Cüzdanımda Param Var mı? Görünen Kripto Bakiyesinin Gerçek Olup Olmadığını 5 Soruda Anlayın

Son güncelleme: 01.11.2026 · İlk yayın: 01.11.2026 · Hazırlayan: Av. Ahmet Karaca, İstanbul Barosu (Sicil No 92414) · Baro levhasında doğrula

Trust Wallet’ta, MetaMask’ta ya da size kurdurulan başka bir uygulamada yüksek bir USDT bakiyesi görüyor ama gönderemiyorsanız, üstelik “çekim için” vergi, bloke kaldırma, AML ya da ağ ücreti isteniyorsa, “cüzdanımda param var mı?” sorusunun cevabı ekrandaki rakamda değildir. Cevap üç kayıttadır: adresin blokzinciri ağı üzerindeki bakiyesi, “USDT” yazan kalemin kontrat adresi ve o adresi harcama yetkisinin kimde olduğu. Üçü de hiçbir şey göndermeden kontrol edilebilir; bakiye, kontrat adresi ve TRON’daki imza yetkisi herkese açık kayıtlarda görünür, kurtarma ifadesini kimin gördüğünü ise ancak siz değerlendirebilirsiniz.

Ekranda görünen bakiye teknik olarak beş durumdan birine karşılık gelir: bakiye gerçek ve sizde; gerçek ama başkasının kontrolünde; başkasının adresini gösteren bir izleme ekranı; adı USDT olan değersiz bir token; ya da tamamen sahte bir uygulama paneli. Aşağıdaki beş soruluk kontrol sırası, durumunuzun hangisi olduğunu yaklaşık on dakikada ayırır ve her sonuç için ilk yapılacak işi gösterir.

Kontrol bitene kadar tek kural geçerlidir: kimseye para, ağ ücreti ya da kurtarma ifadesi (12 veya 24 kelime) göndermeyin; yalnız bakın ve gördüğünüzü kaydedin. Bu aşamada yapılan her yeni ödeme kurtarılacak paraya değil, kayba eklenir. Kurgunun bütününü görmek isterseniz cüzdan açtırma ve wallet dolandırıcılığı ana rehberi sürecin tamamını anlatır.

Ekranda bakiye görünüyorsa param var demek mi?

Hayır. Cüzdan uygulamasındaki rakam bir gösterimdir ve paranın sizde olduğunu tek başına kanıtlamaz. Kripto varlık telefonunuzdaki uygulamanın içinde durmaz, blokzinciri ağı üzerinde bir adrese kayıtlıdır. Uygulama o kaydı okuyup ekrana yazar ve sizin adınıza işlem imzalamak için anahtarları saklar.

6362 sayılı Sermaye Piyasası Kanunu da (m.3/1-aa) cüzdanı, kripto varlıkların transfer edilebilmesini ve bu varlıkların ya da bunlara ilişkin özel ve açık anahtarların çevrim içi veya çevrim dışı depolanmasını sağlayan yazılım, donanım, sistem ya da uygulama olarak tanımlar. Kanunun diliyle de cüzdan varlığın kendisi değil, onu transfer etmeye ve anahtarını saklamaya yarayan araçtır.

Ekranın yanıltması için kaydın kendisini değiştirmek gerekmez. Başkasının adresine bakmak, gerçek olmayan bir token’ı “USDT” diye saymak ya da hiçbir kayda bakmayan bir uygulama kullanmak yeterlidir. Bu yüzden “param var” diyebilmek için şu üç şartın birlikte gerçekleşmesi gerekir:

• Bakiye sizin adresinizde, blokzinciri ağı üzerinde görünür. Aynı adres blok gezgininde (Tronscan, Etherscan, BscScan gibi herkese açık kayıt siteleri) açıldığında aynı miktar çıkar.
• Varlık gerçektir. “USDT” kaleminin kontrat adresi (token’ı tanımlayan akıllı sözleşmenin adresi), Tether’in yayımladığı resmî adresle birebir aynıdır.
• Harcama yetkisi yalnız sizdedir. Kurtarma ifadesini (seed phrase) sizden başka kimse görmemiştir, size başkası vermemiştir ve hesabın imza yetkisi başka bir adrese devredilmemiştir.

Üçünden biri eksikse ekrandaki rakam ne kadar büyük olursa olsun harcayabileceğiniz bir para değildir. Gösterilen bakiye ile kayıp da aynı şey değildir: kaybınız, bu ekrana inanarak gerçekten gönderdiğiniz paradır.

Ekrandaki bakiye hangi ihtimale giriyor?

Bakiyenin hangi ihtimale girdiğini ekrandaki ayrıntılar ve beş soruluk kontrolün sonucu belirler; her ihtimalde paranın gerçekte bulunduğu yer farklıdır. Aynı olayda iki ihtimal birlikte de görülebilir; örneğin ifadesi görülmüş bir cüzdana ayrıca sahte bir token eklenmiş olabilir. Tablo, ekranda neyin görüldüğünü, durumun nasıl ayırt edildiğini ve paranızın nerede olduğunu yan yana koyar; ardından her ihtimal kısaca açıklanır.

1. Bakiye gerçek ve harcama yetkisi yalnız sizde

Çekim engeliyle karşılaşılan kurgularda en az beklenen durumdur ama mümkündür. Bazı kurgularda fail güven kazanmak için mağdurun kendi kurduğu cüzdana gerçek bir miktar gönderir ya da küçük bir “test çekimine” izin verir. Bu durumda bakiye gerçektir ve gönderebilirsiniz. Yine de “kazancın” kalanını almak için ödediğiniz her vergi, komisyon veya teminat, failin hesabına gitmiş ayrı ve gerçek bir kayıptır.

