
25 Aralık 2025 tarihli ve 33118 sayılı Resmî Gazete’de yayımlanan 7571 sayılı Kanun (11. Yargı Paketi) ile yürürlüğe giren CMK 128/A mekanizması, TCK 158/1-f bilişim sistemi nitelikli dolandırıcılık süreci, MASAK 5549 sayılı Kanun bildirimi ve on-chain forensic analiz yöntemlerini saha deneyimiyle ele alan, kripto varlık dolandırıcılığında giden parayı geri alma sürecinin tam yol haritasını çıkaran kapsamlı uzman rehberi.
KONU SOMUT VERİ / YETKİLİ MERCİİ / SÜRE
Suçun Hukuki Nitelendirmesi: TCK m.158/1-f bilişim sistemleri aracılığıyla nitelikli dolandırıcılık — 3–10 yıl hapis + 5.000 güne kadar adli para cezası
Yetkili Soruşturma Mercii: Cumhuriyet Başsavcılığı — Siber Suçlar / Bilişim Suçları Soruşturma Bürosu
Yargılama Mercii: Ağır Ceza Mahkemesi (TCK 158 üst sınır 10 yıl üstü cezalar için)
Acil Elkoyma Dayanağı: CMK m.128/A — 7571 sayılı Kanun, 25.12.2025 tarihli ve 33118 s. RG
KVHS/Banka Re’sen Askı Süresi: 48 saate kadar; askı işlemi derhal Cumhuriyet Başsavcılığına bildirilir
Hâkim Onayı Süresi: Askı süresi içinde Sulh Ceza Hâkimliği kararı; acil hâllerde savcı emri yeterlidir
Bilirkişi Raporu Şartı: CMK 128/A için aranmaz — hızlı müdahale için özel istisna
Bilgi-Belge Cevap Yükümlülüğü: 10 gün — aksi hâlde 50.000–300.000 TL idari para cezası (KVHS/banka)
Şikâyete Tabi mi?: Hayır — TCK 158 re’sen soruşturulur; savcılık kendiliğinden harekete geçer
Uzlaşma Kapsamı: TCK 158 nitelikli dolandırıcılık uzlaşma kapsamı dışındadır
Dava Zamanaşımı: TCK m.66: 15 yıl (üst sınır 10 yıla kadar olan suçlarda)
Etkin Pişmanlık (TCK 168): Soruşturma: 2/3 indirim — Kovuşturma (hüküm öncesi): 1/2 indirim
MASAK Dayanağı: 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun — Şüpheli İşlem Bildirimi (ŞİB)
KVHS Lisans Mevzuatı: 6362 sayılı SPK Kanunu + KVHS Tebliğ III-35/B.1 ve III-35/B.2 (13.03.2025 t., 32840 s. RG)
Maddi Tazminat Davası: Borçlar Kanunu m.49 vd. — haksız fiil; mağdurun ayrı dava açma hakkı
Temel Forensic Araçlar: Chainalysis Reactor · TRM Labs · Elliptic · Crystal Blockchain — TxID + wallet clustering + UTXO/EVM graph mapping
| 48 saat(CMK 128/A) | 3–10 yıl(TCK 158/1-f) | 25.12.2025(11. Yargı Paketi) | 50K–300K ₺(İdari Para Cezası) |
| Banka/KVHS re’sen askıya alma süresi | Bilişim sistemi nitelikli dolandırıcılık hapis cezası | 7571 sayılı Kanun yürürlük tarihi | 10 günde bilgi-belge vermeyen KVHS’ye |
Kripto borsaları hesapları çeşitli nedenlerle bloke edebilir: eksik KYC (Müşterini Tanı) doğrulaması, MASAK’ın 5549 sayılı Kanun kapsamında şüpheli işlem bildirimi, CMK m.128/A uyarınca savcılık veya mahkeme kararı, AML (kara para aklamayla mücadele) incelemesi ya da güvenlik ihlali şüphesi bunların başında gelir. Bloke sebebini öğrenmek için borsanın uyum birimine yazılı başvuru yapılması ve ardından doğru hukuki adımın atılması gerekir.
Kripto dolandırıcılığı TCK m.158/1-f kapsamında bilişim sistemleri aracılığıyla nitelikli dolandırıcılık olarak nitelendirilir ve cezası 3 yıldan 10 yıla kadar hapis ile beş bin güne kadar adli para cezasıdır. Adli para cezası, elde edilen menfaatin iki katından az olamaz. Suç şikâyete tabi olmayıp savcılık re’sen soruşturma başlatır; ayrıca etkin pişmanlık hükümleri (TCK m.168) ile soruşturmada 2/3, kovuşturmada 1/2 oranında indirim uygulanabilir.
CMK 128/A, 25 Aralık 2025 tarihli ve 33118 sayılı Resmî Gazete’de yayımlanan 7571 sayılı Kanun ile Ceza Muhakemesi Kanunu’na eklenen, bilişim suçlarından elde edilen menfaatin bulunduğu hesaplara hızlı müdahale imkânı tanıyan koruma tedbiridir. Banka, ödeme sağlayıcısı veya KVHS makul şüphe hâlinde 48 saate kadar hesabı re’sen askıya alır; Sulh Ceza Hâkimliği kararıyla elkoyma tesis edilir; rapor alma şartı aranmaz ve mağdura soruşturma aşamasında iade mümkündür.
📌 Bu Makale Hakkında: Önemli Çıkarımlar
Bu makale, Kripto Para Yatırım Dolandırıcılığında Giden Parayı Geri Alma ve Hukuki Süreç (2026) konusunu; 25 Aralık 2025 tarihli ve 33118 sayılı Resmî Gazete’de yayımlanan 7571 sayılı Kanun (11. Yargı Paketi) ile Ceza Muhakemesi Kanunu’na (CMK) eklenen 128/A maddesi, Türk Ceza Kanunu’nun (TCK) 158/1-f bendindeki bilişim sistemleri aracılığıyla nitelikli dolandırıcılık hükmü, TCK 168 etkin pişmanlık mekanizması, Mali Suçları Araştırma Kurulu (MASAK) mevzuatı olan 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamındaki şüpheli işlem bildirimi süreçleri, 6362 sayılı Sermaye Piyasası Kanunu (SPK) uyarınca çıkarılan KVHS Tebliğ III-35/B.1 ve III-35/B.2 (13.03.2025 t., 32840 s. RG) çerçevesinde kapsamlı biçimde inceleyen, mevcut yargı içtihatları ve bizzat yürüttüğümüz kripto varlık dolandırıcılığı soruşturmalarında edindiğimiz pratik deneyimler ışığında şekillendirilmiş bir uzman rehberidir. Makale; 48 saatlik re’sen askıya alma, Sulh Ceza Hâkimliği onayı ile elkoyma, on-chain forensic raporlama (Chainalysis Reactor, TRM Labs, Elliptic, Crystal Blockchain), merkezi borsa (CEX) cüzdanlarının dondurulması, pig butchering ve wallet drainer saldırılarında müdahale stratejisi, uluslararası adli yardımlaşma (MLAT) ve maddi-manevi tazminat davası süreçlerini birbirine bağlayarak mağdurun giden kripto varlığı hangi hukuki adımlarla, hangi sürelerde ve hangi kurumlar üzerinden geri alabileceğini somut ve uygulanabilir bir yol haritası şeklinde ortaya koymaktadır.
Bu makale, İstanbul Barosu’na kayıtlı kripto para hukuku, blockchain hukuku ve bilişim hukuku alanlarında Türkiye’nin öncü isimlerinden Av. Ahmet Karaca ve ekibindeki uzman kripto para avukatları ile ceza hukuku avukatları tarafından hazırlanmıştır ve düzenli olarak güncellenmektedir.
📞 Hukuki danışmanlık ve detaylı bilgi için: 0531 336 09 81 — Av. Ahmet Karaca
Bir sabah uyandığınızda, “yüksek getirili” bir platforma gönderdiğiniz USDT’nin çekim talebinizde kayda takıldığını, destek hattının sustuğunu ve platform linkinin artık açılmadığını görebilirsiniz. Kripto para yatırım dolandırıcılığına uğradıysanız, giden parayı geri alma ihtimali teknik olarak mümkün olmakla birlikte süreye karşı bir yarıştır ve sonuca ulaşmak için hukuki adımlarla teknik analizin eş zamanlı yürütülmesi gerekir. 25 Aralık 2025’te yürürlüğe giren CMK 128/A, mağdurlara mahkeme kararının kesinleşmesini beklemeden, soruşturma aşamasında fonlarını dondurma ve geri alma hakkı tanımıştır; banka veya kripto varlık hizmet sağlayıcısı 48 saate kadar hesabı re’sen askıya alabilmekte, bu süre içinde Sulh Ceza Hâkimliği kararıyla elkoyma tesis edilebilmekte ve bilirkişi raporu beklenmesine gerek kalmaksızın mağdura iade kapısı açılmaktadır. Siz bu satırları okurken bile, dolandırıcıların fonları üç–dört ara cüzdana dağıttığını (peel chain), Tornado Cash benzeri karıştırıcılardan geçirdiğini ve cross-chain köprüler aracılığıyla farklı zincirlere atlatarak iz kaybettirdiğini unutmayın.
