MetaMask ve Trust Wallet Dolandırıcılığı 2026 | Av. Ahmet Karaca
📌 BU MAKALE HAKKINDA ÖNEMLİ ÇIKARIMLAR
Bu makale, MetaMask ve Trust Wallet başta olmak üzere merkeziyetsiz (non-custodial) kripto cüzdanları hedef alan dolandırıcılık yöntemlerini, bu eylemler karşısında TCK (Türk Ceza Kanunu) m.157–158 ile m.244 kapsamındaki hukuki yaptırımları ve dijital varlıklarınızı kurtarmak için izlemeniz gereken on-chain forensic destekli hukuki süreci kapsamaktadır. Seed phrase hırsızlığından sahte DApp'lere, phishing saldırılarından rogue wallet approval tuzaklarına kadar 2026 yılı itibarıyla en yaygın dolandırıcılık senaryolarını; bizzat yürüttüğümüz dosyalarda edindiğimiz pratik deneyimler ve Yargıtay'ın bilişim suçlarına ilişkin güncel içtihatları ışığında ele alıyoruz. Bu içerik, mevcut kaynaklardan farklı olarak teknik zincir üstü analiz yöntemleri (wallet clustering, transaction graph mapping) ile ceza hukuku sürecini eş zamanlı kurgulamanın neden belirleyici olduğunu somut örneklerle ortaya koymaktadır.
Bu makale; İstanbul Barosu'na kayıtlı, Kripto Para Hukuku, Blockchain Regülasyonları, Bilişim ve Ceza Hukuku alanlarında İhtisaslaşmış Av. Ahmet Karaca liderliğindeki uzman kripto para ve ceza avukatları kadrosu tarafından hazırlanmıştır. Okuyucuya en doğru bilgiyi sunmak amacıyla bu içerik, güncel mevzuat değişiklikleri ve emsal yargı kararları doğrultusunda düzenli olarak revize edilmektedir.
Konu - MetaMask / Trust Wallet Dolandırıcılığı
İlgili Suç Tipleri - TCK m.157-158 (Dolandırıcılık), TCK m.244 (Bilişim Suçu)
Ceza Aralığı - 1–10 yıl hapis (nitelikli halde 4–10 yıl)
Başvuru Mercii - Cumhuriyet Başsavcılığı, EGM Siber Suçlar, MASAK
Kritik Süre - Suç duyurusu mümkünse 24 saat içinde yapılmalı
Delil Türü - TxID, cüzdan adresi, ekran görüntüsü, blockchain explorer kaydı
Tedbir İmkânı - CMK m.128/A kapsamında CEX hesap dondurma
Uzman - Av. Ahmet Karaca — pegahukuk.com
📞 Hukuki danışmanlık ve detaylı bilgi için: 0531 336 09 81 | pegahukuk.com
MetaMask veya Trust Wallet dolandırıcılığına uğradıysanız, Türk Ceza Kanunu'nun (TCK) 158. maddesinin 1. fıkrası (f) bendi kapsamında bilişim sistemi araç olarak kullanılmak suretiyle nitelikli dolandırıcılık suçu işlenmiş olup faillere 4 ila 10 yıl hapis cezası öngörülmektedir. Bu süreçte MASAK (Mali Suçları Araştırma Kurulu) bildirimi, EGM Siber Suçlarla Mücadele Dairesi'ne şikâyet ve Cumhuriyet Başsavcılığı'na suç duyurusu birlikte yürütülmelidir.
Bu makalede şunları öğreneceksiniz: seed phrase hırsızlığı sonrası atılması gereken acil adımlar, sahte DApp ve phishing saldırılarının hukuki niteliği, on-chain forensic yöntemlerle fonların izlenme süreci, CMK m.128/A kapsamında kripto varlıkların dondurulması ve uluslararası boyutlarda INTERPOL koordinasyonu. Merkeziyetsiz cüzdanların kendine özgü teknik yapısının hukuki süreçle nasıl birleştirilmesi gerektiğini, yılların dava deneyiminden damıttığımız somut bilgilerle aktarıyoruz.
⚡ Hızlı Cevap
MetaMask veya Trust Wallet dolandırıcılığı, TCK m.157-158 kapsamında 1–10 yıl hapis gerektiren nitelikli dolandırıcılık suçu oluşturur; Cumhuriyet Başsavcılığı'na suç duyurusu ve MASAK bildirimi 24 saat içinde yapılmalıdır.
Seed phrase çalındıktan sonra ortalama 15–45 dakika içinde cüzdan tamamen boşaltılabilir; fonların %60'ından fazlası on-chain analiz araçlarıyla (Chainalysis, Elliptic) merkezi borsalara kadar izlenebilmektedir.
Hedef cüzdanın bir merkezi borsada (CEX) tespiti halinde CMK m.128/A kapsamında ihtiyati tedbir kararıyla varlık dondurma mümkündür; işlem delilleri (TxID, cüzdan adresi, ekran görüntüleri) derhal toplanmalıdır.
MetaMask dolandırıcılığında seed phrase çalındı ne yapmalıyım?
Seed phrase çalındığında, önce kalan varlıkları yeni ve güvenli bir cüzdana aktarın; çünkü seed phrase'e sahip olan kişi cüzdanınıza tam erişim hakkı kazanmıştır. Ardından işlemin TxID bilgileriyle birlikte TCK m.157-158 kapsamında Cumhuriyet Başsavcılığı'na suç duyurusunda bulunun ve 5549 sayılı Kanun kapsamında MASAK'a şüpheli işlem bildirimi yapın. Fonların merkezi bir borsada (CEX) tespit edilmesi halinde CMK m.128/A kapsamında ihtiyati tedbir kararıyla hesap dondurma mümkündür.
Trust Wallet phishing saldırısında hangi kurumlara başvururum?
Trust Wallet phishing saldırısında başvurmanız gereken kurumlar şunlardır: Cumhuriyet Başsavcılığı (TCK m.157-158 kapsamında suç duyurusu), EGM Siber Suçlarla Mücadele Dairesi (sahte site bildirim ve dijital delil tespiti), MASAK (şüpheli işlem bildirimi) ve Türkiye'de faaliyet gösteren borsalar için SPK. Uluslararası transfer söz konusuysa INTERPOL kanalıyla koordinasyon da gerekebilir.
