Ödeme, Fayda ve Varlık (Security) olarak sınıflandırılır. Sahte token ihraç eden dolandırıcıların projelerini analiz edip, İsviçre standartlarındaki finansal mevzuatlara aykırılıklarını tespit ederek uluslararası Interpol bültenleri için zemin hazırlıyoruz.
Müvekkillerimiz için yürüttüğümüz sınır ötesi operasyonlarda, sadece bir avukat gibi değil; global bir dedektif ve blockchain mimarı gibi düşünüyoruz.
DİKKAT EDİLMESİ GEREKENLER / SIK YAPILAN HATALAR
Siber suç mağdurları genellikle panik halinde, kulaktan dolma bilgilerle hareket ederler. Bu hatalar, paranın kurtarılma ihtimalini sıfıra indirebilir. Lütfen şu hususlara azami dikkat gösterin:
- Zaman Kaybı (“Belki Düzelir” Yanılgısı): Kripto varlık transferleri saniyeler sürer. Dolandırıcılar işlemi yapar yapmaz Telegram hesaplarını siler ve sitelerini kapatırlar. “Sistemde bakım varmış, 24 saat bekleyeyim”, “Parayı geri çekmek için benden istedikleri o son 1000 Dolar vergiyi de yatırayım” derseniz, hem daha çok para kaybedersiniz hem de dijital delillerin (log kayıtlarının) silinmesine sebep olursunuz.
- Sadece IBAN ile Şikayetçi Olmak: Karakola gidip “Ben bu IBAN’a para gönderdim, şikayetçiyim” demek, kripto dolandırıcılığında en sık yapılan usul hatasıdır. O IBAN genellikle kiralık bir hesap veya borsanın havuz hesabıdır. Asıl mesele, o paranın borsada hangi kripto adrese dönüştüğü ve hangi ağ (network) üzerinden transfer edildiğidir. Transaction ID (TXID) ve Destination Address sunulmadan yapılan şikayetler takipsizlikle sonuçlanır.
- Yanıltıcı Kurumları Gerçek Sanmak: Bazen dolandırıcılar, size sahte PDF’ler göndererek “SPK onaylıyız”, “MASAK’tan belgemiz var” derler. Hatta siz şikayetçi olmayın diye “Hesabınız İngiltere Merkez Bankası tarafından vergi incelemesindedir” gibi komik mailler atarlar. Bunlara asla inanmayın.
- Profesyonel Desteksiz Yola Çıkmak: Çoğu zaman vatandaşlar, bir dilekçe yazdırıp adliyenin yolunu tutar. Ancak savcının masasında binlerce dosya vardır ve “Smart Contract üzerinden Liquidity Pool’a param çekildi” gibi bir cümleyi teknik olarak altını doldurmadan söylerseniz, dosyanız anlaşılamaz. Bu aşamada, olayı hukuki bir zemine oturtan, teknik delillerle zenginleştirilmiş uzman mütalaaları hazırlayan, sektörde kripto para hukuku alanında özel olarak uzmanlaşmış ekipler olmadan bu süreci yürütmek son derece risklidir ve hak kayıplarına yol açması kaçınılmazdır.
Hukuk ve Teknolojinin Kesişiminde Çözüm Odaklı Yaklaşım
Bir dolandırıcılık vakasıyla karşı karşıya kaldığınızda, hissettiğiniz umutsuzluğun son derece normal olduğunu biliyoruz. Ancak İstanbul kripto para dolandırıcılığı uzman avukat kadromuzla gördüğümüz net bir tablo var: Kripto paralar iz bırakır ve adalet er ya da geç bu izleri takip edenlerin yüzüne güler. Türkiye’nin alanında en gelişmiş teknolojik altyapısına sahip hukuki ekiplerinden biri olarak, yasanın bize sunduğu SPK 7518 sayılı Kanun gibi güçlü araçları, on-chain analiz gibi teknik yetkinliklerimizle birleştirerek mağduriyetlerinizi gidermek için buradayız.
Eğer siz de kripto para cüzdanı hacklenmesi, sahte borsa vurgunu veya haksız hesap blokesi gibi süreçler yaşıyorsanız, profesyonel bir avukatla çalışmak davanın seyri açısından büyük fark yaratacaktır. Vakit kaybetmeden, dijital delilleriniz henüz taze iken hukuki mücadelenizi başlatmak, fonlarınızı geri kazanmanın ilk ve en önemli adımıdır. Sizin gibi birçok kişiyle karşılaştık ve pek çok zorlu vakayı başarıyla sonuçlandırdık; şimdi de sizin yanınızdayız.
