MetaMask Dolandırıcılığı: Yöntemler ve Hukuki Yollar

MetaMask Dolandırıcılığı Rehberi – Son Güncelleme: 10 Ekim 2026

MetaMask dolandırıcılığı nedir, ne yapılmalı? MetaMask dolandırıcılığı, kullanıcının gizli kelimelerini ele geçirmeye veya zararlı bir işlemi onaylatmaya dayanan yöntemlerdir. En yaygın türleri sahte destek hesapları, kopya siteler ve sınırsız harcama izni tuzağıdır. Cüzdanı boşaltılan kişi kalan varlığı yeni bir cüzdana taşımalı ve verdiği izinleri iptal etmelidir. Ardından işlem kayıtlarıyla savcılığa başvurmalıdır. Çalınan varlık bir borsaya ulaştıysa hesap dondurulabilir.

Ücretsiz bir token dağıtımı duyurusu görürsünüz. Siteye girer, cüzdanınızı bağlarsınız. Ekrana bir onay penceresi gelir. Ağ ücreti bile yoktur. Onaylarsınız ve sayfayı kapatırsınız.

Ertesi sabah cüzdanınızı açtığınızda bakiye sıfırdır. Kimse şifrenizi çalmamıştır. Gizli kelimeleriniz yerinde durmaktadır. Varlığınız, dün gece verdiğiniz o onayla çıkmıştır.

Bu rehberde MetaMask kullanıcılarını hedef alan yöntemleri ve atılacak adımları anlatıyoruz. İçeriği bir kripto para avukatı bakışıyla hazırladık.

İçindekiler

MetaMask Dolandırıcılığı Nedir?Yöntemler ve Korunma İşlem Onayı Tuzağı Cüzdanı Boşaltılanlar Ne Yapmalı?Hangi Suç Oluşur?Sıkça Sorulan Sorular Mevzuat ve Kaynakça

Önce kalan varlığı kurtarın, sonra iz sürün.

Avukata Sor

MetaMask Dolandırıcılığı Nedir?

Doğrudan CevapMetaMask dolandırıcılığı, cüzdan sahibinin gizli kelimelerini ele geçirmeye veya ona zararlı bir işlemi imzalatmaya dayanan yöntemlerdir. MetaMask’in kendisi ele geçirilmez. Hedef kullanıcıdır. Varlık, ya çalınan anahtarla ya da kullanıcının farkında olmadan verdiği onayla cüzdandan çıkarılır.

MetaMask bir saklama kuruluşu değildir. Varlıklarınız şirkette değil, blokzincirde durur. Onlara erişimi sağlayan tek şey sizdeki anahtardır. Bu yapı özgürlük sağlar, ama hata payı bırakmaz.

Bir bankada şifreniz çalınırsa banka işlemi durdurabilir. Kendi cüzdanınızda ise işlemi durduracak bir merkez yoktur. Bu yüzden dolandırıcılar bankayı değil, sizi ikna etmeye çalışır.

MetaMask Dolandırıcılığı Yöntemleri

Doğrudan CevapYöntemler iki gruba ayrılır. Birinci grup gizli kelimeleri hedef alır. Sahte destek hesapları, sahte uzantılar ve kopya siteler bu gruptadır. İkinci grup işlem onayını hedef alır. Sınırsız harcama izni ve zincir dışı imza tuzakları bu gruptadır.