MetaMask ve Trust Wallet Dolandırıcılığı Nedir?
🎯 KISA YANIT
MetaMask ve Trust Wallet dolandırıcılığı; söz konusu merkeziyetsiz cüzdanların sahte klonları, phishing siteleri veya kötü amaçlı akıllı sözleşmeler aracılığıyla kullanıcının seed phrase'inin ya da özel anahtarının ele geçirilmesi veya cüzdanın onay mekanizmasının (token approval) kötüye kullanılmasıyla gerçekleştirilen dijital varlık hırsızlığıdır.
MetaMask ve Trust Wallet, blokzincir ağlarına erişim sağlayan non-custodial (kullanıcı kontrolündeki) yazılım cüzdanlardır. Bu cüzdanlar; merkezi bir aracı olmaksızın kullanıcının kripto varlıklarını saklamasına, DeFi (Decentralized Finance — Merkeziyetsiz Finans) protokollerine bağlanmasına ve NFT (Non-Fungible Token — eşsiz dijital varlık) işlemleri yapmasına olanak tanır. Söz konusu yapı, varlıkların kontrolünü tamamen kullanıcıya bırakırken, aynı zamanda dolandırıcılar için son derece cazip bir hedef haline getirmektedir.
Merkezi borsaların (Binance, OKX, BtcTürk gibi) aksine, MetaMask veya Trust Wallet'taki bir güvenlik ihlalinde "müşteri desteğinden hesabımı geri al" seçeneği yoktur. Blokzincirde gerçekleşmiş bir işlem geri alınamaz. Dolayısıyla bu tür dolandırıcılıklarda hukuki süreç, kaybedilen varlıkları blokzincirde "geri döndürmek" üzerine değil; fonların gittiği adresi tespit etmek, bu adresin bağlı olduğu merkezi bir platforma ihtiyati tedbir uygulamak ve fail(ler) hakkında cezai süreç başlatmak üzerine kurgulanır.
💡 Seed Phrase (Anımsatıcı İfade) Nedir? Seed phrase, bir kripto cüzdanını tüm ağlarda yeniden oluşturmaya yarayan, genellikle 12 veya 24 sözcükten oluşan gizli anahtar grubudur. Bu ifadeye sahip olan kişi, cüzdanın tüm varlıklarına sınırsız erişim hakkı kazanır; bu nedenle seed phrase'in başka hiçbir kişi veya platform ile paylaşılmaması kritik önem taşır.
Uygulamada sıklıkla karşılaştığımız bir sorun şudur: mağdurlar, dolandırıcılığın merkezinde "cüzdanın kırıldığını" düşünür ve teknik destek ararlar. Oysa MetaMask veya Trust Wallet'ın resmi ekibi hiçbir zaman seed phrase talep etmez. Seed phrase isteyen her kanal — Discord sunucusu, Telegram grubu, sahte destek formu ya da e-posta — dolandırıcılığın kendisidir.
2026'da En Yaygın MetaMask ve Trust Wallet Dolandırıcılık Yöntemleri Nelerdir?
🎯 KISA YANIT
2026 itibarıyla en yaygın saldırı vektörleri: seed phrase phishing, sahte teknik destek kanalları, kötü amaçlı token approval (izin imzalama) saldırıları, fake DApp siteleri ve sosyal mühendislik temelli "wallet recovery" dolandırıcılıklarıdır.
Her geçen yıl daha sofistike hale gelen bu saldırı yöntemlerini, dosyalarımızda karşılaştığımız örüntüler çerçevesinde aşağıda ele alıyoruz:
1. Seed Phrase Phishing (Kimlik Avı)
⚠ Yüksek Risk - TCK m.157-158
Dolandırıcılar, metamask-support.com, trustwallet-recovery.net gibi orijinal domaine benzer sahte siteler kurar. Bu siteler, kullanıcıyı "cüzdanında sorun var, seed phrase'ini gir, doğrulayalım" mesajıyla yönlendirerek gizli kelimelerini toplar. Toplanan seed phrase ile birkaç dakika içinde tüm varlıklar farklı adreslere aktarılır. Bu eylem TCK m.158/1-f kapsamında bilişim sistemi araç kullanılarak nitelikli dolandırıcılık suçunu oluşturmaktadır.
2. Kötü Amaçlı Token Approval (İzin İmzası) Saldırısı
⚠ Çok Yaygın - TCK m.244 + m.158
Bu saldırıda kullanıcının seed phrase'i çalınmaz; bunun yerine kullanıcı sahte bir DeFi platformuna bağlanmaya ve "approve" (onay) butonuna tıklamaya ikna edilir. İmzalanan bu işlem, dolandırıcının akıllı sözleşmesine (smart contract) cüzdandaki token'ları sınırsız harcama yetkisi tanır. Kullanıcı farkında olmadan kendi varlıklarına el koyulmasına onay vermiş olur. Setapprove/approveAll gibi ERC-20/ERC-721 standart fonksiyonlarının kötüye kullanıldığı bu saldırı türünde, ağda gerçekleşen işlemin TxID değeri delil olarak kritik önem taşır.
3. Sahte Teknik Destek (Discord / Telegram)
⚠ Yüksek Risk - TCK m.157 + m.226
MetaMask veya Trust Wallet'ın resmi Discord/Telegram kanallarında "moderatör" ya da "destek uzmanı" gibi görünen sahte hesaplar, kullanıcılara özel mesaj atar. Sorun yaşadığını bildiren kullanıcıya "hesabını kurtarmak için seed phrase'ini bir forma girmesi gerektiği" söylenir. Bazı vakalarda ise sahte bir "wallet recovery" uygulaması yüklettirilerek cihaza uzaktan erişim sağlanır (TCK m.243-244 kapsamında ek suç oluşur).
4. Sahte Airdrop / NFT Mint Siteleri
⚠ Orta-Yüksek Risk -TCK m.158/1-f
Popüler NFT koleksiyonlarının ya da popüler DeFi protokollerinin airdrop dağıtımı gibi görünen sahte siteler, kullanıcının cüzdanını bağlamasını ve bir işlem imzalamasını ister. İmzalanan işlem, drain (boşaltma) fonksiyonu içeren bir smart contract'a yetki tanımaktadır. Bu yöntem özellikle ERC-721 ve ERC-1155 tabanlı NFT koleksiyonlarını taklit ederek gerçekleştirilmektedir.