Bu makalede şunları öğreneceksiniz: ilk 24 saatte yapılması gereken teknik ve hukuki hamleleri, CMK 128/A kapsamında hızlı iade mekanizmasının nasıl çalıştığını ve hangi belgelerin hazırlanması gerektiğini, TCK 158/1-f kapsamında suç duyurusunun hangi delillerle güçleneceğini, MASAK bildirim ve hesap blokesi sürecinin rolünü, on-chain forensic raporun savcılıkta neden belirleyici olduğunu, yurt dışı borsalardaki fonlara ulaşım yollarını, pig butchering ve wallet drainer saldırılarının hukuki nitelendirmesini, etkin pişmanlık ve maddi tazminat davası imkânlarını, sık yapılan kritik hataları ve uzman bir kripto para avukatı ile sürecin nasıl ilerleyeceğini.
Kripto dolandırıcılığına uğradıysanız ilk 24 saat içinde delilleri toplayıp Cumhuriyet Başsavcılığı Siber Suçlar Bürosu’na TCK m.158/1-f kapsamında suç duyurusunda bulunmalı ve CMK 128/A uyarınca acil elkoyma talebi eklemelisiniz. Aynı zamanda fonun gittiği borsaya 48 saatlik re’sen askı talebi ve MASAK’a 5549 sayılı Kanun kapsamında şüpheli işlem bildirimi yapılmalıdır. Bu süreçlerin eş zamanlı yürütülmesi için kripto para hukuku ve bilişim hukukunda uzman bir avukatla çalışmak kritik önem taşır.
Telefon / WhatsApp: 0531 336 09 81 | pegahukuk.com
Kripto dolandırıcılığında 2026’da en yaygın 8 yöntem; pig butchering, sahte yatırım platformları (rug pull/Ponzi yapıları), wallet drainer (cüzdan boşaltma), phishing/oltalama, sahte ICO ve airdrop tuzakları, romance scam, sahte teknik destek dolandırıcılığı ve P2P üçüncü taraf hesap kullandırma şeklinde sıralanabilir. Bu yöntemlerin tamamı TCK 158/1-f kapsamında bilişim sistemleri aracılığıyla nitelikli dolandırıcılık olarak nitelendirilmekte; bazıları ise TCK m.245/A, m.243 veya m.220 (örgüt) ile birlikte değerlendirilmektedir.
| YÖNTEM | KISA AÇIKLAMA | TÜRKİYE’DEKİ YAYGINLIK |
| Pig Butchering | Aylarca süren güven inşası + sahte yatırım platformuna yönlendirme | 🔴 Çok yüksek (en hızlı büyüyen) |
| Sahte Yatırım Platformu | “Robot AI”, “kuantum trading” gibi vaatler + çekim engeli | 🔴 Çok yüksek |
| Rug Pull / Ponzi Token | Sahte token/proje ile fon toplama, sonra likiditeyi çekme | 🟡 Yüksek |
| Wallet Drainer | Sahte airdrop/NFT mint sitesine cüzdan bağlatma + smart contract ile boşaltma | 🟡 Yüksek (artıyor) |
| Phishing / Oltalama | Sahte borsa/cüzdan login sayfası ile şifre çalma | 🟡 Yüksek |
| Romance Scam | Duygusal manipülasyon + acil para talebi (kripto ile) | 🟡 Yüksek |
| Sahte Teknik Destek | “Borsa destek ekibi”yim deyip seed phrase isteme | 🟢 Orta |
| P2P Hesap Kullandırma | Mağdurun hesabını dolandırıcının fiat dönüşümü için kullandırma | 🔴 Çok yüksek (MASAK riski) |
Yılların deneyimiyle gördüğümüz ortak örüntü şudur: mağdur ilk küçük çekimi sorunsuz gerçekleştirir, bu “psikolojik çapa” güvenini pekiştirir, ardından büyük miktarda kripto transferinin akabinde çekim kilitlenir ve “vergi”, “komisyon”, “KYC yenileme” veya “AML denetimi” bahanesiyle ek ödeme talep edilir. Uzman kripto para avukatı Av. Ahmet Karaca, bu örüntüyü “ikinci dalga dolandırıcılık tetikleyicisi” olarak tanımlamakta ve özellikle “para kurtarma” vaadiyle ortaya çıkan sahte hukuk yapılarına karşı uyarmaktadır.
Pig butchering dolandırıcılığı, failin sosyal medya veya mesajlaşma uygulamaları üzerinden mağdurla aylarca süren bir güven ilişkisi kurarak onu sahte bir kripto yatırım platformuna yönlendirmesi ve büyük miktarda yatırım sonrası tüm fonlara el koyma şeklinde işleyen organize bir dolandırıcılık tipidir; Türk hukukunda TCK m.158/1-f nitelikli dolandırıcılık + m.220 örgüt ile birlikte değerlendirilebilen, organize suç şebekeleri tarafından sistematik olarak yürütülen bir suç türüdür.
Pig butchering (“domuz kesimi/besle ve kes”), failin mağduru aylar boyu duygusal/arkadaşça bir ilişki içinde “beslemesi” — küçük yatırımlarla küçük kazanç gösterilmesi, samimiyet kurulması, ardından büyük yatırımın yapılmasının ardından tüm fonların tek seferde çekilip kaybolunması — esasına dayalı uzun vadeli kripto yatırım dolandırıcılığıdır. Kaynağı çoğunlukla Güneydoğu Asya merkezli (Kamboçya, Myanmar) organize suç şebekeleridir.
Soğuk temas: “Yanlış numara” gibi görünen bir mesaj veya LinkedIn/Instagram bağlantı isteği; başlangıçta yatırımdan hiç söz edilmez.
Güven inşası: Haftalar/aylar boyu samimi sohbet; failin “başarılı işadamı/yatırımcı” profili.
Yatırım fikrinin doğal şekilde sokulması: “Amcam bana özel bir algoritma öğretti”, “kurumsal bir trading platformuna erişimim var” gibi söylemler.
Küçük başarı testi: Mağdur küçük miktar yatırır, küçük çekim onaylanır — psikolojik çapa.
Büyük yatırım çağrısı: “Sınırlı fırsat”, “kuantum AI işlem hacmi” gibi FOMO söylemleri.
Çekim kilidi: “Vergi”, “AML denetimi”, “VIP ücreti” bahanesiyle ek ödeme talebi.
Kayboluş: Platform ulaşılamaz olur, fail temas etmez, fonlar zincir üzerinde dağılır.
Pig butchering dosyalarında uygulamada karşılaştığımız en yaygın sorun, mağdurun olayı kabullenip yardım almakta gecikmesidir. Duygusal bağ kurulduğu için, mağdur dolandırıldığını kabul etmek istemez, “belki bir yanlış anlaşılma” der ve kritik 48 saatlik askı penceresi kaçar. Bu nedenle ilk şüpheyle birlikte hukuki başvurunun başlatılması, fon iadesinin başarı oranını dramatik biçimde etkilemektedir.
⚠️ SAHA GÖZLEMİ Pig butchering dosyalarında savcılık aşamasında Tether (USDT) freeze talebinin doğrudan ihraççı şirkete iletilmesi belirleyicidir. Tether, yetkili otorite talebiyle belirli USDT adreslerini “freeze” edebilmektedir; nitekim 2026 yılı Şubat ayında ABD Adalet Bakanlığı ile koordinasyon içinde yaklaşık 61 milyon dolarlık USDT’nin pig butchering şebekelerinden geri kazanıldığı kamuya açık bir örnek olarak kayıtlara geçmiştir. Türk savcılık dosyalarında da bu kanal artan oranda kullanılmaktadır.
Wallet drainer saldırıları, mağdurun MetaMask, Trust Wallet veya benzeri cüzdanını sahte bir airdrop, NFT mint, kazanç havuzu (yield farm) veya promosyon sitesine bağlamasıyla, arka plandaki kötü amaçlı akıllı sözleşmenin (smart contract) cüzdandaki tüm onaylanan token’lara çekme yetkisi alması ve cüzdanı saniyeler içinde boşaltması esasına dayanır; Türk hukukunda bu fiil TCK m.158/1-f + m.243 (bilişim sistemine girme) + m.245/A kapsamında değerlendirilir.
Wallet drainer kit’leri (Inferno, Pink, Angel Drainer vb.) artık darknet pazarlarında “hizmet olarak yazılım (SaaS)” mantığıyla satılmakta, dolandırıcılar yalnızca sahte ön yüzü kurmaktadır. Saldırı tespit edildiğinde yapılması gerekenler:
Cüzdandaki kalan varlıkların derhal yeni bir cüzdana taşınması — saldırgan ek token onayı (token approval) almış olabilir; mevcut cüzdana güven kalmamıştır.
Token onaylarının revoke edilmesi — Etherscan/BSCScan üzerinden Token Approval revoke aracı ile kötü amaçlı sözleşmenin onayı kaldırılır.
On-chain forensic ile saldırgan cüzdanının tespiti — drainer kit’leri çoğu zaman aynı cüzdana toplama yapar; bu cüzdan zincir üzerinde görünür ve kümeleme yoluyla CEX’e bağlanabilir.
CMK 128/A kapsamında savcılığa başvuru — drainer cüzdanından CEX’e geçen fonların hızlı askıya alınması için.