2. Bakiye gerçek, ama kontrol başkasında

Kurtarma ifadesi, cüzdandaki bütün ağlardaki bütün adresleri üreten ana anahtardır; onu bilen herkes varlıkları sizin onayınız olmadan taşıyabilir. Bu ihtimal üç biçimde karşımıza çıkar.

İfade ekran paylaşımında göründü. Cüzdanı siz kurdunuz, ama kurulum ya da “yedekleme” sırasında 12 kelime, Teams, Zoom veya bir uzaktan erişim programıyla ekranınızı izleyen birinin önünde belirdi. Görülen ifade değiştirilemez; o cüzdan artık iki kişinin kontrolündedir. Bu kurgunun ayrıntısı Teams ve ekran paylaşımıyla kripto dolandırıcılığı sayfasındadır.

İfadeyi size başkası verdi. “Hesabınızı ekibimiz açtı”, “bu kelimelerle giriş yapın” denildiyse cüzdan telefonunuzda durur ama anahtarın asıl sahibi o kişidir. Trust Wallet’ın yedekleme belgesi de başkasının verdiği ifadenin kullanılmamasını, ifadeyi veren kişinin cüzdanı her an kontrol edebileceğini açıkça yazar.

TRON hesabının imza yetkisi başka adrese devredilmiş. TRON ağında bir hesabın “sahip” (owner) yetkisi, hesabın kendi adresi listede kalmadan başka adreslere verilebilir ya da birden çok imza şartına bağlanabilir; hesabın adresi aynı kalır. Bu durum iki kurguda karşımıza çıkar.

Birincisinde içinde gerçek USDT bulunan bir cüzdanın ifadesi size “ortak fon cüzdanı” ya da “çekemediğim param, yardım edene pay veririm” gibi bir gerekçeyle verilir; ifadeyle içe aktardığınızda bakiye gerçektir, ama gönderim yetkisi failin adresindedir. Gönderim denendiğinde cüzdanda ağ ücreti için TRX olmadığı görülür; yatırdığınız TRX’i ve bakiyeyi yetkiyi elinde tutan kişi çeker. İkincisinde kendi cüzdanınızı “ödül” veya “madencilik” vaadiyle bir siteye bağlayıp onayladığınız zararsız görünümlü işlem, hesap izinlerini değiştiren bir işlemdir; failin adresi ortak imzacı ya da sahip yapılır ve kendi paranızı gönderemez hâle gelirsiniz. Trust Wallet, çoklu imzalı cüzdanlarda uyarı gösteren ve cüzdanın varlıklar üzerinde tam mı kısmi mi kontrole sahip olduğunu belirten bir güncelleme yaptığını duyurmuştur.

Üç biçimde de bakiye bugün yerinde olabilir, ama yalnız sizin tasarrufunuzda değildir; anahtarı veya yetkiyi elinde tutan kişi onu sizden önce taşıyabilir. İfadesi görülmüş cüzdan için seed phrase paylaşıldığında yapılacaklar ve aşağıdaki taşıma bölümü geçerlidir; çoklu imzalı TRON hesabında ise kendi başınıza taşıma denemesi yapmayın.

3. İzleme cüzdanı (watch-only): başkasının adresine bakıyorsunuz

İzleme cüzdanı, yalnız herkese açık bir adres yazılarak uygulamaya eklenen ve o adresin bakiyesini gösteren bir görüntüleme hesabıdır. Kurtarma ifadesi ya da özel anahtar istemez; bu yüzden gönderim, takas ve çekim yapamaz. Fail, yüksek bakiyeli herhangi bir adresi telefonunuza izleme cüzdanı olarak ekler ya da size ekletir: gördüğünüz bakiye gerçektir, ama size değil o adresin sahibine aittir.

Trust Wallet’ın destek sayfalarına göre bu cüzdan “View-Only” etiketiyle işaretlenir, Gönder, Takas ve Al düğmeleri çalışmaz ve hiç kimse onu ücret, doğrulama ya da destek başvurusuyla “açamaz”. Etiketin adı uygulamanın sürümüne ve diline göre “watch-only” ya da “view mode only” gibi farklı görünebilir. Hiçbir şey göndermeden yapılacak ayrıntılı test izleme cüzdanı dolandırıcılığı sayfasındadır.

4. Sahte token: adı USDT, kendisi USDT değil

Bir token’ı tanımlayan şey adı, simgesi ya da logosu değil, kontrat adresidir; herkes “Tether USD” adlı ve “USDT” simgeli bir token oluşturabilir. Sahte token’ın ekranda büyük ve değerli görünmesi için üç yol kullanılır.

Ondalık hilesi. Gerçek USDT, TRON ağında 6 ondalık basamakla gösterilir. Fail ondalığı 0 olan değersiz bir token üretip bir milyon birim gönderdiğinde ekranda “1.000.000 USDT” görünür. Trust Wallet, doğrulanmış token’larda ondalık alanının kilitli olduğunu, bu alan düzenlenebiliyorsa token’ın içe aktarılmaması gerektiğini yazar.