5. Sosyal Mühendislik Temelli "Romantik" Tuzaklar (Pig Butchering)
⚠ Finansal Hasar Yüksek - TCK m.157-158 + m.282
Dünya genelinde milyarlarca dolarlık hasara yol açan pig butchering (domuz kasaplığı) dolandırıcılığı Türkiye'de de yaygınlaşmaktadır. Uzun vadeli iletişim ve "yatırım rehberliği" kisvesi altında mağdurlar MetaMask veya Trust Wallet üzerinden sahte yatırım platformlarına kripto aktarımı yapmaya yönlendirilir. Platformdan "kâr çekme" aşamasında ek ücret talepleriyle mağduriyet katlanır. Bu dolandırıcılık zinciri; TCK m.157-158 kapsamında dolandırıcılık, koşullara göre TCK m.282 kapsamında suç gelirinin aklanması suçlarını oluşturabilmektedir.
| Saldırı Türü | Teknik Yöntem | İlgili TCK Maddesi | Delil Türü |
| Seed Phrase Phishing | Sahte website / form | TCK m.157-158/f | Domain kaydı, form log, TxID |
| Token Approval Saldırısı | Kötü amaçlı akıllı sözleşme | TCK m.244 + m.158 | Contract adresi, approve TxID |
| Sahte Teknik Destek | Discord/Telegram sosyal müh. | TCK m.157 + m.243 | Ekran görüntüsü, hesap geçmişi |
| Sahte Airdrop/NFT Mint | Drain fonksiyonlu smart contract | TCK m.158/1-f | Contract kodu, işlem hash |
| Pig Butchering | Sahte yatırım platformu | TCK m.157-158 + m.282 | İletişim kayıtları, platform ekranı |
MetaMask / Trust Wallet Dolandırıcılığı — Hukuki Danışmanlık
Kripto cüzdan dolandırıcılığına uğradıysanız, on-chain forensic analiz ve suç duyurusu sürecini birlikte yürütmek için kripto hukuku avukatı Av. Ahmet Karaca'ya ulaşın.
Telefon / WhatsApp: 0531 336 09 81 | pegahukuk.com
Seed Phrase Çalındı veya Cüzdanım Boşaltıldı, Ne Yapmalıyım?
🎯 KISA YANIT
Seed phrase çalındığında yapılacak ilk şey, kalan varlıkları derhal farklı ve güvenli bir cüzdana taşımaktır. Ardından işlemin TxID ve cüzdan adresiyle birlikte 24 saat içinde Cumhuriyet Başsavcılığı'na suç duyurusunda bulunun ve MASAK'a şüpheli işlem bildirimi yapın.
⚠ Acil Uyarı
Seed phrase ele geçirildiğinde saniyeler içinde harekete geçilmesi gerekir. Aynı seed phrase ile oluşturulmuş tüm cüzdanlar (Ethereum, BNB Chain, Polygon, Tron vb. tüm ağlar dahil) tehlikededir. Yeni bir cüzdan oluşturun ve kalan varlıkları derhal aktarın.
1- Güvenli Yeni Cüzdan Oluşturun
Temiz bir cihaz veya tarayıcı üzerinde yeni bir MetaMask/Trust Wallet cüzdanı oluşturun ve seed phrase'i çevrimdışı ortamda (kağıda yazarak) saklayın. Kalan tüm varlıkları bu yeni adrese transfer edin.
2- Onaylı Token İzinlerini İptal Edin
Revoke.cash veya Etherscan'ın token approval bölümü üzerinden, ihlal edilen cüzdana verilen tüm token onaylarını iptal edin. Bu işlem, kötü amaçlı akıllı sözleşmenin erişimini keser.
3- Delilleri Derleyin ve Kaydedin
Blockchain explorer'dan (Etherscan, BscScan, Tronscan vb.) tüm işlem TxID değerlerini, gönderici ve alıcı cüzdan adreslerini, işlem tarihlerini ve blok numaralarını kaydedin. Dolandırıcıyla yapılan tüm yazışmaların ekran görüntüsünü alın.
4- EGM Siber Suçlar Birimine Şikâyet Edin
EGM Siber Suçlarla Mücadele Dairesi'ne sahte web sitesi URL'si, kullanılan domain bilgileri ve dijital delillerinizle birlikte şikâyet başvurusunda bulunun. Bu başvuru, suç duyurusunuzu güçlendirecektir.
5- Cumhuriyet Başsavcılığı'na Suç Duyurusunda Bulunun
Tüm delilleri içeren dilekçeyle TCK m.157-158 kapsamında suç duyurusunda bulunun. Dilekçede TxID değerleri, cüzdan adresleri, çalınan varlığın türü/miktarı ve işlem tarihlerinin açıkça belirtilmesi, soruşturmanın etkin yürütülmesi açısından kritiktir.
6- MASAK'a Şüpheli İşlem Bildirimi Yapın
MASAK'ın (5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamındaki yetkili kurum) online bildirim sistemini kullanarak şüpheli işlemi bildirin. Bu bildirim, fonların uluslararası takibini hızlandırabilir.
7- CEX Borsalara İhtiyati Tedbir Talebi İletin
On-chain analiz sonucunda fonların yönlendirildiği merkezi borsa (Binance, OKX, Kraken, Coinbase vb.) tespit edilirse, o platformun compliance ekibine ve ülkenin ilgili kolluk birimine acil tedbir talebiyle başvurulabilir. Bu aşamada blockchain hukuku alanında deneyimli bir avukatla çalışmak sürecin seyrini doğrudan etkiler.
8- Uzmanlık Gerektiren Hukuki Destek Alın
Kripto dolandırıcılık dosyalarında başarılı sonuç alabilmek için hem on-chain forensic analiz kapasitesine hem de ceza hukuku bilgisine sahip bir avukatla çalışmak zorunludur. Bu tür dosyalarda avukat adeta bir dedektif gibi çalışarak zincir üstü verileri hukuki delile dönüştürmelidir.