Sahte sitenin kapatılması için BTK ve domain registrar’a başvuru — yeni mağdurları engellemek için.
✶ TEKNİK NOT Wallet drainer dosyalarında en kritik teknik veri, cüzdana hangi smart contract adresinin “approve” yetkisi aldığı bilgisidir. Etherscan’de “Token Approvals” sekmesinden bu sözleşmeler listelenebilir; “unlimited” yetki tanınmış sözleşmeler birincil tehdittir ve revoke edilmedikçe saldırgan istediği zaman tekrar boşaltma yapabilir.
Kripto dolandırıcılığının tespit edildiği ilk 24 saat, CMK 128/A kapsamındaki 48 saatlik re’sen askı penceresinin en etkili kullanıldığı kritik zaman dilimidir; bu süre içinde yapılması gereken beş temel adım vardır: (1) Dijital delil koruması, (2) KVHS/borsaya acil bildirim, (3) Cumhuriyet Başsavcılığına suç duyurusu + CMK 128/A talebi, (4) MASAK’a şüpheli işlem bildirimi, (5) On-chain forensic raporun başlatılması.
Panik yapmadan, ekran görüntüleri + TxID’ler + cüzdan adresleri + banka havale dekontları bir dosyada toplanır; aynı gün nöbetçi Cumhuriyet Başsavcılığına suç duyurusu ile birlikte CMK 128/A kapsamında acil elkoyma talebi sunulur; borsaya resmi bildirim gönderilir; MASAK’a 5549 sayılı Kanun kapsamında şüpheli işlem bildirimi (ŞİB) yapılır; on-chain analiz hemen başlatılır. Bu adımların paralel yürütülmesi, fonun geri alınma ihtimalini en az üç katına çıkarır.
Dijital Delil Kapsülleme (0.–2. saat) — Tüm TxID’ler (transaction hash), gönderen/alıcı cüzdan adresleri, platformun URL’si (arşiv.org snapshot’ı dahil), yazışmalar, ekran videoları, banka dekontları, IP log talepleri, e-posta başlıkları (raw headers) ve KYC’ye verilen kimlik bilgileri kayıt altına alınır; gerekiyorsa noter tasdikli tespit yaptırılır.
KVHS/Borsa Acil Bildirimi (2.–6. saat) — Fonun hedef cüzdanı Türkiye’de faaliyet gösteren veya küresel bir CEX’e aitse (Binance TR, BtcTurk, Paribu, OKX TR, Bybit, Binance Global), CMK 128/A’nın birinci fıkrası uyarınca 48 saate kadar re’sen askıya alma talebi resmi kanaldan iletilir; borsanın compliance/Law Enforcement Request portalına başvuru yapılır.
Cumhuriyet Başsavcılığı Suç Duyurusu (6.–24. saat) — Nöbetçi savcılığa TCK m.158/1-f, gerektiğinde m.245/A (bilişim sistemine girme), m.220 (örgüt) ve m.282 (aklama) çerçevesinde kapsamlı suç duyurusu verilir; aynı dilekçede CMK 128/A’nın 4. fıkrası uyarınca hâkim onaylı acil elkoyma ve uluslararası müzekkere talep edilir.
MASAK ve Banka Bloke Zinciri (24.–48. saat) — 5549 sayılı Kanun kapsamında MASAK’a şüpheli işlem bildirimi yapılır; mağdurun TL havalesi yaptığı sahte banka hesaplarının dondurulması için savcılık müzekkeresi eşliğinde bankaya bildirim sağlanır.
On-Chain Forensic Raporlama (paralel) — Chainalysis Reactor, TRM Labs ve Elliptic araçlarıyla fonların hop zinciri çıkarılır, peel chain analizi yapılır, nihai varış CEX cüzdanı tespit edilir; rapor Türkçe teknik uzman mütalaası formatında savcılık dosyasına sunulur.
Evet, giden kripto parayı geri almak 2026 itibarıyla birçok senaryoda mümkündür; özellikle fonların 72 saat içinde merkezi bir borsada yakalanabildiği ve on-chain zincirin kopmadığı dosyalarda başarı oranı ciddi biçimde yüksektir. Ancak sonuç; müdahalenin hızına, on-chain analiz kalitesine, fonun nihai varışının KYC zorunluluğu olan bir CEX’e ulaşıp ulaşmadığına ve CMK 128/A kapsamındaki 48 saatlik askı penceresinin etkin kullanılıp kullanılmadığına bağlıdır.
Blockchain anonim değil, takma adlıdır (pseudonymous). Her cüzdan adresi herkese açık bir defterde kalıcı iz bırakır; bu iz Chainalysis, TRM Labs, Elliptic ve Crystal Blockchain gibi araçlarla takip edilebilir ve KYC zorunluluğu olan borsalarda gerçek kimliğe bağlanabilir. Mixer (Tornado Cash, Sinbad), cross-chain köprüler (Multichain, Wormhole, Stargate) ve privacy coin swap’ları işi zorlaştırsa da, fon akışlarının önemli bir kısmının bir noktada CEX’te yüzeye çıktığı saha tecrübemizle sabittir.
| SENARYO | FONUN DURUMU | GERİ ALMA İHTİMALİ |
| Türkiye’de faaliyet gösteren KVHS’de duran fon | CEX cüzdanında, KYC eşleşmiş | Yüksek — CMK 128/A ile 48 saat askı + elkoyma |
| Küresel CEX’te (Binance Global, OKX, Bybit) duran fon | CEX cüzdanında, uluslararası LE talebi gerekli | Yüksek–Orta — MLAT ve LE kanal iletişimi |
| Mixer’dan geçirilmiş ama CEX’e giren fon | Zincir takibi ile bağlanabilir | Orta — forensic rapor kritik |
| DEX’te kalan ve self-custody cüzdana çekilen fon | Fail cüzdanı tespit edilmiş ancak CEX’e taşınmamış | Düşük–Orta — fail tespit edilirse iade kararı mümkün |
| Privacy coin’e (Monero, Zcash) dönüştürülmüş fon | Zincir üstü izleme büyük ölçüde kırılır | Düşük — yalnızca CEX giriş/çıkış noktaları takip edilebilir |
| Tether (USDT) freeze edilmiş fon | Tether tarafından dondurulmuş | Çok yüksek — savcılık kararıyla iade |
Ofisimizde takip ettiğimiz kripto varlık dolandırıcılık dosyalarında uyguladığımız yaklaşımın sonuçları, teknik bilgi ile hukuki sürecin eş zamanlı yürütüldüğünde iade oranının sektör ortalamasının üzerine çıktığını göstermektedir. Bu noktada belirleyici olan, savcılığa sunulan dilekçenin teknik–hukuki bütünlüğü ile borsalara gönderilen LE taleplerinin standart formatlarına uygun hazırlanmasıdır.
On-chain forensic analiz, blockchain üzerindeki cüzdanlar ve işlemler arasındaki bağlantıların; cüzdan kümeleme (wallet clustering), işlem grafiği çıkarımı (transaction graph mapping), peel chain tespiti, mixer patern analizi ve CEX giriş-çıkış noktalarının haritalanması yoluyla hukuki delile dönüştürülmesi sürecidir. 2026 itibarıyla Türk savcılık pratiğinde on-chain rapor ile sunulan suç duyurularının etkin soruşturma oranı, rapor içermeyen dosyalara kıyasla belirgin biçimde yüksektir.
Chainalysis Reactor — Bitcoin ve başlıca EVM zincirlerinde işlem grafiği, yaptırım listesi entegrasyonu, cüzdan kümeleme; küresel kolluk kuvvetlerinin standart aracı, Türk savcılıklarının uluslararası yazışmalarında en çok atıf yapılan platform.
TRM Labs — 28’den fazla blockchain’de cross-chain attribution, risk skorlama; özellikle USDT (TRC-20) takibi için güçlü; ABD ICE, federal kolluk birimleri tarafından yaygın kullanılıyor.
Elliptic — Risk intelligence, sanctions screening ve transaction monitoring; Avrupa kurumlarınca tercih ediliyor; uyum perspektifinden güçlü.
Crystal Blockchain — Avrupa menşeli, Avrupa kolluk kuvvetlerinin tercih ettiği çözüm.
Genesis cüzdan tespiti: Mağdurun ilk transferinin ulaştığı cüzdan adresi belirlenir.
Hop haritalama: Bu cüzdandan sonraki her transfer izlenir; ağ türü (TRC-20/ERC-20/BEP-20/SOL/BTC) ayrıştırılır.
Peel chain tespiti: Ana miktar sabit kalırken küçük miktarların koparak farklı cüzdanlara dağıtılması paterni tespit edilir.
Mixer/cross-chain bridge analizi: Tornado Cash, Sinbad gibi karıştırıcılar veya Wormhole, Multichain gibi köprüler aracılığıyla iz kaybettirme girişimleri tespit edilir.
Cluster atfı: Cüzdanlar wallet clustering algoritmaları ile kimliklere bağlanır; CEX deposit cüzdanları tespit edilir.
Risk skorlama: Cüzdanların yaptırım listeleri, darknet market etiketleri ve önceki dolandırıcılık raporları ile eşleşmesi kontrol edilir.