MetaMask Dolandırıcılığı Yöntemleri ve Korunma Yolları (2026)
Yöntem	Nasıl İşler?	Korunma
Gizli kelime avı	Sahte destek hesabı veya site, cüzdanı doğrulamak bahanesiyle 12 kelimeyi ister	Gizli kelimeleri hiçbir siteye ve kişiye yazmayın
Sahte uzantı ve uygulama	Mağazada veya reklamda gerçek uzantıya benzeyen kopya yüklenir	Yalnızca resmi siteden yönlendirilen mağaza sayfasını kullanın
Sahte site bağlantısı	Tanınmış bir projenin kopyası cüzdan bağlamanızı ister	Adresi kendiniz yazın, reklam bağlantılarına tıklamayın
Sınırsız harcama izni	İmzaladığınız onay, sözleşmeye varlığınızı çekme yetkisi verir	İzin tutarını sınırlayın ve kullanmadığınız izinleri iptal edin
Zincir dışı imza	Ücretsiz görünen bir imza, varlığınızın devrine yetki verir	Anlamadığınız imza isteklerini reddedin
Adres zehirleme	Geçmişinize, kendi adresinize benzeyen sahte bir adres düşürülür	Adresi geçmişten kopyalamayın, tamamını kontrol edin
Sahte destek	Sosyal medyada şikayetinize resmi destek gibi yanıt verilir	Destek yalnızca resmi site üzerinden alınır
Zararlı yazılım	Pano içeriği değiştirilir veya cüzdan dosyası çalınır	Cihazı güncel tutun, bilinmeyen dosya çalıştırmayın

Altın kural: Gizli kelimeler yalnızca cüzdanı yeni bir cihaza kurarken ve yalnızca cüzdan uygulamasının kendisine yazılır. Bunun dışında kelimeleri isteyen her site, form, bot ve kişi dolandırıcıdır.

İşlem Onayı Tuzağı Nasıl Çalışır?

Doğrudan CevapMerkeziyetsiz uygulamalar, varlığınızı kullanabilmek için sizden harcama izni ister. Dolandırıcı siteler bu izni sınırsız tutarda ve kendi sözleşmeleri için talep eder. İzni imzaladığınızda varlık hemen gitmez. Sözleşme, dilediği anda ilgili varlığınızı çeker.

Harcama izniBelirli bir varlık için bir sözleşmeye çekme yetkisi verir. Sınırsız verilmişse bakiyenizin tamamı risk altındadır.

Zincir dışı imzaAğ ücreti gerektirmediği için zararsız görünür. Oysa imzanız, başkasının sizin adınıza devir yapmasını sağlayabilir.

Toplu yetkiBazı imzalar bir koleksiyondaki tüm varlıklar için yetki verir.

Gecikmeli boşaltmaİzin verildikten günler sonra kullanılabilir. Bu nedenle mağdur çoğu zaman olayı hangi siteyle ilişkilendireceğini bilemez.

İzinlerinizi düzenli olarak gözden geçirin. Kullanmadığınız uygulamalara verdiğiniz yetkileri iptal edin. Bu, gizli kelimeleriniz güvende olsa bile yapılması gereken bir bakımdır.

MetaMask Cüzdanı Boşaltılanlar Ne Yapmalı?

Doğrudan CevapÖnce kalan varlığı kurtarın, sonra iz sürün. Gizli kelimeler ele geçtiyse kalan varlığı yeni bir cüzdana taşıyın. Yalnızca izin verdiyseniz izni iptal edin. Ardından işlem kayıtlarını toplayın ve savcılığa başvurun. Varlığın ulaştığı borsa tespit edilirse hesap tedbiri istenebilir[2].

Kalan varlığı güvenli cüzdana taşıyınGizli kelimeleriniz ele geçtiyse o cüzdan artık güvenli değildir. Temiz bir cihazda yeni cüzdan oluşturun ve kalan varlığı hemen aktarın.

Verilen izinleri iptal edinYalnızca bir sözleşmeye izin verdiyseniz izin yönetim araçlarıyla bu onayı kaldırın. İptal işlemi küçük bir ağ ücreti gerektirir.

İşlem kayıtlarını toplayınÇalınan varlığa ait işlem kimliklerini, ağ bilgisini ve varlığın gittiği adresleri kaydedin.

Sahte siteyi ve yazışmaları saklayınTıkladığınız bağlantıyı, site adresini, sahte uzantının adını ve sizi yönlendiren mesajları kaydedin.

Varlığın ulaştığı borsayı tespit ettirinÇalınan varlık çoğu zaman bir borsaya gönderilir. Zincir üstü inceleme bu noktayı gösterebilir.

Savcılığa başvurunSuç duyurusunda işlem kimliklerini ve hedef adresleri belirtin. Borsadaki hesap için tedbir ve kimlik kaydı isteyin.