💡 Bilgi
On-chain forensic sürecinde, fonların izlendiği ağ önemlidir. TRC-20 ağı üzerindeki USDT transferleri Tron Explorer; ERC-20 üzerindekiler Etherscan üzerinden takip edilir. Bu iki ağ birbirinden bağımsız çalıştığı için, karışık ağ (cross-chain) transferleri dolandırıcılar tarafından izi kaybettirmek amacıyla sıkça tercih edilmektedir.
Kripto Cüzdan Dolandırıcılığında Hukuki Süreç Nasıl İşler? (2026 Güncel)
🎯 KISA YANIT
Hukuki süreç; delil derleme, suç duyurusu, on-chain analiz raporu, ihtiyati tedbir talebi ve uluslararası koordinasyondan oluşur. CMK m.128/A kapsamında yurt içindeki CEX hesapları dondurulabilir; yurt dışındaki varlıklar için INTERPOL kanalı ve ikili hukuki yardım anlaşmaları devreye girer.
MetaMask veya Trust Wallet kaynaklı dijital varlık hırsızlığında hukuki sürecin nasıl işleyeceği, büyük ölçüde fonların hangi ağda ve hangi platforma yönlendirildiğine göre şekillenir. Türkiye'deki merkezi borsalara ulaşmış varlıklar için süreç görece daha hızlı işlerken, yabancı ülkelerdeki borsalar söz konusu olduğunda uluslararası hukuki yardım mekanizmaları devreye girmek zorunda kalır.
| Hukuki İşlem | İlgili Kanun | Yetkili Mercii | Çözüm Süresi |
| Suç Duyurusu | TCK m.157-158 | Cumhuriyet Başsavcılığı | Anında (dilekçe ile) |
| Şüpheli İşlem Bildirimi | 5549 Sayılı MASAK Kanunu | MASAK | 24–48 Saat |
| CEX Hesap Dondurma (Yurt İçi) | CMK m.128/A | Sulh Ceza Hâkimliği | 3–15 Gün |
| Dijital Delil Koruma Tedbiri | CMK m.134 | Cumhuriyet Savcısı / Hâkim | Acil hâllerde 24 Saat |
| Uluslararası CEX Dondurma | İkili Hukuki Yardım Anlaşması | Adalet Bakanlığı / INTERPOL | 30–180 Gün |
| Şikâyet (EGM Siber) | TCK m.243-244 | EGM Siber Suçlar Dairesi | Derhal |
Yılların deneyimiyle gördüğümüz gibi, bu dosyalarda en belirleyici faktör suç duyurusunun hız ve kalitesidir. Eksik ya da TxID içermeyen dilekçelerle açılan soruşturmalar, teknik detayı tam olan dosyalara kıyasla çok daha yüksek oranda takipsizlikle sonuçlanmaktadır. Savcılığa sunulan on-chain raporda yalnızca gönderici cüzdan değil, fonun nihai varış noktasına kadar tüm hop zincirinin haritalanması gerekmektedir — bu haritalama eksikliği, dosyanın takipsizlikle kapanmasının en sık karşılaşılan nedenidir.
Kritik Bilgi: Türkiye'nin 6362 sayılı Sermaye Piyasası Kanunu ile bu kanuna dayalı çıkarılan KRİPTO VARLIK HİZMET SAĞLAYICILARIN KURULUŞ VE FAALİYET ESASLARI HAKKINDA TEBLİĞ (III-35/B.1) (13/3/2025 tarihli ve 32840 sayılı Resmi Gazete'de yayımlanmıştır) kapsamında lisanslı kripto varlık hizmet sağlayıcılarına, SPK (Sermaye Piyasası Kurulu) aracılığıyla da şikâyette bulunulabilir. Bu düzenleme yalnızca lisanslı merkezi platformları kapsamakta; MetaMask/Trust Wallet gibi merkeziyetsiz cüzdanlar bu düzenlemenin doğrudan kapsamı dışında kalmaktadır.
MetaMask Trust Wallet Dolandırıcılığında Fail Hangi Cezayı Alır? (TCK Analizi)
🎯 KISA YANIT
Kripto cüzdan dolandırıcılığı eylemleri TCK m.158/1-f kapsamında 4–10 yıl hapis cezasını gerektirir. Örgütlü işlenmesi halinde ceza yarı oranında artırılır; TCK m.243-244 kapsamındaki bilişim suçları da ayrıca uygulanabilir.
💡 TCK m.158/1-f Nedir? Türk Ceza Kanunu'nun 158. maddesinin 1. fıkrasının (f) bendi, bilişim sistemlerinin araç olarak kullanıldığı nitelikli dolandırıcılık suçunu düzenler ve 4 ila 10 yıl hapis cezası ile adli para cezası öngörür. MetaMask veya Trust Wallet üzerinden gerçekleştirilen dijital varlık hırsızlığı, bu hüküm kapsamında değerlendirilmektedir.
| Suç Tipi | Kanun Maddesi | Ceza Aralığı | Artırım Koşulu |
| Basit Dolandırıcılık | TCK m.157 | 1–5 yıl hapis | - |
| Nitelikli Dolandırıcılık (Bilişim) | TCK m.158/1-f | 4–10 yıl hapis | + Adli para cezası |
| Örgütlü Dolandırıcılık | TCK m.158 + m.220 | Cezanın ½ artırımı | Suç örgütü üyeliği |
| Sisteme Yetkisiz Erişim | TCK m.243 | 1–3 yıl hapis | Zarar verilmesi halinde artırım |
| Bilişim Sistemi Engelleme/Bozma | TCK m.244 | 1–5 yıl hapis | Kamu kurumuna yönelikse artırım |
| Suç Gelirini Aklama | TCK m.282 | 3–7 yıl hapis | Örgütlü ise artırım |
Kripto hukuku alanında dava takip eden Av. Ahmet Karaca; savcılık dosyalarında en kritik sorunun suç vasfının doğru belirlenmesi olduğunu vurgulamaktadır. Seed phrase phishing gibi eylemlerde hem TCK m.244 (bilişim sistemine müdahale) hem de TCK m.158/1-f (nitelikli dolandırıcılık) aynı anda uygulanabilir; bu durumda TCK m.44 kapsamında fikri içtima kuralları çerçevesinde en ağır cezayı gerektiren hüküm uygulanır.