Teknik derinliğe ihtiyaç duyduğumuz dosyalarda uyguladığımız yöntem; öncelikle başlangıç cüzdanından itibaren her bir hop’un ağ bazında ayrıştırılması, ardından peel chain yapılarının tespit edilmesi ve nihayetinde CEX’e giriş yapan cüzdanların deposit address clustering ile hangi borsaya ait olduğunun belirlenmesidir. Yalnızca gönderici cüzdan değil, fonun nihai varış noktasına kadar tüm hop zincirinin haritalanması kritiktir — eksik haritalama, dosyanın takipsizlikle sonuçlanmasının en sık nedenidir.
✶ TEKNİK NOT Türk savcılıkları için hazırlanan on-chain raporlarda yalnızca grafik eklemek yeterli değildir. Raporun; TxID, blok yüksekliği, zaman damgası (UTC ve TRT karşılığı), kullanılan ağ, hop sayısı, her hop için cüzdan adresi, ilk CEX giriş noktası, CEX cüzdan etiketi ve risk skoru gibi unsurları içeren Türkçe teknik mütalaa formatında hazırlanması gerekir. Aksi hâlde rapor “ek” olarak kalır, dosyaya hâkim olamaz.
Evet, yurt dışındaki merkezi borsalarda (Binance Global, OKX, Bybit, Coinbase, Kraken) tutulan fonları geri almak, uluslararası adli yardımlaşma (MLAT), Law Enforcement Request Portal’ları ve savcılık diplomatik müzekkereleri ile mümkündür; kritik koşul, fonun KYC doğrulaması yapılmış bir CEX hesabında durmasıdır. Sanığın fiziki konumu ikinci plandadır; varlığın hangi platformda olduğu belirleyicidir.
Küresel CEX’lerin tamamı bir Law Enforcement (LE) Portal işletmektedir. Bu portallara yalnızca yetkili savcılık veya kolluk kuvveti başvurabilir; mağdur doğrudan giriş yapamaz. Ancak mağdur avukatı, savcılığı yönlendirerek ve müzekkere metnini platformun formatına uygun (genellikle İngilizce, teknik terimlerle doğru dolduran) şekilde hazırlayarak sürecin hızlanmasını sağlayabilir. Ofisimizde takip ettiğimiz uluslararası dosyalarda, savcılık müzekkeresinin İngilizce çevirisinin standart LE formatına uygun hazırlanması, cevap süresini haftalardan günlere indirmektedir.
LE Request Portal (doğrudan): Borsanın kendi LE portalına savcılık aracılığıyla başvuru. En hızlı yöntem; günler içinde yanıt alınabilir.
MLAT (Mutual Legal Assistance Treaty): Türkiye’nin taraf olduğu adli yardımlaşma sözleşmeleri çerçevesinde yabancı yetkili merci üzerinden talep. Daha resmi ve bağlayıcı; süreç 3–12 ay.
Diplomatik müzekkere: Adalet Bakanlığı Uluslararası Hukuk ve Dış İlişkiler Genel Müdürlüğü kanalıyla yapılan resmi talep. Karmaşık ve büyük çaplı dosyalar için.
Küresel borsalar özellikle Kuzey Kore kaynaklı (Lazarus Group), OFAC yaptırımları kapsamındaki veya darknet market etiketli cüzdanlarla etkileşim hâlindeki fonlara çok daha hızlı yanıt vermektedir. Mağdur tarafında kilit tutum, fonun şu veya bu platforma kadar geldiğinin on-chain raporla kesin olarak gösterilmesidir — aksi hâlde küresel platformun compliance birimi “yetersiz delil” gerekçesiyle talebi geri çevirir. Kripto avukatı Av. Ahmet Karaca, bu dosyalarda raporun yalnızca Türkçe değil İngilizce versiyonunun da hazırlanmasının ve teknik terimlerin uluslararası standartlara uygun çevrilmesinin sürecin hızını ikiye katladığını gözlemlemektedir.
Kripto para dolandırıcılığının ceza karşılığı, eylemin niteliğine göre değişir: basit dolandırıcılıkta (TCK m.157) 1 yıldan 5 yıla kadar hapis, bilişim sistemleri araç kılındığında (TCK m.158/1-f) 3 yıldan 10 yıla kadar hapis ve beş bin güne kadar adli para cezası, bilişim sistemine hukuka aykırı erişim/değiştirme (TCK m.243–244–245) birleşik işlenirse ayrı ceza söz konusu olur.
| SUÇ TİPİ | KANUN MADDESİ | HAPİS CEZASI |
| Basit dolandırıcılık | TCK m.157 | 1–5 yıl + 5.000 güne kadar APC |
| Nitelikli dolandırıcılık (bilişim sistemi araç) | TCK m.158/1-f | 3–10 yıl + menfaatin 2 katından az olmayan APC |
| Bilişim sistemine girme | TCK m.243 | 1 yıla kadar hapis veya APC |
| Sistemi engelleme, bozma, verileri yok etme | TCK m.244 | 1–5 yıl |
| Banka/kredi kartlarının kötüye kullanılması | TCK m.245 | 4–8 yıl + 5.000 güne kadar APC |
| Aklama (kripto dahil) | TCK m.282 | 3–7 yıl + 20.000 güne kadar APC |
| Suç işlemek için örgüt kurma | TCK m.220 | 2–6 yıl (kuran) / 1–3 yıl (üye) |
Kripto dolandırıcılık dosyalarında uygulamada sık karşılaştığımız bir başka durum da, eylemin yalnızca dolandırıcılık değil aynı zamanda aklama (TCK 282) ve örgütsel boyut taşıması durumunda örgüt suçu (TCK 220) ile birleşmesidir. Pig butchering ve büyük çaplı sahte yatırım platformu dosyalarında bu üçlü ceza yığılması davayı Ağır Ceza Mahkemesi’ne taşımakta ve toplam ceza süreleri ciddi oranda artmaktadır.
Evet, TCK m.168 etkin pişmanlık hükmü, kripto dolandırıcılık dosyalarında mağdurun fonunu geri almak için en güçlü kaldıraçlardan biridir; soruşturma aşamasında zarar giderilirse cezada 2/3, kovuşturma aşamasında hüküm öncesi giderilirse 1/2 oranında indirim uygulanır ve bu indirim sanığı pazarlığa zorlayan en somut faktördür.
TCK m.168, malvarlığına karşı işlenen suçlarda (dolandırıcılık dahil), failin pişmanlık göstererek mağdurun zararını gidermesi hâlinde cezada belirli oranlarda indirim uygulanmasını öngören hükümdür. Soruşturmada 2/3, kovuşturmada hüküm öncesi 1/2 oranında indirim uygulanır. Birden fazla failden birinin gidermesi yeterlidir.
Pratikte, sanık yakalanıp tutuklandığında ya da serbest bırakıldıktan sonra avukatları aracılığıyla mağdur tarafına ulaşıp “iade karşılığı etkin pişmanlık” pazarlığı önermesi sıkça yaşanır. Bu pazarlığın kaldıracı, savcılığa sunulan on-chain raporun gücüdür; rapor ne kadar net biçimde fonların sanık kontrolünde olduğunu gösteriyorsa, sanık o kadar fazla iade etmeye razı olur. Ofisimizin yöneticisi Av. Ahmet Karaca, bu pazarlık masasında kısmi iadenin de %2/3 indirimi tetikleyebileceği yargı pratiğinin bilinmesinin ve buna göre stratejik tutum alınmasının kritik olduğunu vurgulamaktadır.
Evet, kripto dolandırıcılığı mağduru, ceza davası ile paralel olarak Türk Borçlar Kanunu m.49 vd. uyarınca haksız fiile dayalı maddi ve manevi tazminat davası açabilir; tazminat davası, ceza davasından bağımsız olarak hukuk mahkemelerinde görülür ve davanın kabulü için sanığın ceza yargılamasında mahkûm olması zorunlu değildir.
Maddi tazminat: Gönderilen kripto varlığın TL karşılığı (suç tarihindeki kur üzerinden) + faiz.
Manevi tazminat: Mağdurun yaşadığı psikolojik tahribat, güven kaybı, sosyal etkiler bağlamında.
Yoksun kalınan kâr: Kripto varlığın değer artışından mahrum kalma (sınırlı uygulama alanı).
Avukatlık ücreti ve yargılama giderleri.
⚠️ PRATİK UYARI Tazminat davası yüksek tahsilat oranıyla sonuçlansa bile, sanığın malvarlığı bulunmuyorsa karar kâğıt üzerinde kalır. Bu nedenle dava ile birlikte HMK m.389 vd. ihtiyati tedbir talebi ve sanığın malvarlığı tespitinin yapılması, tahsilat ihtimalini koruma altına almak için kritik adımlardır. Ceza dosyasında elkonulan kripto varlıkların müsadere yerine mağdura iadesi yönünde karar çıkarılması da paralel olarak takip edilmelidir.