Size eklettirilen ağ. Uygulamaya bir “ağ” eklettirildiyse (çoğu zaman bir test ağı), o ağdaki “USDT”nin ana ağdaki USDT ile hiçbir ilgisi yoktur.

Simgeden fiyat. MetaMask’ın destek belgesine göre MetaMask ve başka cüzdanlar fiyat bilgisini token simgesinden aldığı için, özellikle size eklettirilen özel bir ağdaki taklit token gerçek USDT’nin dolar değeriyle görünebilir. Yani ekranda dolar karşılığı yazması da gerçeklik kanıtı değildir. Sahte token’ın piyasa değeri yoktur; takas edilemez, borsaya gönderildiğinde hesaba geçmez. Ayrıntı için sahte USDT ve flash USDT rehberi, istemediğiniz bir token geldiyse sahte airdrop ve dust token sayfası.

5. Sahte uygulama veya panel: rakam bir veritabanında

Bazı kurgularda bakiye hiçbir blokzinciri ağında yer almaz; failin işlettiği uygulamanın veya sitenin veritabanında yazan bir sayıdır. Kâr eğrisini, “yatırımınızı” ve “kilitli” bakiyeyi operatör istediği gibi belirler. ABD’nin Kaliforniya eyaletindeki finans düzenleyicisi DFPI, bu tür platformlarda her şeyin, özellikle hesap bakiyesinin uydurma olduğunu açıkça yazar.

Bu uygulamalar mağaza dışından bir bağlantı, kurulum profili veya APK dosyasıyla gelebilir; gerçek bir cüzdanın taklidi de olabilir. Trust Wallet, taklit uygulamaların kurtarma ifadesi topladığını ve uygulamanın yalnız resmî siteden ya da Apple ve Google mağazalarından indirilmesi gerektiğini belirtir. Size “yatırma adresi” diye verilen adres sizin cüzdanınız değil, platformu işletenlerin adresidir.

Bakiyemin gerçek olup olmadığını nasıl kontrol ederim?

Beş soruyu sırayla sorun; bir soruya “hayır” cevabı, bakiyenin hangi ihtimale girdiğini gösterir. “Hayır” cevabından sonra da kalan sorulara devam edin, çünkü aynı olayda iki ihtimal birlikte bulunabilir; beşinci soru ise paranızın gerçekte nereye gittiğini gösterdiği için her durumda cevaplanır. Kontrolün hiçbir adımında para, ücret veya kurtarma ifadesi gönderilmez; yalnız uygulamanın ekranına ve herkese açık blok gezginine bakılır.

Soru 1: Cüzdanı siz mi kurdunuz, 12 kelimeyi yalnız siz mi gördünüz?

Kontrolün sizde olduğundan emin olabileceğiniz durum, resmî mağazadan indirdiğiniz uygulamada “yeni cüzdan oluştur” adımıyla kendi başınıza kurduğunuz ve kurtarma ifadesini kimsenin görmediği cüzdandır. Kurulum bir görüntülü görüşme, ekran paylaşımı veya uzaktan erişim sırasında yapıldıysa, kelimeleri size biri verdiyse ya da “hesabınızı biz açtık” denildiyse bu soruya “hayır” deyin: ihtimal 2 veya 5. Hangisi olduğunu, yani bakiyenin gerçek olup olmadığını 3. ve 4. sorular ayırır; bakiye gerçekse taşıma acildir.

Trust Wallet yeni cüzdan oluştururken ifadenin yedeklenmesini kurulum sırasında hemen istemediği için kelimeleri hiç görmemiş olmanız tek başına sorun değildir; yedeği sonradan, yalnızken almanız gerekir. Ama bir uygulamada birden çok cüzdan bulunabilir; listede hangisini sizin oluşturduğunuzu, hangisinin sonradan eklendiğini ayrı ayrı belirleyin. İfadeyi görmek gerekirse Trust Wallet’ta cüzdan adı, yanındaki üç nokta ve “Manual Backup” yolu izlenir; bu ekranı kimse izlerken açmayın.

Soru 2: Cüzdanda “View-Only” etiketi var mı, Gönder düğmesi çalışıyor mu?

Cüzdan listesini açın (Trust Wallet’ta ana ekrandaki cüzdan adı ya da Ayarlar içindeki cüzdanlar bölümü). Bakiye gördüğünüz cüzdanın yanında “View-Only”, “Watch” ya da izleme anlamına gelen bir etiket varsa ve Gönder düğmesi pasifse bu bir izleme cüzdanıdır: ihtimal 3. Failin eklediği izleme cüzdanı, sizin gerçek cüzdanınızın hemen yanında durabilir; uygulama hangisi seçiliyse onun bakiyesini gösterir.

Soru 3: Blok gezgininde aynı adres, aynı bakiye görünüyor mu?

Uygulamanın ekranı ile blokzinciri ağı üzerindeki kaydı karşılaştırmanın yolu blok gezginidir. Hesap açmanız ya da ücret ödemeniz gerekmez.