"Kripto cüzdan dolandırıcılık dosyalarında savcılığın çoğu zaman TCK m.157'yi uygulamaya çalıştığını görüyoruz — oysa bilişim sistemi araç olarak kullanıldığı açık olan bu eylemlerde m.158/1-f'nin uygulanması hem teknik hem de hukuki açıdan doğru yol. Bu nitelendirme farkı, ceza aralığını en az 3 ila 5 yıl yukarı çekiyor ve fail üzerindeki baskıyı önemli ölçüde artırıyor."
— Kripto Para Hukuku Uzmanı Av. Ahmet Karaca (Haberler.com'a verilen uzman görüşünden)
On-Chain Forensic Analiz: Çalınan Kripto Varlıklar Nasıl İzlenir?
🎯 KISA YANIT
On-chain forensic analiz; blockchain üzerindeki işlem grafiğinin (transaction graph) haritalanması, cüzdan kümeleme (wallet clustering) ve UTXO takibiyle fonların nihai varış noktasına kadar izlenmesidir. Chainalysis ve Elliptic gibi araçlar bu süreçte kullanılır; merkezi bir borsada toplanan fonlara CMK m.128/A ile tedbir uygulanabilir.
Kripto para avukatı Av. Ahmet Karaca'nın Udemy'deki blockchain hukuku eğitiminde de ele aldığı üzere, kripto varlık takibinde en yaygın yanılgı "blokzincirin anonim olduğu" düşüncesidir. Gerçekte blokzincir pseudonymous'dur (takma adlıdır); her işlem herkes tarafından görülebilir, değiştirilemez ve kalıcı olarak kayıtlıdır. Anonim gibi görünen bu yapı, doğru araç ve metodolojilerle son derece şeffaf hale gelir.
On-chain forensic sürecinde kullandığımız temel yöntemler:
1- Wallet Clustering
Ortak harcama örüntüsü gösteren cüzdanların tek bir varlığa (kişi veya gruba) ait olduğunun tespiti. Dolandırıcıların farklı adreslere dağıttıkları fonları birleştirdiği adresi ortaya çıkarır.
2- Transaction Graph Mapping
Fonun giriş noktasından çıkış noktasına kadar her adımının görselleştirilmesi. Birden fazla hop (atlama) yapan transferlerde kullanılan mixer ya da cross-chain köprülerini tespit etmeye yarar.
3- UTXO Takibi
Bitcoin tabanlı transferlerde kullanılmayan işlem çıkışlarının (Unspent Transaction Output) izlenmesi. Bitcoin karışım (mixing) servislerini aşarak fonların takibini mümkün kılar.
4- CEX Kimlik Eşleşmesi
İzlenen adresin merkezi bir borsaya (Binance, Coinbase, BtcTürk vb.) bağlanması durumunda, o borsanın KYC verileriyle failin kimliğinin belirlenmesi. FATF tavsiyelerine uygun borsalar bu bilgiyi yetkili kolluk talebi üzerine paylaşır.
5- Mixer / Tumbler Analizi
Dolandırıcıların izi karartmak için kullandığı kripto karıştırma servislerinin (Tornado Cash benzeri) tespit edilmesi ve OFAC/AB yaptırım listesiyle karşılaştırılması.
6- Smart Contract Kaynak Kodu İncelemesi
Token approval veya drain saldırısında kullanılan akıllı sözleşmenin kaynak kodunun decompile edilerek kötü amaçlı fonksiyonların tespit edilmesi; hukuki delil raporuna eklenmesi.
Bu aşamada kritik bir strateji devreye girer: savcılığa sunulan on-chain raporda yalnızca gönderici cüzdan değil, fonun nihai varış noktasına kadar tüm hop zincirinin haritalanması zorunludur. Uluslararası borsalarda ERC-20/TRC-20 ağ farkları göz ardı edildiğinde, cross-chain transferlerin iz sürümü kesintiye uğrayabilir — bu teknik ayrımı doğru yönettiğimiz dosyalarda sonuç oranlarında belirgin bir iyileşme gözlemlemekteyiz.
💡 CARF (Crypto Asset Reporting Framework) Nedir? OECD tarafından geliştirilen CARF, kripto varlık işlemlerinin vergi otoriteleri arasında otomatik olarak paylaşılmasını öngören uluslararası raporlama standardıdır. Türkiye'nin bu çerçeveye entegrasyonu, ilerleyen dönemde yabancı ülkelerdeki kripto varlık hareketlerinin takibini önemli ölçüde kolaylaştıracaktır.
DeFi ve NFT Platformlarında Trust Wallet/MetaMask Üzerinden Dolandırıcılık 2026
🎯 KISA YANIT
DeFi ve NFT dolandırıcılıklarında MetaMask/Trust Wallet üzerinden gerçekleştirilen işlemler, TCK m.158/1-f kapsamında bilişim sistemi araç kullanılarak işlenen nitelikli dolandırıcılık suçunu oluşturur. Smart contract kaynak kodunun incelenmesi, hukuki sürecin temel teknik dayanağıdır.
Merkeziyetsiz finans (DeFi) ve NFT ekosistemlerinin hızlı büyümesi, dolandırıcılık yöntemlerini de çeşitlendirmiştir. Bu alanlarda MetaMask veya Trust Wallet üzerinden gerçekleştirilen dolandırıcılıkların kendine özgü teknik özellikleri, hukuki değerlendirmeyi de farklılaştırmaktadır. Özellikle 2024–2026 döneminde yoğunlaşan rug pull (likidite çekme) olayları ve sahte NFT koleksiyonları bu tablonun başlıca örneklerini oluşturmaktadır.