Kripto dolandırıcılık soruşturmaları, CMK 128/A öncesinde 2–3 yıl sürerken, yeni düzenleme sonrasında fonun iadesinin soruşturma aşamasında alınabildiği dosyalarda 1–6 ay aralığına inmiştir; ancak esas ceza davası, sanık tespit edildikten sonra ortalama 1,5–3 yıl sürebilmektedir. Süre; failin yurt içinde mi yurt dışında mı olduğuna, on-chain zincirin net tespit edilip edilmediğine ve ilgili borsanın yanıt hızına bağlıdır.
| AŞAMA | İŞLEM | TAHMİNİ SÜRE |
| 1 | Delil toplama + on-chain rapor + suç duyurusu hazırlığı | 24–72 saat |
| 2 | CMK 128/A kapsamında askı + Sulh Ceza Hâkimliği onayı | 48–96 saat |
| 3 | Yurt içi KVHS cüzdanının elkoyması ve iade | 2 hafta – 3 ay |
| 4 | Uluslararası CEX’ten fon iadesi (MLAT) | 3–12 ay |
| 5 | İddianame + ilk duruşma | 4–10 ay |
| 6 | Sanık yargılaması (kovuşturma) | 1,5–3 yıl |
| 7 | Müsadere/iade ve istinaf süreci | Kovuşturma sonrası 1–2 yıl |
Maliyet açısından dosya bazlı değişkenler şunlardır: avukatlık ücreti, on-chain forensic rapor maliyeti (cüzdan/hop sayısına göre), uluslararası dosyalarda yeminli tercüme, noter tasdikli tespit ücretleri ve yargı harçları. Ofisimizin yöneticisi Av. Ahmet Karaca, müvekkil görüşmelerinde maliyetin tek başına değil, iade ihtimalinin maliyetle çarpımıyla değerlendirilmesini önermekte; düşük tutarlı dosyalarda standart yaklaşım, yüksek tutarlı dosyalarda ise tam forensic rapor + uluslararası kanal stratejisi uygulanmasını tavsiye etmektedir.
Müsadere, mahkemenin ceza yargılaması sonunda suç eşyası veya suç gelirlerine devlet adına el koyması; iade ise bu varlıkların gerçek hak sahibi olan mağdura geri verilmesidir. Kripto dolandırıcılığında esas talep daima iade olmalıdır; müsadere durumunda fon devletin malvarlığına geçer ve mağdurun ayrıca bu fonlardan pay alması için ek hukuki süreçler gerekir.
Müsadere (TCK m.54-55): Suç işlenmesinde kullanılan, suçtan elde edilen veya elde edilen değere ilişkin maddi menfaate devletin el koyması.
İade (CMK m.131): Soruşturma veya kovuşturma sırasında elkonulan eşya, soruşturma sonucu mağdura ait olduğu anlaşılırsa iade edilir.
CMK 128/A: Mağdura ait olduğu anlaşılan kripto varlıkların soruşturma evresinde iadesini açıkça mümkün kılar.
Pratikte, mahkemeye sunulan dilekçelerde “müsadere yerine mağdura iade” talebinin açıkça yer alması ve gerekçelendirilmesi şarttır. Aksi hâlde mahkeme genel hüküm uygulayarak müsadereye karar verebilir ve mağdur, fonu geri almak için ayrıca devlet aleyhine süreç başlatmak zorunda kalır. Uzman kripto para avukatı Av. Ahmet Karaca, dosyalarımızda bu inceliğin başından itibaren öne çıkarılmasının, kovuşturma sonu fon iadesinin sorunsuz gerçekleşmesinin temel koşulu olduğunu belirtmektedir.
Yargıtay, bilişim sistemleri aracılığıyla işlenen dolandırıcılık dosyalarında teknik delillerin (IP, MAC adresi, log kaydı, cüzdan kümeleme, TxID eşleşmesi) sağlam biçimde ispatlanmasını ve sanık ile fiil arasındaki bağlantının “şüphe götürmez” düzeyde kurulmasını şart koşmaktadır; salt mağdur beyanı veya çevresel verilerle mahkûmiyet verilemeyeceği istikrarlı içtihatlardandır.
İlgili daireler kararlarında; internet bankacılığı dolandırıcılık dosyalarında IP bilgisi, cihaz MAC adresi, SIM kart eşleşmesi, log kaydı, kullanıcı adı/şifre eşleştirmesi gibi teknik delillerin mutlaka aranması gerektiğini, bunlar yokken yalnızca mağdur beyanına dayanan mahkûmiyetin bozulmasını hükme bağlamıştır. Bu içtihat çizgisi, kripto dolandırıcılık dosyalarına da doğrudan uygulanabilir; cüzdan adresi-sanık bağlantısının teknik delille kurulmadığı dosyalarda mahkûmiyet alma şansı düşmektedir.
Aynı şekilde, sahte e-ticaret/yatırım platformu kurarak çok sayıda mağdurdan ödeme alan sanıklarda Yargıtay, eylemin TCK m.158/1-f kapsamında mağdur sayısınca ayrı suç oluşturduğunu kabul etmektedir. Bu içtihat, büyük çaplı kripto dolandırıcılık dosyalarında toplam ceza süresinin katlanarak artmasının hukuki zeminini oluşturmaktadır. Sahanın deneyimiyle gördüğümüz şudur: Yargıtay’ın bu yaklaşımını dilekçede önceden vurgulayarak savcılığa sunmak, iddianamenin “tek suç” yerine “mağdur sayısınca ayrı suç” olarak hazırlanmasını sağlar ve uzlaşmaya zorlama gücünü artırır.
Sahte yatırım platformları, çoğunlukla SPK lisansı yokluğu, garantili-yüksek getiri vaatleri, çekim engellemeleri ve şeffaf olmayan şirket bilgileri ile tanınabilir; 6362 sayılı SPK Kanunu ve KVHS Tebliğ III-35/B.1 uyarınca Türkiye’de lisanssız hizmet sunan her platform yapısal olarak yasadışıdır.
💡 YATIRIMDAN ÖNCE 3 ADIMLI DOĞRULAMA (1) Platformun adını “şikâyet” + “scam” anahtar kelimeleriyle Türkçe ve İngilizce arayın. (2) SPK web sitesinden KVHS lisans listesini kontrol edin. (3) Hedef cüzdan adresini bir blockchain explorer’da (Etherscan, TronScan) sorgulayın; “scam alert” etiketi varsa kaçının.
Sahte para kurtarma şirketleri, kripto dolandırıcılık mağdurlarını hedef alan ikinci dalga dolandırıcılık türüdür; bu yapılar genellikle “beyaz şapkalı hacker”, “blockchain detektif”, “uluslararası kurtarma uzmanı” sıfatlarıyla ortaya çıkar, sonuç garantisi verir ve ön ödeme talep eder. Türkiye Barolar Birliği’ne kayıtlı olmayan hiçbir kişi veya şirket bu alanda hukuki hizmet veremez.
Gerçek bir hukuk bürosunun temel özellikleri şunlardır: (1) Türkiye Barolar Birliği’ne kayıtlı bir avukat tarafından temsil edilir, (2) sonuç garantisi vermez (“şu kadar para geri alınır” beyanı baroya aykırıdır), (3) tahsilat üzerinden komisyon talep etmez, (4) ücretsiz “ön kontrol” vaadiyle başlamaz, (5) ödemeleri kendi banka hesabına alır — kişisel hesaba değil. Bu kriterleri taşımayan her yapı, ikinci dalga dolandırıcılık potansiyeli taşır.
⚠️ KIRMIZI BAYRAKLAR — İKİNCİ DALGA DOLANDIRICILIK “Private key’ini bana ver, fonu ben kurtarayım” diyen, “şu cüzdana 0.5 ETH yolla, kalanını çıkarırım” diyen, “garantili iade” vaat eden, kripto cüzdana ön ödeme isteyen, ulusal medyada hiç görünmemiş ama “uluslararası uzman” sıfatı kullanan ya da iletişim bilgileri yalnızca Telegram olan hiçbir yapıyla muhatap olmayın. Bu yapıların büyük bölümü ilk dolandırıcılığı yapan organize ağın ikinci kolu olarak çalışmaktadır.
P2P kripto alım-satım nedeniyle banka hesabınız MASAK kapsamında donduruldu ise, ilk adım P2P işlem geçmişinin, escrow kanıtlarının ve karşı taraf cüzdan analizinin derlenmesi; ardından yetkili Sulh Ceza Hâkimliği’ne 5549 sayılı Kanun çerçevesinde itiraz dilekçesi sunulmasıdır. Borsaya yapılan bireysel itirazlar genellikle sonuçsuz kalır.
P2P işlem yoluyla yapılan dolandırıcılıklarda iki taraflı risk vardır: (1) Mağdur olan P2P satıcısı veya alıcısı, karşı tarafın dolandırıcı olduğunu fark ettiğinde fonun iadesini talep eder, (2) Mağdurun banka hesabı, karşı tarafın aklama veya dolandırıcılık zincirine bağlı olduğu için MASAK tarafından dondurulur. Her iki senaryoda da çözüm on-chain analiz raporu + idari/adli itiraz birleşimidir.
P2P dosyalarında uygulamada gördüğümüz en belirleyici faktör; karşı taraf cüzdanının daha önce başka mağdurlardan da fon almış olup olmadığının tespit edilmesidir. Bu tespit, mağdurun “iyi niyetli üçüncü kişi” konumunu güçlendirir ve hesap blokesi itirazının kabul oranını ciddi biçimde artırır. Av. Ahmet Karaca‘nın geliştirdiği P2P savunma metodolojisi, bu unsurun savcılık ve hâkimliğe net biçimde sunulmasına dayanmaktadır.