1. Ağı belirleyin. USDT kalemine dokunun; ağ adı TRC-20 (TRON), ERC-20 (Ethereum) veya BEP-20 (BNB Smart Chain) gibi yazar.
2. Adresi uygulamadan kopyalayın. Cüzdanın o ağdaki adresini “Al/Receive” ekranından veya cüzdan ayrıntılarından alın. Sohbetten, e-postadan ya da “destek” ekibinin ekran görüntüsünden gelen adresi kullanmayın.
3. Gezgini kendiniz açın. Adres T ile başlıyorsa tronscan.org, 0x ile başlıyorsa ağa göre etherscan.io veya bscscan.com adresini tarayıcıya kendiniz yazın; size gönderilen bağlantıya tıklamayın. Adresi arama kutusuna yapıştırın.
4. Bakiyeyi karşılaştırın. Adres ya da token gezginde hiç yoksa ekrandaki rakamın blokzinciri ağı üzerinde karşılığı yoktur: ihtimal 5. Token gezginde var ama miktar farklıysa, uygulamaya elle eklenen token’ın ondalık değeri değiştirilmiş olabilir: ihtimal 4. Uygulamaya özel bir ağ eklettirildiyse de ana ağ gezgininde karşılık çıkmaz; bu da sahte token’ın bir biçimidir.
5. TRON adresinde yetkiye bakın. Tronscan adres sayfasında, cüzdanınızı siteye bağlamadan, hesap izinlerini gösteren bölümü açın (“Permissions” veya “Account Permission”; adı sürüme göre değişebilir). Olağan bir hesapta sahip (owner) ve gönderim (active) yetkilerinde yalnız hesabın kendi adresi, eşik 1 olarak görünür. Bu yetkilerde başka bir adres görünüyorsa ya da eşik sizin tek imzanızla karşılanmıyorsa hesap yalnız sizin kontrolünüzde değildir: ihtimal 2.

Adresleri karşılaştırırken yalnız ilk ve son birkaç karaktere bakmak yetmez; baştan ve sondan aynı görünen başka bir adres üretmek mümkündür. Bu yöntem adres zehirleme sayfasında anlatılır. Tronscan ekranlarında adım adım ilerlemek için Tronscan ile USDT sorgulama rehberine bakabilirsiniz.

Soru 4: USDT’nin kontrat adresi Tether’in resmî adresiyle aynı mı?

Gezgindeki token listesinde “USDT” kalemine tıklayın; açılan token sayfasında kontrat adresi yazar. Bu adresi Tether’in resmî Supported Protocols sayfasındaki adresle karakter karakter karşılaştırın. Tek bir karakter bile farklıysa token sahtedir: ihtimal 4. TRON adreslerinde büyük ve küçük harfler de birebir aynı olmalıdır; 0x ile başlayan Ethereum adreslerinde ise gezgin bazı harfleri büyük gösterebilir, bu fark önemsizdir ve karakterlerin sırası esas alınır.

Kontrat adresi para gönderilecek bir adres değildir; bu adreslere hiçbir şey göndermeyin. Ek işaretlere de bakın: sahte token’ın fiyatı ve likiditesi yoktur. Tronscan token’lara “Unknown”, “Neutral”, “OK”, “Suspicious” ve “Unsafe” itibar etiketleri verir ve şüpheli ile güvensiz olanları aramada gizler; ama bu etiketin yalnız bir referans olduğunu kendisi de belirtir. Sahte token gezginde “borsa” etiketli bir adresten gelmiş görünebilir; gönderen adresin etiketi, token’ın gerçek olduğunu göstermez.

Soru 5: Gönderdiğiniz paranın alıcısı bu adres mi?

Bu soru, bakiyeden bağımsız olarak paranızın gerçekte nereye gittiğini gösterir. Kripto gönderdiyseniz her işlemin işlem kimliğini (TXID; gönderdiğiniz cüzdanın veya borsanın işlem geçmişinde yazan uzun kod) gezginde aratın ve alıcı (“To”) satırındaki adresi not edin. Banka havalesi yaptıysanız dekonttaki alıcı adı ve IBAN, paranın ilk gittiği yerdir.

Alıcı adres, bakiye gördüğünüz cüzdanın adresiyle aynı değilse para o cüzdana hiç gitmemiştir; failin yönlendirdiği adrese veya hesaba gitmiştir. Trust Wallet da izleme cüzdanı kurgusunu, mağdurun parasını aslında dolandırıcının cüzdanına göndermesi olarak tarif eder. İzleme cüzdanı kurgularında size mesajla veya QR kodla verilen “yatırma adresi” de sizin değil, failin adresidir. Bu tespit, hem şikâyetin hem de paranın izlenmesinin başlangıç noktasıdır.

Kontrol sırasında neleri yapmamalısınız?

• “Kilidi açmak”, “senkronize etmek” veya “doğrulamak” için hiçbir adrese ücret, TRX, ETH ya da BNB göndermeyin.
• Kurtarma ifadesini hiçbir siteye, forma veya “destek” sohbetine yazmayın; Trust Wallet ifadenizi hiçbir koşulda istemez.
• Token’ı başkasının söylediği ad, simge ve ondalık değerleriyle elle eklemeyin; yalnız resmî kaynaktan aldığınız kontrat adresiyle ekleyin.
• Cüzdanı tanımadığınız bir siteye bağlamayın, anlamadığınız bir işlemi imzalamayın; bu, varlıklarınıza harcama izni (approve) vermek olabilir. Verdiyseniz token approval iptali sayfasına bakın.
• Uygulamayı, sohbetleri ve e-postaları silmeyin; delil olacak kayıtların bir kısmı yalnız sizin cihazınızdadır.

Kontrolün sonucuna göre şimdi ne yapmalıyım?