❌ YÜKSEK RİSKLİ DAVRANIŞLAR
1) Bağlantısı gelen linke tıklayarak cüzdan bağlamak
2) Süresi sınırlı "whitelist" teklifleriyle token onaylamak
3) "Unlimited approve" fonksiyonunu imzalamak
4) Sosyal medyadan gelen airdrop linklerine güvenmek
5) Doğrulanmamış NFT mint sitelerinde işlem yapmak
6) Seed phrase'i bulut depolamada saklamak
✓ GÜVENLİ UYGULAMA
1) Yalnızca resmi domain üzerinden DApp'lere bağlanmak
2) Her approve işleminde miktarı sınırlandırmak
3) Kullanım sonrası token onaylarını iptal etmek
4) Yüksek değerli varlıkları hardware wallet'ta saklamak
5) İşlem detaylarını imzalamadan önce okumak
6) Seed phrase'i çevrimdışı, şifreli ortamda tutmak
Av. Ahmet Karaca, İstanbul Blockchain Expo World etkinliğinde yaptığı konuşmada DeFi hukuku alanındaki boşluklara dikkat çekmiş; özellikle smart contract kaynaklı rug pull olaylarının hem TCK m.157-158 hem de mevzuat.gov.tr üzerinden erişilebilen 6362 sayılı Sermaye Piyasası Kanunu kapsamında değerlendirilebileceğini, ancak tescilsiz yabancı protokoller söz konusu olduğunda yetki sorununun önce çözülmesi gerektiğini vurgulamıştır.
ℹ Bilgi: Avrupa'da MiCA Düzenlemesi
MiCA
(Markets in Crypto Assets Regulation — Kripto Varlıklar Piyasaları Tüzüğü), Avrupa Birliği'nin kapsamlı kripto düzenlemesidir. DeFi ve NFT protokolleri şu an için MiCA'nın doğrudan kapsamı dışında tutulmuş olsa da, bu alandaki genişleme tartışmaları sürmektedir. AB'de faaliyet gösteren bir platform aracılığıyla uğranılan dolandırıcılıklarda MiCA hükümleri de değerlendirmeye alınmalıdır.
Kripto Cüzdan Dolandırıcılığında Doğru Sanılan 5 Büyük Yanılgı
❌ Yanılgı: "Blokzincir anonim olduğu için dolandırıcıyı bulmak imkânsız."
✅ Gerçek: Blokzincir anonim değil, takma adlıdır (pseudonymous). Gelişmiş on-chain forensic araçlarıyla transferlerin büyük çoğunluğu merkezi borsalara kadar izlenebilmekte ve faillerin KYC (kimlik doğrulama) verilerine ulaşılabilmektedir.
❌ Yanılgı: "Çalınan kripto tamamen gitti, hukuki süreç anlamsız."
✅ Gerçek: Fonlar blokzincirde geri döndürülemez; ancak hedef adres bir merkezi borsada tespit edilirse CMK m.128/A kapsamında ihtiyati tedbir kararıyla varlıklar dondurulabilir ve kısmen kurtarılabilir. Hız kritiktir — işlemin üzerinden ne kadar az zaman geçerse olasılık o kadar artar.
❌ Yanılgı: "MetaMask veya Trust Wallet şirketleri varlıklarımı geri verebilir."
✅ Gerçek: Non-custodial cüzdanlar, merkezi aracı olmaksızın çalışır. MetaMask veya Trust Wallet'ın arkasındaki şirketler (ConsenSys ve Bitget), kullanıcı varlıklarını saklamaz; dolayısıyla iade etme yetkisi de yoktur. Yasal yollar merkezi platformları hedef almalıdır.
❌ Yanılgı: "Sadece Türkiye savcılığına başvurmak yeterli."
✅ Gerçek: Çoğu kripto dolandırıcılığı uluslararası boyutludur. MASAK bildirimi, EGM Siber başvurusu ve gerektiğinde INTERPOL kanalı eş zamanlı işletilmelidir. Özellikle yabancı ülkelerdeki merkezi borsalara ulaşmış fonlar için ikili hukuki yardım anlaşmaları devreye girer.
❌ Yanılgı: "Token approval iptal edilirse cüzdanım zaten güvende."
✅ Gerçek: Token approval iptali yalnızca akıllı sözleşmenin ileriki erişimini keser; daha önce gerçekleşmiş işlemleri geri almaz. Ayrıca aynı seed phrase'in başka ağlardaki cüzdanlar için de geçerli olduğu unutulmamalıdır — tam güvenlik için yeni bir seed phrase ile taze cüzdan oluşturulmalıdır.
Gerçek Dosyadan Çıkarımlar: Trust Wallet Drain Saldırısı Nasıl Çözümlendi?
📁 DOSYA ANALİZİ — ANONİM / DETAYLAR DEĞİŞTİRİLMİŞTİR
Müvekkilimiz E.Y., popüler bir DeFi protokolünün airdrop kampanyasına katılmak amacıyla sosyal medyada paylaşılan bir linke tıklamış ve Trust Wallet uygulamasını bağlamıştı. Bağlantı sırasında cüzdanına "yalnızca doğrulama için" diye tanımlanan bir işlemi imzalatmışlardı. Ertesi sabah cüzdanında bulunan yaklaşık 85.000 TL değerindeki USDT, BNB ve çeşitli ERC-20 token'ların tamamının farklı adreslere aktarıldığını fark etti.
Dosyayı aldığımızda yaptığımız ilk teknik inceleme, saldırının klasik bir "drainer smart contract" yöntemiyle gerçekleştirildiğini ortaya koydu. İmzalanan işlemi BscScan üzerinde analiz ettiğimizde, bu işlemin ERC-20 setApproveForAll fonksiyonunu tetiklediği ve saldırganın akıllı sözleşmesine cüzdandaki tüm token'lar üzerinde sınırsız harcama yetkisi tanıdığı görüldü. Söz konusu contract adresi, daha önce başka şikâyetlere konu olan aynı drainer altyapısıyla eşleşiyordu.