Sıkça Sorulan Sorular (SSS)
Kripto para dolandırıcılığında giden paramı geri alabilir miyim?
Evet, doğru teknik ve hukuki müdahale ile çalınan fonların iadesi mümkündür. Çalınan kripto paralar blokzincir üzerinde (on-chain analiz ile) takip edilerek fonun giriş yaptığı merkezi borsa (CEX) veya nakte çevrildiği nokta tespit edilir. Savcılık aracılığıyla bu borsadan şüphelinin kimlik bilgileri (KYC) istenerek fail bulunur ve yasal süreçlerle zararın tazmini sağlanır.
Kripto para cüzdanımdan izinsiz para çekilmiş, hukuki tanımı nedir?
Özel anahtarınızın (private key) çalınması, bilgisayarınıza zararlı yazılım bulaşması veya sahte sitelere (phishing) onay vermeniz sonucu cüzdanınızın boşaltılması, Türk Ceza Kanunu kapsamında “Bilişim Sistemleri Kullanılarak Nitelikli Dolandırıcılık” (TCK 158/1-f) ve “Bilişim Sistemine Girme” (TCK 243) suçlarını oluşturur. Ağır Ceza Mahkemelerinde yargılaması yapılan ciddi bir suçtur.
Binance veya Paribu’daki MASAK hesap blokem neden kondu?
MASAK, 5549 sayılı Kanun uyarınca banka veya kripto para hesaplarında şüpheli bir işlem, kara para aklama veya terör finansmanı riski gördüğünde (örneğin sık sık şüpheli P2P işlemi yapmak) 7 iş günü süreyle yetki kullanarak hesabınıza bloke koyabilir. Bu şüphe adli makamlara intikal ettiğinde bloke süresi uzar.
Kripto para MASAK blokesi nasıl kaldırılır?
Blokenin kalkması için sadece “ben masumum” demek yetmez. İşlemlerinizin ticari veya şahsi meşruiyetini kanıtlayan belgeler (işlem dökümleri, faturalar, P2P yazışmaları) ile hazırlanmış, hukuki ve teknik dayanağı olan detaylı bir savunma dilekçesinin MASAK’a ve soruşturmayı yürüten Cumhuriyet Başsavcılığı’na sunulması gerekmektedir.
Sahte kripto borsası (Exit Scam) mağduruyum, süreç nasıl işliyor?
Öncelikle derhal tüm konuşma geçmişini, web sitesi ekran görüntülerini, parayı gönderdiğiniz Türk paravan şirketlerinin IBAN numaralarını ve sahte borsanın kripto para cüzdan adreslerini (TXID ile birlikte) yedeklemelisiniz. Ardından zaman kaybetmeden uzman bir avukat aracılığıyla Ağır Ceza Mahkemesi sıfatıyla Siber Suçlarla Mücadele savcılığına suç duyurusunda bulunmalı ve ihtiyati haciz talep etmelisiniz.
7518 Sayılı SPK Kanunu kripto mağdurlarını nasıl koruyor?
2024 yılında yürürlüğe giren bu yasa ile Kripto Varlık Hizmet Sağlayıcılarına (borsalara) SPK lisansı zorunluluğu getirilmiştir. En önemlisi, platformlar uğranılan siber saldırılardan ve bilgi sistemi zafiyetlerinden Türk Borçlar Kanunu Madde 71 (Tehlike Sorumluluğu) kapsamında kusursuz olarak sorumlu tutulmakta; borsa ödeme yapamazsa yöneticilerin şahsi malvarlıklarına gidilebilmektedir.
Borsa yöneticilerinin paramı alıp kaçması durumunda hapis cezası var mı?
Evet, yeni SPK düzenlemeleriyle Kripto Varlık Hizmet Sağlayıcıları için özel bir “Zimmet” suçu (Madde 110/A) tanımlanmıştır. Müşterilere ait varlıkları kendisinin veya başkasının zimmetine geçiren yöneticiler, eylemin şekline göre 8 yıldan 20 yıla kadar hapis cezası ve ağır para cezaları ile yargılanmaktadır.
Kripto davaları ve bilişim suçları soruşturmaları ne kadar sürer?
Süreç olayın karmaşıklığına, MASAK’ın inceleme hızına, Siber Suçlarla Mücadele Daire Başkanlığı’ndan gelecek teknik takip raporlarına ve yurtdışı borsalarla yapılacak uluslararası adli yardımlaşma (istinabe) yazışmalarına göre değişir. Ortalama olarak hazırlık soruşturmaları aylar sürerken, davanın sonuçlanması 1 ila 3 yıl arasında bir zaman dilimine yayılabilmektedir. Profesyonel destek süreci önemli ölçüde hızlandırır.