Ne yapacağınız, bakiyenin hangi ihtimale girdiğine ve paranızın gerçekten nereye gittiğine bağlıdır. Her sonuçta ortak olan iki şey vardır: yeni ödemeyi hemen durdurmak ve ekranları, işlem kimliklerini, dekontları silmeden saklamak. Aşağıdaki tablo bunlara ek olarak her sonuç için ilk adımı ve paranın izlenme imkânını birlikte gösterir.

“İzlenebilir” demek “geri alınır” demek değildir. Blokzinciri ağı üzerindeki her işlem herkese açık olduğu için para, bir borsaya veya kimlik doğrulaması yapan bir hizmete ulaştığı noktaya kadar adım adım izlenebilir. Geri alma ise paranın o noktada hâlâ durup durmadığına, dondurulup dondurulamayacağına ve başvurunun ne kadar hızlı yapıldığına bağlıdır.

Param cüzdanda kaldı mı, kaybım ne kadar?

Kaybınız ekranda görünen bakiye değil, bu kurgu boyunca gerçekten gönderdiğiniz paranın ve varsa cüzdanınızdan izniniz dışında çıkan varlıkların toplamıdır. “Param cüzdanda kaldı” duygusu anlaşılırdır: her gün gördüğünüz bir rakamı bırakmak, gönderdiğiniz parayı kaybetmeyi kabul etmek gibi gelir. Ama izleme cüzdanı, sahte token ve sahte panel ihtimallerinde ekrandaki rakam hiçbir zaman sizin olmamıştır; kaybınız ona ulaşmak için yaptığınız ödemelerden oluşur. İfadesi başkasınca bilinen cüzdanda ise rakam gerçek olsa bile, onu sizden önce taşıyabilecek biri vardır.

Zarar tablosunda her satır tek bir ödemedir. Aynı ödeme iki kez yazılmaz; gösterilen bakiye ve “kâr” tabloya eklenmez. Tipik bir tablonun sütunları şöyledir:

Blokzincir zaman damgaları UTC esaslıdır; gezginin hangi saat dilimini gösterdiğini not edin ve Türkiye saatine (UTC+3) çevirdiğinizi tabloda belirtin. Bankaya, borsaya ve savcılığa aynı tabloyu verin; tutarlı bir tablo, sonradan değişen anlatımlardan çok daha güçlü bir delildir. Hangi kayıtların saklanacağı kripto cüzdan delil dosyası sayfasında ayrıntılıdır.

Çekim için vergi, bloke kaldırma ya da ağ ücreti ödersem para çıkar mı?

Hayır. Bu ödemelerin hiçbiri ekrandaki bakiyeyi harcanabilir hâle getirmez, çünkü engel bir ücret değil, bakiyenin size ait olmamasıdır. İzleme cüzdanını kimse açamaz, sahte token ödemeyle değer kazanmaz, paneldeki rakamı ise zaten operatör belirler. Bu yüzden her ödemenin ardından yeni bir gerekçe gelir: vergi, AML kontrolü, bloke, teminat, limit artırma, gecikme cezası.

Gerçek ağ ücreti, birinin size bildirdiği bir adrese ayrı bir transferle gönderilmez; işlemin içinde, işlemi gönderen hesaptan karşılanır. Ethereum’da ücreti işlemi gönderen, kendi cüzdanındaki ETH ile öder; temel ücret yakılır, bahşiş kısmı bloğu üreten doğrulayıcıya gider. TRON’da işlem bant genişliği ve enerji tüketir; hesabın kaynağı yetmezse gereken kısım gönderen hesabın TRX’i yakılarak ağa ödenir.

Bu yüzden “ağ ücretini şu adrese gönderin” diyen kişi ağın işleyişini değil, kendi adresini tarif ediyordur. Bakiye gerçek ve yetki sizdeyse gönderimi durduran meşru bir sebep, cüzdanda ağ ücretini karşılayacak ETH, BNB veya TRX bulunmamasıdır; bu eksik de kimseye para gönderilerek değil, kendi cüzdanınıza ağ varlığı alınarak giderilir.

Bir adresteki USDT’yi kontrat düzeyinde dondurabilen taraf ihraççısı Tether’dir ve bu, mağdurdan bedel alınarak kaldırılan bir işlem değildir. Trust Wallet saklamasız (non-custodial) bir cüzdandır: varlıklarınızı tutmaz, işlemleri dondurmaz, geri çeviremez. MASAK, SEC ya da bir “uyum birimi” adına gönderilen “bloke” yazıları bu gerçeği değiştirmez. Türkiye’de vergi, vergi dairesine ve resmî tahsil kanallarına ödenir; bir kişinin IBAN’ına ya da kripto adresine “çekim vergisi” ödenerek bakiye açılması diye bir işleyiş yoktur.

“Bir kez daha ödersem biter” düşüncesi en pahalı adımdır; kurgunun her basamağı bir sonrakini istemek için tasarlanmıştır. Bahanelerin tek tek çözümlemesi çekim için vergi, AML veya aktivasyon ücreti sayfasında, TRON’a özgü ücret anlatımları TRON cüzdanında işlem ücreti dolandırıcılığı sayfasındadır.

Bakiye gerçekse ve kurtarma ifadem görüldüyse ne yapmalıyım?