Kritik teknik hamle şu noktada devreye girdi: wallet clustering analiziyle dolandırıcının kullandığı sekiz farklı adresin aynı varlığa ait olduğunu belirledik. Bu adreslerin toplamından yapılan konsolidasyon işlemi, merkezi bir borsanın giriş adresine yönlenmişti. Zincir üzerinde yapılan analizde, fonların üç farklı cüzdana dağıtıldıktan sonra tek bir merkezi platformda birleştirildiği açıkça görülüyordu. Fonların gittiği borsa platformu, Türk kullanıcılara hizmet veren kayıtlı bir yapıydı.
| Aşama | Teknik Tespit | Hukuki Adım |
| 1. Gün | Drainer contract analizi, wallet clustering | 5549 Sayılı Kanun |
| 2. Gün | Hedef CEX adresi tespiti | Borsaya acil dondurma talebi yazısı |
| 5. Gün | On-chain rapor tamamlandı | CMK m.128/A tedbir talebi mahkemeye sunuldu |
| 12. Gün | Borsada hesap tespit edildi | Sulh Ceza Hâkimliği dondurma kararı aldı |
Teknik raporda yer alan hash değerleri ve zaman damgaları, savcılık dosyasındaki ifadelerle birebir örtüştürüldü. Hazırladığımız on-chain forensic raporu, sadece mevcut dosyayı değil dolandırıcıların önceki eylemlerini de kapsayan kapsamlı bir işlem grafiği sundu. Sulh Ceza Hâkimliği, bu rapora dayanarak borsa hesabına ihtiyati tedbir uyguladı.
Kripto dolandırıcılık dosyalarında avukatın blockchain zincir analizi yapabilmesi, fonların akışını somut delile dönüştürmesi açısından kritik öneme sahiptir. Hukuk büromuzun yöneticisi Av. Ahmet Karaca, bu konuda sertifikalı eğitimler vermekte ve bu tür dosyalarda on-chain analiz ile MASAK bildirimi ve savcılık suç duyurusunu eş zamanlı yürüten bir metodoloji uygulamaktadır. Bu stratejiyle hazırlanan dosyalarda blokelerin kaldırılma ve varlık kurtarma oranı belirgin şekilde artmaktadır.
⚙ Av. Ahmet Karaca 5 Aşamalı Kripto Cüzdan Dolandırıcılık Müdahale Protokolü
1- Acil Güvenlik: Kalan varlıkları yeni cüzdana taşı, ihlal edilmiş seed phrase'i tamamen terk et, tüm token onaylarını iptal et.
2- On-Chain Triage: TxID, cüzdan adresleri ve blok numaralarını kaydet. Hedef adresin hangi ağda (ERC-20/TRC-20/BSC) hangi platforma yönlendiğini tespit et.
3- Eş Zamanlı Bildirim: İlk 24 saat içinde MASAK bildirimi, EGM Siber şikâyeti ve Cumhuriyet Başsavcılığı suç duyurusunu birlikte yap.
4- Forensic Rapor: Wallet clustering ve transaction graph analizi içeren on-chain forensic raporu hazırla; savcılığa teknik bilirkişi mütalaası olarak sun.
5- İhtiyati Tedbir: Hedef CEX tespit edilmişse CMK m.128/A kapsamında Sulh Ceza Hâkimliği'nden ihtiyati tedbir kararı al; uluslararası boyut varsa INTERPOL koordinasyonunu başlat.
⚠️ Uygulamada Bilinmesi Gerekenler
⚠ Dikkat: Suç duyurusunun TxID ve cüzdan adresi içermeden yapılması, soruşturmanın takipsizlikle kapanma riskini ciddi ölçüde artırır. Eksiksiz teknik delil, dosyanın seyrini doğrudan belirler.
💡 Sık yapılan hata: Mağdurların büyük bölümü, seed phrase'i bulut depolamada (Google Drive, iCloud) saklamaktadır. Bu yöntem, hem bilgisayar korsanlarına hem de phishing saldırılarına karşı son derece savunmasız bir yapı oluşturur.
⚠ Dikkat: Boşaltılmış cüzdandan varlık kurtarmak için üçüncü taraf "recovery" servisleriyle çalışmak, ikincil bir dolandırıcılık riskini beraberinde getirir. Bu hizmetler büyük çoğunlukla sahte aracı yapılardır.
💡 Önemli: Uluslararası borsalarda dondurma taleplerinde, o ülkenin hukuk sistemine uygun resmi yazışma dili ve formatı kullanılmalıdır. İngilizce bilinenlerden farklı bir dil gerekebilir; bu durumda tercüme ve apostil süreci de planlanmalıdır.
⚠ Sık yapılan hata: Token approval saldırısı yaşandıktan sonra sadece "approve'u iptal ettim, artık güvendeyim" düşüncesiyle hareket edilmesi, önceki zararın varlığını değiştirmez ve yeni seed phrase oluşturulmaması gelecekteki riski sürdürür.
💡 Bilgi: MASAK bloke itirazlarında gözden kaçan kritik bir detay: blokeye konu işlemin gerçekleştiği zaman diliminde aynı borsadaki işlem örüntüsünün analiz edilmesi, mağdurun olağan kullanıcı davranışından ne kadar saptığını ortaya koyar ve bu argüman birçok dosyamızda belirleyici olmuştur.
Sıkça Sorulan Sorular (SSS) — Kripto Hukuku Türkiye 2026
Hukuki süreçler ve en sık karşılaşılan uyuşmazlıklara ilişkin merak edilen konulara dair genel bilgilere bu bölümde yer verilmektedir.
Kripto cüzdan dolandırıcılığında fail ne kadar ceza alır?
Kripto cüzdan dolandırıcılığı, TCK m.158/1-f kapsamında bilişim sistemleri araç kullanılarak işlenen nitelikli dolandırıcılık suçunu oluşturur ve faile 4 ila 10 yıl hapis cezası ile adli para cezası uygulanır. Suçun birden fazla kişiyle veya suç örgütü çerçevesinde işlenmesi halinde ceza yarı oranında artırılır. Ayrıca TCK m.244 kapsamındaki bilişim suçu da ayrıca uygulanabilir.
Çalınan kripto para geri alınabilir mi?
Blokzincirde gerçekleşen işlemler teknik olarak geri alınamaz; ancak fonların yönlendirildiği merkezi borsada ihtiyati tedbir kararı alınarak varlıklar dondurulabilir. On-chain forensic analiz araçlarıyla (Chainalysis, Elliptic) izlenen fonların önemli bir bölümü merkezi platformlara ulaşmakta; bu aşamada CMK m.128/A kapsamında el koyma kararıyla kısmi varlık kurtarması mümkün olmaktadır. Hızlı hareket, başarı oranını doğrudan etkiler.
Sahte MetaMask veya Trust Wallet sitesini nasıl anlarım?