DİKKAT: Şifre değiştirmek cüzdanı kurtarmazMetaMask şifresi yalnızca o cihazdaki uygulamayı korur. Gizli kelimeleri bilen kişi cüzdanı başka bir cihazda açar. Kelimeler ele geçtiyse tek çözüm yeni cüzdandır.

Zincir üstü takibin nasıl yapıldığını çalınan kripto varlıkların takibi rehberimizde anlattık. Suç duyurusunun kurgusu için kripto para dolandırıcılığı suç duyurusu sayfamıza bakabilirsiniz.

Avukata Sor

MetaMask cüzdanınız boşaltıldıysa zaman kritik önem taşır. İşlem kimliklerini ve sizi yönlendiren bağlantıyı iletin. Varlığın izlediği yolu raporlayalım ve borsa hesabı için tedbir talepli başvuruyu hazırlayalım.

Kripto Para Avukatı

Danışmanlık ücretlidir. Ücretlendirme TBB Avukatlık Asgari Ücret Tarifesi esas alınarak belirlenir.

Cüzdan Boşaltma Hangi Suçu Oluşturur?

Doğrudan CevapOlayın işleniş biçimine göre iki suç gündeme gelir. Mağdur hileyle kandırılıp onay vermişse bilişim sistemi kullanılarak nitelikli dolandırıcılık söz konusudur ve cezası 4 yıldan 10 yıla kadar hapistir[1]. Anahtar ele geçirilip varlık aktarılmışsa bilişim sistemi aracılığıyla hukuka aykırı yarar sağlama suçu oluşur. Bu suçun cezası 2 yıldan 6 yıla kadar hapistir.

Nitelikli dolandırıcılıkSahte site, sahte destek veya sahte uygulama ile mağdurun aldatılması halinde uygulanır.

Bilişim sistemine girme ve yarar sağlamaZararlı yazılım veya ele geçirilen anahtarla mağdurun iradesi dışında aktarım yapılması halinde uygulanır.

Suç gelirini aklamaÇalınan varlığın karıştırıcılar ve çok sayıda adres üzerinden gizlenmesi ayrıca cezalandırılır.

Hukuki sorumlulukFail veya varlığı devralan kişi belirlenirse haksız fiil ve sebepsiz zenginleşme hükümlerine göre tazminat istenebilir.

Suçun unsurları için TCK 158/1-f nitelikli dolandırıcılık rehberimize bakabilirsiniz. Varlık bir gizlilik aracına çevrildiyse Monero izlenebilir mi yazımız yol gösterir. Borsalardaki risk etiketleri için AML cüzdan raporu rehberimizi okuyun.

Cüzdan boşaltma dosyalarında mağdur genellikle kendini suçlar. Onayı ben verdim, artık yapacak bir şey yok diye düşünür. Hukuken durum böyle değildir. Hileyle alınan onay geçerli bir rıza sayılmaz. Asıl mesele rızanın varlığı değil, varlığın nereye gittiğinin gösterilebilmesidir.Av. Ahmet Karaca, İstanbul Barosu Sicil No: 92414

Sıkça Sorulan Sorular (SSS)

MetaMask dolandırıcılığı nedir?

MetaMask dolandırıcılığı, kullanıcının gizli kelimelerini ele geçirmeye veya zararlı bir işlemi imzalatmaya dayanan yöntemlerin genel adıdır. Amaç, cüzdandaki varlığı kullanıcının kendi onayıyla veya anahtarıyla dışarı aktarmaktır.

MetaMask cüzdanım boşaltıldı, param geri gelir mi?

Blokzincir işlemi geri alınamaz. Ancak çalınan varlık bir borsaya ulaştıysa hesap dondurulabilir ve varlık iade edilebilir. Sonuç, başvurunun hızına ve varlığın izlenebilirliğine bağlıdır.

MetaMask şirketi zararımı karşılar mı?

Kural olarak hayır. MetaMask saklama hizmeti vermez. Anahtarlar kullanıcıdadır ve şirket işlemlere müdahale edemez. Bu nedenle şirketin sorumluluğu çok sınırlıdır.