Bir müvekkilimizin yaşadığı benzer bir süreçte, Müvekkil M.K. kendisine LinkedIn üzerinden ulaşan “kurumsal yatırım danışmanı” aracılığıyla güven ilişkisi kurulan bir süreç sonunda, TRC-20 ağı üzerinden yaklaşık 120.000 USDT’yi “kurumsal yatırım platformu” olarak tanıtılan bir siteye transfer etmişti; platform ilk iki hafta küçük miktarlarda çekim taleplerini onayladı, ardından büyük yatırımdan sonra çekim talebi “vergi bloğu” gerekçesiyle kilitlendi ve “ek ödeme” talep edildi.
İlk tespitler: Dosyayı devraldığımızda ilk teknik adım, mağdurun gönderdiği dört TxID’nin TronScan üzerinde takip edilmesi oldu. Chainalysis Reactor üzerinden yapılan analizde, fonların ilk olarak üç farklı ara cüzdana dağıtıldığı (peel chain yapısı) ve 36 saat içinde ikisi küresel bir CEX’e, biri ise bir DEX üzerinden ETH’ye swap edilerek farklı bir cüzdana aktarıldığı tespit edildi.
Kritik teknik hamle: CEX cüzdan kümelemesinde hedef cüzdanın daha önce üç farklı yaptırım listesi uyarısı aldığı cluster’a bağlı olduğunun belirlenmesi belirleyici oldu; ayrıca TRC-20 işleminin zaman damgası ile platformun “destek mesajları” arasındaki zaman tutarsızlığı, failin organize iç yapısını çözdü. Hash değerleri ve zaman damgaları, savcılık dosyasındaki ifadelerle birebir örtüştürüldü.
Hukuki strateji: Dört kanal eş zamanlı işletildi: (1) Küresel CEX’in Law Enforcement portalına on-chain rapor eşliğinde bildirim, (2) İstanbul Cumhuriyet Başsavcılığı Siber Suçlar Bürosu’na TCK m.158/1-f ve m.282 kapsamında suç duyurusu ile birlikte CMK 128/A çerçevesinde acil elkoyma talebi, (3) MASAK’a 5549 sayılı Kanun kapsamında şüpheli işlem bildirimi, (4) Adalet Bakanlığı kanalıyla MLAT ön yazışma. Kripto dolandırıcılık dosyalarında avukatın blockchain zincir analizi yapabilmesi, fonların akışını somut delile dönüştürmesi açısından kritik öneme sahiptir; ofisimizin yöneticisi Av. Ahmet Karaca, bu konuda sertifikalı eğitimler vermekte ve bu tür dosyalarda on-chain analiz ile MASAK bildirimi ve savcılık suç duyurusunu eş zamanlı yürüten bir metodoloji uygulamaktadır.
Sonuç: CEX tarafında 48 saat içinde fonun bir kısmı donduruldu; hâkim kararıyla elkoyma tesis edildi ve soruşturma aşamasında kısmi iade sağlandı. Kalan miktar için uluslararası soruşturma süreci devam etmektedir. Bu dosya, hızın ve teknik doğruluğun belirleyici olduğunu bir kez daha göstermiştir.
Başka bir müvekkilimizin yaşadığı benzer bir süreçte, emekli Müvekkil A.Y. kendisine WhatsApp üzerinden “yanlış mesaj” görünümünde ulaşan bir kişiyle aylarca süren bir samimi sohbet ilişkisi kurmuş; karşı taraf “Dubai’de yaşayan başarılı bir yatırımcı” profili çizmiş, küçük miktarlarda kâr göstererek müvekkilin güvenini pekiştirmiş ve nihayetinde toplam 380.000 USDT’lik yatırımın çekim talebinde “AML denetim ücreti” gerekçesiyle ek 40.000 USDT istemişti.
İlk tespitler: Müvekkil dolandırıldığını kabul etmekte zorlanmıştı, başvuru olaydan ancak 11 gün sonra yapılabildi. Bu da CMK 128/A’nın 48 saat penceresinin önemli ölçüde kaçırıldığı anlamına geliyordu. Yine de zincir analizi başlatıldı; TRM Labs üzerinden yapılan incelemede fonların Güneydoğu Asya menşeli bir cluster’a ait olduğu, daha önce iki büyük pig butchering operasyonunda da kullanıldığı tespit edildi. Fonların önemli bölümü Tornado Cash’ten geçirilmiş ve cross-chain bridge ile farklı zincirlere atılmıştı.
Kritik teknik hamle: Tüm zincir kopmuş olmasına rağmen, fonların yaklaşık üçte birinin hâlâ zincir üzerinde tutulduğu cüzdanlar tespit edildi; bu cüzdanlardan iki tanesi USDT formunda fon barındırıyordu. Tether’e doğrudan freeze talebi, savcılık koordinasyonu ile gerçekleştirildi. Aynı zamanda, müvekkilin ödediği “AML denetim ücreti” Türkiye’deki bir banka IBAN’ına yapılmıştı; bu hesap üzerinden organize yapının yerel ayağına ulaşıldı.
Hukuki strateji: TCK m.158/1-f + m.220 (örgüt) + m.282 (aklama) kapsamında üçlü iddia ile suç duyurusu hazırlandı. Tether freeze talebine yanıt geldi; üçte birlik bölüm donduruldu. Yerel banka IBAN’ı sahibinin kimliği tespit edildi ve ifadesi alındı; iki “para katırı” (money mule) gözaltına alındı. Müvekkil ile sanık avukatları arasında etkin pişmanlık (TCK m.168) çerçevesinde kısmi iade pazarlığı başlatıldı.
Sonuç: Yaklaşık 18 ay sonra, müvekkil zararının yarısından fazlasını geri aldı; ana fail Türkiye dışından yargılanamadı ancak yerel iş ortakları hakkında iddianame düzenlendi. Bu dosya, klasik avukatlığın ötesine geçen teknik ve hukuki yetkinliğin birlikte kullanıldığında, geç başlayan müdahalede dahi sonuç alınabileceğini göstermektedir. Kripto dolandırıcılık dosyalarında başarı için avukatın hem ceza hukuku bilgisine hem de blockchain teknik altyapısına hâkim olması gerekmektedir; bu tür davalarda avukat adeta bir dijital dedektif gibi çalışarak zincir üstü verileri hukuki delile dönüştürmelidir.
Kripto dolandırıcılık dosyalarında müvekkillerimizden edindiğimiz tecrübelerle gördüğümüz sık yapılan hatalar, çoğu zaman dosyanın iade ihtimalini doğrudan öldürmektedir; bu hataların büyük bölümü panik anında veya yeterli hukuki yönlendirme alınmadan atılan adımlardan kaynaklanmaktadır.
Platform ile “çekim yapmak için” ek ödeme göndermek — Dolandırıcı güven kırıldığında “vergi, KYC, aktivasyon ücreti” talep eder; bu para da kayıptır ve kayıp tutarını katlar.
Sahte “para kurtarma” şirketlerine başvurmak — Sonuç garantisi verip ön ödeme isteyen, kendini “beyaz şapkalı hacker” olarak tanıtan yapıların büyük bölümü ikinci dalga dolandırıcılıktır. Türkiye Barolar Birliği’ne kayıtlı olmayan hiç kimse bu alanda hizmet veremez.
Delilleri silmek veya “temiz cüzdana” taşımak — Mağdurun kendi cüzdanındaki geçmiş işlemleri silmek, on-chain grafikte kopukluk yaratır ve savcılık bilirkişi sürecinde aleyhe değerlendirilebilir.
Sadece karakola “internet dolandırıcılığı” ifadesi vermek — TCK m.158/1-f nitelendirmesi yapılmadan ve teknik ek olmadan alınan ifade, büro soruşturma akışına girene kadar günler kaybetmenize neden olur.
Türkiye’deki KVHS’yi aramadan doğrudan yurt dışı platformu mesaj atmak — Oysa fon muhtemelen yurt içindeki bir KVHS’ye henüz ulaşmamıştır; buraya erken bildirimle hesap donabilirdi.
Banka havalesi dekontlarını anında arşivlememek — Banka blokeye konu işlem detayını yalnızca belli süre kadar online gösterir; noter tasdikli tespit yapılmadan sonradan delil değeri azalır.
Avukat olmadan savcılık ifadesine gitmek — Teknik konular savcılıkta doğru aktarılmadığında, “tedbirsiz yatırım yapan kişi” çerçevesi dosyayı mağdur olmaktan çıkarabilir.
⚠️ Dikkat: MASAK blokesi sonrası borsaya yapılan bireysel itirazlar çoğunlukla sonuç vermez; hukuki sürecin doğrudan Sulh Ceza Hâkimliği itirazı ve savcılık kanalı ile yürütülmesi gerekir.
💡 Sık yapılan hata: Bloke edilen hesaptaki varlıkları kurtarmak amacıyla farklı borsalara transfer denemesi yapmak; bu davranış MASAK ve KVHS nezdinde “kasıtlı gizleme” olarak okunabilir ve soruşturmayı ağırlaştırabilir.
✶ Önemli: TRC-20 hattında TxID’nin TronScan’da “memo” alanına yapılan not, bazı küresel CEX’lerde “internal transfer” eşleşmesinde belirleyici olur; talep öncesi bu alan mutlaka kontrol edilmelidir.