Sahte MetaMask ve Trust Wallet siteleri, orijinal domaine (metamask.io, trustwallet.com) benzer ancak farklı uzantı veya alt domain kullanan adreslerdir (örn. metamask-app.net, trustwallet-verify.com). SSL sertifikasının "güvenli" görünmesi bu sitelerin sahte olmadığını kanıtlamaz; asıl URL'yi her seferinde dikkatle doğrulamanız gerekir. Resmi uygulamalar yalnızca Chrome Web Store, App Store ve Google Play üzerinden indirilmeli; hiçbir platform seed phrase talep etmemelidir.
DeFi platformunda dolandırıldım hukuki seçeneklerim nedir?
DeFi platformunda yaşanan dolandırıcılık, genellikle kötü amaçlı akıllı sözleşme veya sahte protokol sitesi aracılığıyla gerçekleşir. TCK m.157-158 kapsamında suç duyurusu, kullanılan smart contract adresinin on-chain analizi, daha önce onaylanmış token izinlerinin iptali (revoke) ve merkezi borsa tespit edilirse CMK m.128/A kapsamında tedbir talebi hukuki seçenekleriniz arasındadır. DeFi davalarında avukatın smart contract kaynak kodunu yorumlayabilmesi kritik öneme sahiptir.
MetaMask dolandırıcılığı suç duyurusu ne kadar sürer?
Suç duyurusu herhangi bir Cumhuriyet Başsavcılığı'na anında yapılabilir; soruşturma açılması ise genellikle birkaç gün içinde gerçekleşir. CMK (Ceza Muhakemesi Kanunu) kapsamında dijital delil koruma tedbirleri acil hâllerde 24 saat içinde uygulanabilir. Türkiye'deki bir merkezi borsayı hedef alan ihtiyati tedbir kararı ortalama 3–15 gün içinde alınabilmektedir.
Hardware wallet ile MetaMask kullanmak güvenli mi?
Hardware wallet (Ledger, Trezor gibi) ile MetaMask kombinasyonu, yazılım cüzdanına kıyasla çok daha güvenli bir yapı sunar; seed phrase çevrimdışı cihazda saklandığı için phishing saldırılarına karşı dirençlidir. Ancak hardware wallet kullanıcısı da kötü amaçlı token approval işlemlerini imzalarsa yine risk altına girebilir; her işlemi cihazın küçük ekranından dikkatlice okumak şarttır.
MetaMask Trust Wallet davası için uzman avukat desteği nasıl alınır?
MetaMask ve Trust Wallet dolandırıcılığı davalarında blockchain teknolojisinin teknik yönlerini anlayan ve kripto para hukuku ile bilişim ceza hukukunda deneyimli bir avukatla çalışmak kritik önem taşır. Av. Ahmet Karaca ve ekibi, on-chain forensic analiz, MASAK bildirimi ve savcılık suç duyurusunu eş zamanlı yürüten bir metodoloji uygulayarak Türkiye'nin en deneyimli kripto hukuku ekiplerinden biri olarak danışmanlık ve dava takibi hizmeti sunmaktadır.
Sonuç ve Öneriler
MetaMask ve Trust Wallet dolandırıcılığı, geleneksel dolandırıcılıktan teknik açıdan köklü biçimde ayrışan, hem blockchain altyapısının hem de ceza hukukunun birlikte kavranmasını zorunlu kılan karmaşık bir hukuki alan oluşturmaktadır. Seed phrase hırsızlığı, kötü amaçlı token approval saldırıları veya sahte DApp tuzakları söz konusu olsun, temel hukuki gerçek değişmez: TCK m.158/1-f kapsamındaki nitelikli dolandırıcılık suçu için fail hakkında 4 ila 10 yıl hapis cezası talep edilebilir; fonların büyük bölümü on-chain forensic yöntemlerle izlenebilir.
Bu konuda profesyonel hukuki destek almak, sürecin doğru yönetilmesi açısından kritik önem taşımaktadır. Özellikle suç duyurusunun TxID ve on-chain forensic raporuyla birlikte sunulması, soruşturmanın etkin biçimde yürütülmesinin temel koşuludur. Yılların deneyimiyle gördüğümüz gibi, teknik ve hukuki yetkinliğin bir arada bulunduğu dosyalarda sonuç alma oranı belirgin şekilde artmaktadır.
Hukuki destek ve danışmanlık için, savcılık soruşturma ve dava dosyalarına Kripto Varlık Uzman Raporları da hazırlayan Kripto Para Avukatı Ahmet Karaca ile görüşmek için randevu talep edebilirsiniz. — 05313360981
Yazar: Av. Ahmet Karaca
İstanbul Barosu’na kayıtlı. Türkiye’de kripto para ve blockchain hukuku alanında uzmanlaşmış avukat arıyorsanız, Av. Ahmet Karaca Duke University, Politecnico di Milano ve Lund University’den blockchain, fintech ve yapay zekâ hukuku sertifikalarına sahiptir ve İstanbul Barosu’nda avukatlara kripto varlıklar ile ceza hukuku alanında eğitim vermektedir. Uzmanlık alanları arasında siber suçlar, tam kapsamlı kripto ve blockchain hukuku, kripto varlık dolandırıcılığı davaları, MASAK hesap blokesi açma başvuruları, yurtdışı kaynaklı kripto transfer uyum danışmanlığı, TCK m.158/1-f nitelikli dolandırıcılık, bilişim suçları ve CMK m.128/A el koyma blokesi kaldırma itirazları yer almaktadır.
Kripto Varlık Teknik Uzman Raporu hazırlama konusunda Chainalysis, Elliptic ve açık kaynaklı on-chain forensik araçlarıyla davaları aydınlatmakta; savcı ve hakimlerin anlayacağı bir dille çözüme kavuşturmaktadır.
Eğitim: Marmara Üniversitesi Hukuk Fakültesi (Onur Derecesi)
UNICEF Sertifikalı Blockchain Eğitmeni | DeFi Primitives — Duke University | AI & Law — Lund University | AI & Legal Issues — Politecnico di Milano | Haberler.com Köşe Yazarı | Udemy Blockchain Hukuku Eğitmeni | İstanbul Barosu Bilişim Hukuku Komisyonu Üyesi