Önce delili alın, sonra kimsenin görmediği yeni bir kurtarma ifadesiyle temiz bir cihazda yeni cüzdan açıp varlıkları oraya taşıyın; ifadesi görülmüş cüzdana bundan sonra hiçbir şey yatırmayın. Bakiyenin bugün yerinde durması, ifadeyi bilen kişinin onu yarın taşımayacağı anlamına gelmez. Sıra şöyledir:

1. Görüşmeyi ve uzaktan erişimi kapatın. Ekran paylaşımını sonlandırın, uzaktan erişim programını kapatın; kaldırmadan önce programın adını not edin.
2. Delili alın. Eski cüzdanın adreslerini, bakiye ekranını, işlem geçmişini ve gezgin sayfasını tarih ve saatle kaydedin. Blokzinciri ağındaki işlemler silinmez, ama uygulama ekranları ve sohbetler sonradan değişebilir.
3. Yeni cüzdanı temiz bir cihazda kurun. Uzaktan erişim programı kurulmamış, mümkünse başka bir cihaz kullanın; yeni ifadeyi kimsenin görmediği bir ortamda kâğıda yazın. PIN veya şifre değiştirmek yetmez: PIN yalnız cihazdaki kilittir, ifade aynı kalır.
4. Varlıkları beklemeden taşıyın. Eski cüzdanda ağ ücretini karşılayacak TRX, ETH veya BNB varsa varlıkları yeni adrese gönderin. Alıcı adresi yeni cüzdanın “Al/Receive” ekranından kopyalayın ve tamamını karşılaştırın.
5. Eski cüzdanı ağ ücretiyle beslemeyin. İfadeyi bilen kişi, adrese gelen TRX veya ETH’yi sizden önce çekebilir; bu tür adreslere gelen parayı otomatik olarak boşaltan araçlar kullanılabilir. Ağ varlığı yoksa deneme yapmadan, teknik destekle bir taşıma planı kurun; ağ ücreti için tutacağınız TRX veya ETH’yi yeni cüzdanda saklayın.
6. Verilmiş izinleri kontrol edin. Cüzdanı bir siteye bağladıysanız token harcama izinlerini iptal edin; bağlantıyı kesmek izni kaldırmaz.

Uygulamayı silip aynı ifadeyle yeniden kurmak hiçbir şeyi değiştirmez: aynı ifade her cihazda aynı adresleri ve aynı riski geri getirir. Silmek yalnız cihazdaki kayıtları, yani delili kaybettirebilir. Çoklu imzalı TRON hesabında ise taşıma denemesi yapmayın; gönderim yetkisi sizde olmadığı için yatırdığınız her TRX’i yetki sahibi çekebilir.

Parayı banka hesabımdan veya borsadan gönderdiysem ne yapmalıyım?

Gönderdiğiniz bankaya veya borsaya aynı gün bildirimde bulunun ve Cumhuriyet başsavcılığına şikâyette bulunun. Türkiye’deki banka, ödeme hizmeti sağlayıcısı ve kripto varlık hizmet sağlayıcısı nezdindeki hesaplar için kanunda bir askı yolu vardır; yurt dışındaki adresler için yol farklıdır. Hız önemlidir, çünkü askı süresi kısadır ve para gönderildiği hesapta uzun süre beklemeyebilir.

CMK 128/A, bilişim sistemlerinin veya bankaların araç olarak kullanıldığı nitelikli dolandırıcılıkta (TCK 158/1-f) ve failin kendini kamu görevlisi ya da banka çalışanı gibi tanıttığı hâlde (158/1-l), makul şüphe varsa suçta kullanılan hesabın ilgili kuruluş tarafından 48 saate kadar askıya alınmasına imkân verir; madde bunlar dışında yalnız bilişim yoluyla nitelikli hırsızlığı (TCK 142/2-e) ve banka veya kredi kartlarının kötüye kullanılmasını (TCK 245) kapsar. Askı derhâl başsavcılığa bildirilir; askıdaki menfaate hâkim kararıyla, gecikmesinde sakınca varsa savcının yazılı emriyle elkonulabilir ve mağdura ait olduğu anlaşılan menfaat soruşturma veya kovuşturma evresinde iade edilir. Bu hüküm yurt dışındaki bir borsanın veya bir kişinin kendi cüzdanının askısına dayanak değildir; ayrıntı CMK 128/A rehberinde.

Borsadan “kendi cüzdanınıza” çekim yaptıysanız borsanın çekim kaydında alıcı adres ve TXID bulunur; bu kayıt, paranın failin adresine gittiğini gösteren ilk belgedir ve borsadan işlem geçmişi talebiyle alınabilir. Olay dolandırıcılık (TCK 157), bilişim sistemleri ya da bankalar araç olarak kullanıldıysa nitelikli dolandırıcılık (TCK 158/1-f) kapsamında değerlendirilir; üç veya daha fazla kişinin birlikte hareket ettiği kurgularda 158/3’teki artırım gündeme gelir. Parayı kendi elinizle göndermiş olmanız, aldatılarak gönderdiğiniz sürece mağduriyetinizi ortadan kaldırmaz; şikâyete eklenecek kayıtlar kripto cüzdan suç duyurusu sayfasındadır.

Kayıp paramı geri alırız diyenlere güvenmeli miyim?

Hayır. Ön ödeme isteyen “kurtarma uzmanı”, “hacker”, “blokzincir birimi” ya da destek hattı, çoğu zaman aynı kurgunun ikinci aşamasıdır. Trust Wallet, dolandırıcılıkla kaybedilen fonları geri çeviremediğini, dondurmadığını ve iade etmediğini kendi destek sayfasında yazar; kurtarma ifadenizi de hiçbir koşulda istemez. “Trust Wallet müşteri hizmetleri” diye yapılan aramalarda markayı taklit eden destek ve kurtarma sayfaları çıkabilir.