💡 Taktiksel ipucu: Binance Global gibi uluslararası platformlar, Türkçe dilekçeye geri dönüş yapmaz; resmi LE talebinin İngilizce ve onların LE Request Portal formatına uygun gönderilmesi süreci belirgin şekilde hızlandırır.
⚠️ Uyarı: “Private key’ini bana ver, fonu ben kurtarayım” diyen hiçbir kişiye, avukat dahi olsa, seed phrase veya private key verilmez. Hukuki kurtarma süreci hiçbir zaman müvekkil cüzdanına erişim gerektirmez.
✶ Pratik gözlem: Fonun dolandırıcıdan çıkışı ile CEX’e varışı arasında geçen süre (dwell time) 72 saatin altındaysa, iade ihtimali istatistiksel olarak çok daha yüksektir.
💡 Tether freeze’i: USDT cinsinden fon takibinde Tether’e doğrudan freeze talebi yetkili savcılık üzerinden iletilebilir; Tether yetkililerinden gelen yanıt ortalama 24-72 saat içinde olur.
⚠️ Cüzdan güvenliği: Dolandırıldıktan sonra dahi mevcut cüzdana güven kalmamıştır; özellikle wallet drainer dosyalarında yeni cüzdan oluşturulup mevcut bakiye derhal taşınmalıdır.
❌ Efsane: Kripto paralar anonim olduğu için dolandırıcılar asla bulunamaz.
✅ Gerçek: Blockchain anonim değil, takma adlıdır (pseudonymous). Gelişmiş on-chain adli bilişim araçlarıyla transferlerin büyük kısmı merkezi borsalara (CEX) kadar izlenebilir ve KYC verilerine ulaşılabilir.
❌ Efsane: Kripto gittiyse dava açmanın anlamı yok.
✅ Gerçek: CMK 128/A (25.12.2025) ile soruşturma aşamasında fon iadesi mümkündür; dava sonucu beklenmeksizin varlık mağdura iade edilebilir.
❌ Efsane: Yurt dışı borsaya giden paraya hiçbir şekilde ulaşılamaz.
✅ Gerçek: Küresel CEX’lerin tamamı MLAT ve Law Enforcement Request mekanizması işletir; doğru formatta hazırlanan savcılık müzekkeresi ile fon dondurulabilir.
❌ Efsane: Bir “beyaz şapkalı hacker” kayıp paramı ücretsiz kurtarır.
✅ Gerçek: Hiçbir profesyonel yapı sonuç garantisi veremez ve ücretsiz kurtarma iddiası büyük olasılıkla ikinci dalga dolandırıcılıktır. Yalnızca baroya kayıtlı avukatlar bu süreçte yetkilidir.
❌ Efsane: “USDT anonim olduğu için işlem izlenemez.”
✅ Gerçek: USDT; Tether şirketi tarafından ihraç edilen ve TRC-20/ERC-20 hatlarında tamamen şeffaf şekilde hareket eden bir stablecoin’dir. Hatta Tether şirketi, yetkili otoriteler talebiyle belirli USDT adreslerini “freeze” edebilir.
❌ Efsane: Pig butchering küçük bir dolandırıcılık türüdür, polis bunlarla uğraşmaz.
✅ Gerçek: Pig butchering 2025 yılında küresel ölçekte 17 milyar dolara yaklaşan kayıplara yol açmış, Türkiye dahil çok sayıda ülkenin emniyet ve adli birimlerinin önceliğine alınmıştır.
Kripto dolandırıcılığında hukuki süreç, delil kapsülleme ile başlar ve müsadere/iade kararıyla sonuçlanır; aşağıdaki yedi aşama, 2026 itibarıyla uygulamada en sık başvurulan yol haritasıdır.
Delil Kapsülleme — TxID, cüzdan adresleri, yazışmalar, platform URL’si ve banka dekontları noter tasdikli tespitle korunur.
Acil KVHS/Borsa Bildirimi — CMK 128/A uyarınca 48 saat re’sen askı talebi; borsanın compliance kanalına yazılı bildirim.
Savcılık Suç Duyurusu — Siber Suçlar Bürosu’na TCK m.158/1-f kapsamında dilekçe, acil elkoyma talebi, uluslararası müzekkere talebi.
MASAK Bildirimi — 5549 sayılı Kanun kapsamında şüpheli işlem bildirimi; bankadaki dolandırıcı hesabının dondurulması.
On-Chain Forensic Raporlama — Chainalysis / TRM / Elliptic ile teknik rapor; savcılık dosyasına teknik mütalaa olarak sunum.
Sulh Ceza Hâkimliği Onayı — 48 saatlik askının hâkim kararıyla kalıcı elkoymaya çevrilmesi.
Hukuki Destek ve Takip — Soruşturma takibi, kovuşturma temsilciliği, müsadere/iade talepli karar sonrası icrai süreç. Bu aşamada blokzincir analiz yetkinliğine sahip bir ekiple çalışılması, sürecin doğru yönetilmesi açısından kritiktir.
| KRİTER | CMK 128/A ÖNCESİ (≤ 24.12.2025) | CMK 128/A SONRASI (≥ 25.12.2025) |
| Hesap askıya alma yetkisi | Yalnızca MASAK + hâkim kararı | Banka/KVHS re’sen 48 saat askı |
| Elkoyma için rapor şartı | CMK m.128 gereği bilirkişi raporu gerekli | Rapor alma şartı aranmaz |
| İade için dava sonucu beklenmesi | 2–3 yıl | Soruşturma aşamasında iade mümkün |
| KVHS bilgi-belge cevap süresi | Belirsiz; yaptırımsız | 10 gün; aksi hâlde 50.000–300.000 TL idari para cezası |
| Savcı emriyle geçici elkoyma | Olağanüstü hâl dışında yok | Acil hâllerde savcı emri yeterli |
| KVHS sorumluluk koruması | Hukuki belirsizlik | Hukuki ve cezai sorumluluk istisnası |
| Hâkim karar süresi | Belirsiz | Askı süresi içinde (48 saat) |
| HUKUKİ İŞLEM | İLGİLİ KANUN | YETKİLİ MERCİİ | ÇÖZÜM SÜRESİ |
| MASAK Blokesi İtirazı | 5549 Sayılı Kanun | Sulh Ceza Hâkimliği | 15–30 Gün |
| Sahte Borsa Suç Duyurusu | TCK 157-158/1-f | Cumhuriyet Başsavcılığı | 24 Saat İçinde Acil |
| CMK 128/A Acil Elkoyma | CMK 128/A (7571 s. K.) | Sulh Ceza Hâkimliği | 48 Saat |
| Tazminat Davası | TBK m.49 vd. | Asliye Hukuk Mahkemesi | 1–2 Yıl |
| Müsadere/İade Talebi | CMK m.131 | İlgili Mahkeme | Kovuşturma Süreci |
| İhtiyati Tedbir | HMK m.389 vd. | Sulh/Asliye Hukuk Mahkemesi | 3–7 Gün |
| MLAT Talebi | Uluslararası Sözleşmeler | Adalet Bakanlığı UHDİG | 3–12 Ay |
Ofisimizde takip ettiğimiz kripto varlık dolandırıcılık dosyalarında, yalnızca ceza hukuku yaklaşımı değil aynı zamanda blockchain teknik altyapısının dosyaya entegre edilmesi esası uygulanmaktadır. Savcılık aşamalarında teknik uzman mütalaaları hazırlamak, Chainalysis Reactor ve TRM Labs çıktılarını Türkçe teknik rapora çevirmek, ve CMK 128/A kapsamında acil elkoyma taleplerinin Sulh Ceza Hâkimliği’ne usulüne uygun sunulması süreçlerinde bizzat yer almaktayız. Sertifikalı kripto ve blockchain uzmanlığına sahip avukat kadromuzla, soruşturma evresinde savcıların teknik konularda aydınlatılması, bilirkişi sürecinin doğru yönlendirilmesi ve fon iadesi için en kısa hattın kurulması temel çalışma prensibimizdir.
Çeşitli Türk ve uluslararası KVHS’lerde banka/hesap blokesi dosyalarının yürütülmesi; Binance P2P ve OKX P2P kaynaklı 5549 sayılı Kanun blokelerinin kaldırılması; TRC-20 ve ERC-20 ağlarında cüzdan haritalama (wallet mapping) ile çalınan fonların uluslararası CEX’lerde dondurulması süreçleri gündelik pratiğimizin parçasıdır. Av. Ahmet Karaca aynı zamanda Udemy’de blockchain hukuku eğitimleri vermekte; Haberler.com’da kripto hukuku köşe yazıları kaleme almakta; Özyeğin, Kocaeli, Süleyman Demirel ve Çukurova Üniversitelerinde bu alanda konuşmalar yapmakta ve İstanbul Barosu Bilişim Hukuku Komisyonu üyesi olarak faaliyetlerini sürdürmektedir; Blockchain Expo World konuşmacısı olarak da uluslararası platformlarda yer almıştır.