Gizli kelimelerimi bir siteye yazdım, ne yapmalıyım?

O cüzdanı artık kullanmayın. Hemen yeni bir cüzdan oluşturun ve kalan varlığı taşıyın. Şifre değiştirmek yeterli değildir, çünkü gizli kelimeler değişmez.

Yalnızca bir işlem onayladım, cüzdanım neden boşaldı?

Onayladığınız işlem büyük olasılıkla sınırsız harcama izniydi. Bu izin, sözleşmeye belirli bir varlığınızı dilediği zaman çekme yetkisi verir. İzni iptal ederek kalan varlığı koruyabilirsiniz.

MetaMask destek ekibi beni arar mı?

Hayır. Resmi destek ekibi size ilk mesajı atmaz, aramaz ve gizli kelimelerinizi istemez. Böyle bir talep her zaman dolandırıcılıktır.

Cüzdan boşaltma hangi suçu oluşturur?

Hileyle onay alınmışsa bilişim sistemi kullanılarak dolandırıcılık söz konusudur. Anahtarın ele geçirilip varlığın aktarılması ise bilişim sistemi aracılığıyla hukuka aykırı yarar sağlama suçunu oluşturur.

Çalınan varlığı kim takip eder?

Zincir üstü inceleme teknik uzmanlarca yapılır ve savcılığa rapor olarak sunulur. Savcılık bu rapora dayanarak borsalardan hesap bilgisi ister.

Donanım cüzdan kullanırsam güvende olur muyum?

Donanım cüzdan anahtar hırsızlığını büyük ölçüde önler. Ancak zararlı bir işlemi kendiniz onaylarsanız varlık yine gider. Ekrandaki işlem ayrıntısını okumak şarttır.

Kurtarma hizmeti veren sitelere güvenebilir miyim?

Ön ödeme karşılığı kesin iade sözü veren kişi ve sitelere güvenmeyin. Bu teklifler çoğu zaman ikinci dolandırıcılıktır.

Mevzuat ve Kaynakça

[1] 5237 sayılı Türk Ceza Kanunu, madde 157, 158, 243, 244 ve 282.

[2] 5271 sayılı Ceza Muhakemesi Kanunu, madde 128, 128/A ve 158.

[3] 6098 sayılı Türk Borçlar Kanunu, madde 49 ve 77.

[4] 6362 sayılı Sermaye Piyasası Kanunu, madde 35/B.

Av. Ahmet Karaca Kimdir?

Av. Ahmet Karaca, İstanbul Barosuna kayıtlı (Sicil No: 92414) bir avukattır. Kripto varlık hukuku, bilişim suçları ve hesap blokesi dosyalarında çalışmaktadır. Kişisel cüzdanlardan çalınan kripto varlıklarda zincir üstü inceleme, suç duyurusu ve borsa hesabı tedbiri süreçlerini yürütmektedir.

Marmara Üniversitesi Hukuk Fakültesi mezunu (onur derecesi)
İstanbul Barosu Bilişim Hukuku Komisyonu üyesi
Blockchain, DeFi ve yapay zeka hukuku alanlarında uluslararası sertifikalar
Savcılık ve mahkeme dosyaları için on-chain teknik inceleme raporları

Bu rehber Türk Ceza Kanunu ve Ceza Muhakemesi Kanunu esas alınarak hazırlanmıştır. İçerik genel bilgilendirme amaçlıdır. Her dosya kendi koşullarına göre değerlendirilmelidir.

MetaMask Dolandırıcılığında Hukuki Destek

Cüzdanınızdan çalınan varlık için süreci bir avukat yönetsin. Zincir üstü teknik rapor, suç duyurusu, borsa hesabına tedbir ve iade taleplerini büromuz yürütmektedir. Türkiye genelinde dosya kabul ediyoruz.

Kripto Para Avukatı

Danışmanlık ücretlidir. Görüşme ücretleri 2025-2026 TBB Avukatlık Asgari Ücret Tarifesi uyarınca uygulanır.