ABD Federal Soruşturma Bürosu (FBI) da Ağustos 2025 tarihli uyarısında, kripto dolandırıcılığı mağdurlarını hukuk bürosu veya resmî kurum kılığında arayan, önceki kaybın tutarını ve tarihini bilen, kripto veya hediye kartıyla ön ödeme isteyen kurtarma dolandırıcılarını tarif etmiştir. Gerçek yol, savcılık ve kolluk eliyle yürür: Türkiye’deki hesaplar için askı ve elkoyma, borsadan bilgi istenmesi, USDT için ihraççıdan adres bazlı dondurma talebi. Bunların hiçbiri bir kişinin cüzdanına “işlem ücreti” ödenerek işlemez. İkinci dalganın işaretleri recovery scam rehberinde, sahte destek mesajları sahte kripto cüzdan desteği sayfasındadır.

Bu dosyada teknik uzman raporu neyi ortaya koyar?

Bakiye gerçekliği raporu, ekranda gösterilen bakiye ile blokzinciri ağı üzerindeki gerçek durumu karşılaştırır ve mağdurun gönderdiği paranın gerçekte nereye gittiğini, savcının kendisinin de kontrol edebileceği kayıtlarla gösterir. Rapor, mağdurun anlatımını teknik kayıtlarla eşleştirir ve hangi kuruma hangi talebin yazılacağını somutlaştırır.

Rapor şu sorulara cevap verir: cüzdan hangi türdedir; “USDT” gerçek midir; adresi harcama yetkisi kimdedir; gösterilen ile gerçek arasındaki fark nedir; mağdurun parası hangi adrese veya hesaba gitmiş, oradan hangi kimlik doğrulayan borsaya ya da hizmete ulaşmıştır; hangi talimat hangi ödemeyi doğurmuştur?

Yöntem, kayıtların birbirine bağlanmasıdır. Blokzincir verisi gezginden ve ağ düğümlerinden ham olarak alınır, alındığı an ve kaynağı kaydedilir; token kontratı ihraççının listesiyle karşılaştırılır; cihazdaki uygulama kayıtları, yazışma ve görüşme saatleri ile banka ve borsa dökümleri aynı zaman çizelgesine yerleştirilir. Blokzincir zaman damgaları UTC’dir ve Türkiye saatine çevrilerek gösterilir; aynı sorgu tekrarlandığında aynı sonucun alınabilmesi raporun denetlenebilirliğidir.

Rapor bulgu, çıkarım ve varsayımı ayırır. Bir TXID’nin alıcı adresi veya bir token’ın kontrat adresi bulgudur; herkes aynı sonucu görür. Bir adresin bir borsanın yatırma adresi olduğu ya da birkaç adresin aynı kişiye ait olduğu çıkarımdır ve olasılıksaldır; gerekçesi ve güven düzeyiyle yazılır. Belgeyle desteklenmeyen her nokta, örneğin bir ekran görüntüsünün hangi cihazdan alındığı, açıkça varsayım olarak işaretlenir.

Blokzinciri ağı, adresin arkasındaki kişiyi göstermez. Kimliğe giden yol, paranın kimlik doğrulaması yapan bir borsaya veya ödeme noktasına ulaştığı yerdir; rapor bu çıkış noktasını ve gerekçesini gösterir, savcılık da o kuruma hesap sahibinin kimlik bilgileri, giriş IP’leri, cihaz bilgileri ve yatırma-çekme kayıtları için yazı yazar. USDT hâlâ bir adreste duruyorsa, o adres için dondurma talebi de raporun gösterdiği bilgiyle somutlaşır. Adres sahipliğinin nasıl belirlendiği kripto cüzdan sahibi nasıl bulunur, rapor yöntemi blokzincir teknik uzman raporu sayfasında anlatılır.

Bu kayıtların soruşturmada araştırılması, Yargıtay 11. Ceza Dairesinin kanun yararına bozma kararlarında da geçer. Çekim için vergi ve ücret istenen bir dosyada Daire, “şikâyetçi tarafından para gönderilen Txid işlem adreslerinin kime/kimlere ait olduğunun ortaya konulması” gibi araştırmalar yapılmadan itirazın reddedilmesini kanuna aykırı bulmuştur (2024/516 E., 2024/11178 K., 07.10.2024). Tokenlerin sahte olduğu ve değerinin sıfır göründüğü ileri sürülen bir dosyada da eksik soruşturma nedeniyle aynı yönde karar verilmiştir (2025/4373 E., 2026/1903 K., 23.02.2026). Bu kararlar esasa değil, soruşturmanın genişletilmesi gerekirken itirazın reddedilmesine ilişkindir.

Savcılığın ek yazılım olmadan kendisinin kontrol edebileceği kısımlar raporda bağlantılarıyla ayrıca işaretlenir: işlem kimliklerinin alıcı adresleri, token kontratının Tether listesiyle karşılaştırması, TRON hesap izinleri ve Tronscan’daki itibar etiketi.

Bakiye konusunda doğru bilinen yanlışlar

Soğuk cüzdan ve borsa adresleri hakkındaki sınırlar soğuk cüzdan adresi kime ait sayfasında ayrıca ele alınır.