Kripto hukuku alanında teorik bilgi ile dava deneyimini birlikte gerektiren bu saha, avukatın adeta bir dijital dedektif gibi çalışmasını, zincir üzerindeki izleri hukuki delile dönüştürmesini ve bu delilleri savcı ile hâkimin anlayacağı dille sunmasını zorunlu kılar. Teknik ve hukuki yetkinliğin bir arada bulunması, kripto dolandırıcılık dosyalarında sonuç alınmasının en belirleyici faktörüdür.
Kripto dolandırıcılığı dosyalarında savcının teknik bilgi eksikliği, mağdurun aleyhine işleyen en büyük yapısal risktir. Sadece “fonum gitti” demekle dosya açılmaz; savcının önüne TxID, cüzdan adresi, hop zinciri ve nihai CEX cüzdan etiketi konulduğunda, savcı dosyaya bambaşka bir gözle bakar. Bu çeviriyi yapan avukat, dosyayı kazandıran avukattır.
— Av. Ahmet Karaca, Haberler.com’da kripto hukuku üzerine kaleme aldığı bir köşe yazısından
Savcılık soruşturma ve dava dosyalarına Kripto Varlık Teknik Uzman Raporu hazırlayan, CMK 128/A kapsamında acil elkoyma taleplerinde deneyimli, blokzincir eğitmeni olarak sertifikalı çalışmalar yürüten kripto para avukatı Av. Ahmet Karaca ile görüşmek için randevu talep edebilirsiniz.
Telefon / WhatsApp: 0531 336 09 81 | pegahukuk.com
Hukuki süreçler ve en sık karşılaşılan uyuşmazlıklara ilişkin merak edilen konulara dair genel bilgilere bu bölümde yer verilmektedir.
MASAK hesap blokesine itiraz, yetkili Sulh Ceza Hâkimliği nezdinde yapılır ve dilekçeye on-chain analiz raporu, P2P işlem geçmişi, karşı taraf cüzdan risk değerlendirmesi ve işlemin meşruluğunu gösteren belgeler eklenir. Borsaya doğrudan yapılan bireysel itirazlar genellikle sonuç vermez; sürecin doğrudan idari başvuru veya dava yoluyla yürütülmesi gerekir. Bu süreçte uzman kripto para avukatı Av. Ahmet Karaca ve ekibinin geliştirdiği metodoloji, bloke itirazlarında belirgin başarı sağlamaktadır.
Evet, küresel borsalara gönderilen kripto paralar; Law Enforcement Request Portal’ları ve MLAT (uluslararası adli yardımlaşma) süreçleri üzerinden geri alınabilir. Kritik koşul, fonun KYC doğrulaması yapılmış bir CEX hesabına ulaşması ve savcılık müzekkeresinin İngilizce, teknik terimlerle ve platformun standart formatına uygun hazırlanmasıdır. On-chain raporun platformun compliance birimine de iletilmesi yanıt hızını ciddi biçimde artırır.
Pig butchering dolandırıcılığında para geri alma ihtimali, fonun zincir üzerindeki dağılım hızına ve müdahale anına bağlıdır. Eğer fon henüz mixer’dan geçirilmemiş ve bir CEX’te yakalanabilir durumdaysa, CMK 128/A kapsamında 48 saatlik askı + Tether freeze talebi ile önemli oranda iade mümkündür. Geç başlayan müdahalede dahi, organize yapının yerel ayağı (örneğin “para katırı” hesapları) tespit edildiğinde kısmi iade sağlanabilir.
Wallet drainer saldırısına uğradığınızda öncelikle mevcut cüzdandaki kalan varlıkları yeni bir cüzdana taşıyın, ardından Etherscan/BSCScan üzerinden tüm token onaylarını revoke edin. CMK 128/A kapsamında savcılığa başvurarak drainer cüzdanından CEX’e geçen fonların hızlı askıya alınmasını talep edin. Sahte sitenin kapatılması için BTK ve domain registrar’a bildirimde bulunun.
Kripto dolandırıcılığı dosyaları hem ceza hukuku bilgisi hem de blockchain teknik altyapısı gerektirdiği için avukat olmadan sürecin yürütülmesi büyük risk taşır; özellikle CMK 128/A’nın 48 saatlik askı penceresinin kaçırılması fonun geri alınmasını büyük ölçüde imkânsız kılar. Teknik uzman mütalaasının hazırlanması, savcılık dilekçesinin TCK m.158/1-f nitelendirmesi ile yazılması ve uluslararası borsa yazışmalarının doğru formatta yapılması; kripto para hukuku alanında uzmanlaşmış bir avukatın koordinasyonunu gerektirir.
Evet, ceza davası ile paralel olarak Türk Borçlar Kanunu m.49 vd. uyarınca haksız fiile dayalı maddi ve manevi tazminat davası açılabilir. Tazminat, gönderilen kripto varlığın TL karşılığı (suç tarihindeki kur üzerinden) + faiz + manevi tazminat şeklinde talep edilir. Tazminat davasının başarılı tahsilatı için sanığın malvarlığına HMK m.389 vd. uyarınca ihtiyati tedbir konulması kritik adımdır.
Başvuru yapılan temel kurumlar; ikamet edilen yer Cumhuriyet Başsavcılığı Siber Suçlar / Bilişim Suçları Soruşturma Bürosu, Mali Suçları Araştırma Kurulu (MASAK), fonun gittiği kripto varlık hizmet sağlayıcısı (KVHS), mağdurun bankası ve gerektiğinde Adalet Bakanlığı Uluslararası Hukuk ve Dış İlişkiler Genel Müdürlüğü’dür. İhtiyaca göre Sermaye Piyasası Kurulu (SPK) ve Bilgi Teknolojileri ve İletişim Kurumu (BTK) da süreçte muhatap olabilir.
Kripto dolandırıcılığı alanında hukuki danışmanlık ve dava takibi için kripto para hukuku ve bilişim hukuku alanında uzmanlaşmış bir avukatla çalışmanız kritik önem taşır. Av. Ahmet Karaca ve ekibi, bu alanda Türkiye’nin en deneyimli hukuk ekiplerinden biri olarak CMK 128/A başvuruları, MASAK blokesi itirazları, on-chain forensic raporlama ve uluslararası CEX koordinasyonu süreçlerini bütüncül biçimde yürütmektedir.
Kripto para yatırım dolandırıcılığı 2026 itibarıyla, CMK 128/A’nın getirdiği hızlı müdahale rejimi sayesinde artık “çaresiz mağdur” alanı olmaktan çıkmış; doğru zamanda, doğru teknik ve hukuki adımlarla fonun geri alınabildiği bir sahaya dönüşmüştür. TCK m.158/1-f kapsamında 3–10 yıl hapis cezası öngören bu suçta, mağdurun başarısı ilk 48 saatin verimli kullanılmasına, on-chain forensic raporun kalitesine, savcılığa sunulan dilekçenin teknik–hukuki bütünlüğüne ve KVHS/banka ile yürütülen eş zamanlı bloke koordinasyonuna bağlıdır. Blockchain anonim değildir; zincir her hareketi kaydeder ve profesyonel bir ekiple bu izler geri alınabilir delile dönüştürülebilir.
Bu konuda profesyonel hukuki destek almak, sürecin doğru yönetilmesi ve giden fonun iade ihtimalinin maksimize edilmesi açısından kritik önem taşımaktadır. Bu alanda blokzincir analiz yetkinliğine sahip, CMK 128/A uygulamasında deneyimli ve uluslararası borsalarla LE koordinasyonu yürütebilen bir hukuk ekibiyle çalışılması, sürecin doğru yönetilmesinin ön koşuludur. Kripto para yatırım dolandırıcılığında giden parayı geri alma ve hukuki süreç hakkında detaylı hukuki danışmanlık ve dava takibi için kripto para hukuku alanında uzman Av. Ahmet Karaca ve ekibine ulaşabilirsiniz.
İstanbul Barosu’na kayıtlı. Türkiye’de kripto para ve blockchain hukuku alanında uzmanlaşmış avukat arıyorsanız, Av. Ahmet Karaca Duke University, Politecnico di Milano ve Lund University’den blockchain, fintech ve yapay zekâ hukuku sertifikalarına sahiptir ve İstanbul Barosu’nda avukatlara kripto varlıklar ile ceza hukuku alanında eğitim vermektedir. Uzmanlık alanları arasında siber suçlar, tam kapsamlı kripto ve blockchain hukuku, kripto varlık dolandırıcılığı davaları, MASAK hesap blokesi açma başvuruları, yurtdışı kaynaklı kripto transfer uyum danışmanlığı, TCK m.158/1-f nitelikli dolandırıcılık, bilişim suçları ve CMK m.128/A el koyma blokesi kaldırma itirazları yer almaktadır.
Kripto Varlık Teknik Uzman Raporu hazırlama konusunda Chainalysis, Elliptic ve açık kaynaklı on-chain forensik araçlarıyla davaları aydınlatmakta; savcı ve hakimlerin anlayacağı bir dille çözüme kavuşturmaktadır.
Eğitim: Marmara Üniversitesi Hukuk Fakültesi (Onur Derecesi)
UNICEF Sertifikalı Blockchain Eğitmeni | DeFi Primitives — Duke University | AI & Law — Lund University | AI & Legal Issues — Politecnico di Milano | Haberler.com Köşe Yazarı | Udemy Blockchain Hukuku Eğitmeni | İstanbul Barosu Bilişim Hukuku Komisyonu Üyesi