Cüzdanımda param var mı sorusunun cevabı: rakam değil, kayıt

Ekrandaki rakam, ancak üç kayıt aynı şeyi söylüyorsa paradır: adres blokzinciri ağı üzerinde o bakiyeyi taşıyorsa, token’ın kontrat adresi resmî adresse ve o adresi harcama yetkisi yalnız sizdeyse. Biri eksikse rakam bir vitrin, gerçek kayıp ise o vitrine ulaşmak için gönderdiğiniz paradır.

İlk saatlerde yapılacak iş değişmez: ödemeyi durdurmak, ekranları ve kayıtları korumak, bankaya ve savcılığa başvurmak. Paranın izi ise ekrandaki bakiyeden değil, sizin TXID’lerinizden ve dekontlarınızdan başlar; Trust Wallet’a özgü sorular için Trust Wallet dolandırıcılığı sayfasına bakabilirsiniz.

Sık sorulan sorular

İlgili rehberler

• Wallet Dolandırıcılığı: Cüzdan Açtırma, Takip ve Dondurma
• Flash Tether (Flash USDT) Dolandırıcılığı: Sahte USDT Nasıl Anlaşılır?
• Seed Phrase Paylaştım: Cüzdanı ve Kalan Varlıkları Nasıl Korurum?
• Kripto Para Çekmek İçin Vergi, AML veya Aktivasyon Ücreti İstenirse
• Tronscan ile USDT Sorgulama: TXID, TRC-20 Adresi ve Transfer Takibi Nasıl Yapılır?
• Trust Wallet Dolandırıcılığı: Cüzdan Boşaltıldıysa Ne Yapmalı? Yargıtay Kararı Ne Diyor?
• Kripto Dolandırıcılığı Sonrası Recovery Scam: Sahte Varlık Kurtarma Vaadiyle İkinci Kez Dolandırılma Rehberi
• Kripto Adli Bilişim: Blockchain Teknik Uzman Raporunu Nasıl Hazırlıyoruz?

Kaynaklar

• Tether, desteklenen protokoller ve ağ bazında resmî USD₮ kontrat adresleri (1 Kasım 2026’da erişildi) — tether.to
• Trust Wallet Yardım Merkezi, izleme (view-only) cüzdanlarının sınırları ve ‘kilit açma’ iddiası — support.trustwallet.com
• Trust Wallet Yardım Merkezi, izleme cüzdanlarıyla yapılan dolandırıcılık uyarısı ve View-Only etiketi — support.trustwallet.com
• Trust Wallet Blog, izleme cüzdanı dolandırıcılığında mağdurun parasının dolandırıcının cüzdanına gitmesi — trustwallet.com
• Trust Wallet Yardım Merkezi, özel ondalık (custom decimal) değerli sahte bakiye dolandırıcılığı — support.trustwallet.com
• Trust Wallet Yardım Merkezi, kurtarma ifadesinin yedeklenmesi ve başkasının verdiği ifadeye ilişkin uyarı — support.trustwallet.com
• Trust Wallet Yardım Merkezi, dolandırıcılıkla kaybedilen fonların geri çevrilememesi ve saklamasız yapı — support.trustwallet.com
• Trust Wallet Blog, sahte Trust Wallet uygulamaları ve uygulamanın yalnız resmî site ile Apple/Google mağazalarından indirilmesi — trustwallet.com
• Trust Wallet, TRON çoklu imza dolandırıcılığına karşı güvenlik güncellemesi — trustwallet.com
• Binance.US Destek, TRON çoklu imza dolandırıcılıkları, hesap izni ele geçirme ve Tronscan’da ‘Account Permission’ kontrolü — support.binance.us
• MetaMask Destek, sahte token yatırım dolandırıcılıkları, özel ağ ve simgeye göre fiyat gösterimi — support.metamask.io
• TRON geliştirici belgeleri, hesap izinleri (owner, active) ve çoklu imza — developers.tron.network
• TRON geliştirici belgeleri, bant genişliği ve enerji kaynak modeli, TRX yakılması — developers.tron.network
• ethereum.org, gas ve işlem ücretleri: ücreti gönderenin ödemesi, temel ücretin yakılması — ethereum.org
• Tronscan, token itibar kuralları (Unknown, Neutral, OK, Suspicious, Unsafe) — tronscan.org
• Tronscan Destek, çoklu imzalı hesap ve izinler (Permissions) sayfası — support.tronscan.org
• California Department of Financial Protection and Innovation, sahte platformlarda bakiyenin uydurma olduğuna ilişkin tüketici uyarısı — dfpi.ca.gov
• FBI Internet Crime Complaint Center, kripto kurtarma vaadiyle hukuk bürosu taklidi uyarısı (13.08.2025) — ic3.gov
• 5237 sayılı Türk Ceza Kanunu m.157 ve m.158; CMK 128/A kapsamı için m.142/2-e ve m.245 — mevzuat.gov.tr
• 5271 sayılı Ceza Muhakemesi Kanunu m.128/A (7571 sayılı Kanunla eklenen) — mevzuat.gov.tr
• 6362 sayılı Sermaye Piyasası Kanunu m.3 (cüzdan ve kripto varlık tanımları) — mevzuat.gov.tr

Güncelleme notu: 01.11.2026 — İlk yayın. Tether’in desteklenen protokoller sayfası, Trust Wallet ve MetaMask destek belgeleri, TRON geliştirici belgeleri ve Tronscan kuralları ile 5237 sayılı TCK m.157-158, 5271 sayılı CMK m.128/A ve 6362 sayılı Kanun m.3’ün yürürlükteki metinleri esas alınmıştır.