Kripto Varlıklarda En Yaygın Dolandırıcılık Vaka Tipleri 2026
📌 BU MAKALE HAKKINDA — ÖNEMLİ ÇIKARIMLAR
Bu makale, Kripto Varlıklarda En Yaygın Dolandırıcılık Vaka Tipleri 2026 konusunu ele almakta; rug pull, pig butchering scam, sahte token lansmanı, P2P IBAN tuzağı ve flash loan saldırısı başta olmak üzere 10 farklı dolandırıcılık profilini hem teknik hem hukuki boyutlarıyla incelemektedir. TCK m.157 ve TCK m.158/1-f kapsamındaki suç tiplendirilmelerini, MASAK (Mali Suçları Araştırma Kurulu) bildirimi yükümlülüklerini ve CMK m.128/A uyarınca el koyma tedbirlerini mevcut yargı içtihatları ile bizzat yürüttüğümüz kripto dolandırıcılık dosyalarından edindiğimiz pratik deneyimler ışığında açıklıyoruz. Türkiye'deki SPK (Sermaye Piyasası Kurulu) lisanslama rejiminin dolandırıcılık vakaları üzerindeki etkisi de 2026 güncel düzenlemeleri çerçevesinde değerlendirilmektedir.
Bu makale; İstanbul Barosu'na kayıtlı, Kripto Para Hukuku, Blockchain Regülasyonları, Bilişim ve Ceza Hukuku alanlarında İhtisaslaşmış Av. Ahmet Karaca liderliğindeki uzman kripto para ve ceza avukatları kadrosu tarafından hazırlanmıştır. Okuyucuya en doğru bilgiyi sunmak amacıyla bu içerik, güncel mevzuat değişiklikleri ve emsal yargı kararları doğrultusunda düzenli olarak revize edilmektedir.
📞 Hukuki danışmanlık ve detaylı bilgi için: 0531 336 09 81 | pegahukuk.com
Etiketler:
| 10+ | TCK 158 | 3-10 yıl | 72 saat |
| Belgelenmiş Dolandırıcılık Tipi | Nitelikli Dolandırıcılık Maddesi | Olası Hapis Cezası Aralığı | Kritik Müdahale Penceresi |
⚡ Hızlı Cevap
- 2026'da kripto dolandırıcılığının 10 temel tipi; rug pull, pig butchering, sahte borsa, P2P tuzağı, flash loan, pump-dump ve phishing olup TCK m.157-158 kapsamında 2 ila 12 yıl hapis cezası öngörülmektedir.
- Türkiye'de kripto dolandırıcılığı mağdurlarının fonları, on-chain adli bilişim araçları ile ortalama 72 saat içinde merkezi borsalarda (CEX) dondurulabilmektedir; erken müdahale geri kazanım ihtimalini doğrudan artırır.
- Dolandırıcılığa uğrar uğramaz işlem TxID'sini ve cüzdan adresini not alın; 24 saat içinde Cumhuriyet Başsavcılığı'na suç duyurusunda bulunun, bireysel girişim delil izini bozabilir.
Kripto Dolandırıcılığı Neden 2026'da Çok Daha Sofistike Hale Geldi?
KISA YANIT
2026 yılında kripto varlık dolandırıcılığı, yapay zeka destekli deepfake platformları, çapraz zincir köprüleri ve sosyal mühendislik teknikleriyle birleşerek bireysel yatırımcı için klasik dolandırıcılık yöntemlerinin çok ötesine geçmiştir. TCK m.157-158 kapsamındaki suç tipleri içinde en hızlı büyüyen kategoride yer almaktadır.
Kripto varlıklarda dolandırıcılık tipolojisi, 2024-2026 döneminde öyle bir karmaşıklık seviyesine ulaşmıştır ki artık yalnızca "sahte coin satışı" veya "Ponzi şeması" gibi klasik tariflerle açıklamak mümkün değildir. Yapay zeka ile üretilmiş sahte tanıklık videoları, anonim geliştiricilerin başlattığı milyonlarca dolarlık rug pull senaryoları ve romantik ilişki manipülasyonuyla hayata geçirilen pig butchering scam vakaları; Türkiye dahil tüm dünyada rekor mağdur sayıları oluşturmaktadır. Bu makalede 2026 itibarıyla en sık karşılaştığımız 10 dolandırıcılık profilini, bunların teknik işleyişini ve hukuki yanıtlarını somut olarak ele alacaksınız.
Bilinmesi gereken kritik bir nokta şu: bu tür vakalar sanıldığının aksine sadece "teknik" meseleler değildir. Her dolandırıcılık senaryosunun arkasında hem blockchain adresi hem de gerçek bir suç örgütü bulunur. SPK (Sermaye Piyasası Kurulu — kripto varlık hizmet sağlayıcılarının lisanslama ve denetim mercii), MASAK (Mali Suçları Araştırma Kurulu — aklama ve terörün finansmanıyla mücadelede yetkili kurum) ve Cumhuriyet Savcılıkları bu vakalarda birlikte hareket etmektedir. Siz de bu makalede "önce hukuki süreç mi, önce teknik iz mi?" sorusunun yanıtını bulacaksınız.
⚠️ Kritik Uyarı
Kripto dolandırıcılığına uğradığınızda yapacağınız en büyük hata, kendiniz kurtarma girişiminde bulunmaktır. Başka borsalara para aktarmak, aynı platforma tekrar para yatırmak ("kurtarma ücreti" vaadiyle) veya sosyal medyada kamuoyunu bilgilendirmeye çalışmak; on-chain delil izini bozabilir ve soruşturmayı sekteye uğratabilir.
2026'da En Yaygın 10 Kripto Dolandırıcılık Tipi Hangileridir?
KISA YANIT
2026'da en yaygın kripto dolandırıcılık tipleri şunlardır: rug pull, pig butchering scam, sahte kripto borsası/platform, P2P IBAN tuzağı, flash loan saldırısı, pump-and-dump, sahte token lansmanı (ICO fraud), phishing/kimlik avı, NFT dolandırıcılığı ve sahte kripto yatırım danışmanı. Her biri farklı TCK maddeleri kapsamında değerlendirilebilmektedir.
1. Rug Pull (Likidite Çekme) - YÜKSEK RİSK
Proje geliştiricileri, likidite havuzuna yatırımcı çektikten sonra tüm fonları aniden çeker. Smart contract'ta yerleştirilmiş gizli çekim fonksiyonu (backdoor) bu işlemi saniyeler içinde gerçekleştirir. TCK m.158/1-f kapsamında nitelikli dolandırıcılık sayılır.
2. Pig Butchering Scam - YÜKSEK RİSK
Dolandırıcı, sosyal medya veya flört uygulamasında haftalarca duygusal ilişki kurarak güven inşa eder; ardından sahte yatırım platformuna yönlendirir. Türkiye'deki vakalarda ortalama zarar 150.000-500.000 TL bandındadır. TCK m.158/1-b ve m.158/1-f birlikte uygulanabilir.
3. Sahte Kripto Borsası - YÜKSEK RİSK
SPK lisansı bulunmayan, gerçek bir borsayı taklit eden platform; kullanıcının para yatırmasına izin verir, ancak çekim işlemlerini sürekli engeller. 2025 sonunda SPK, lisanssız 47 platformu kamuoyuyla paylaştı.
4. P2P IBAN Tuzağı - ORTA RİSK
Binance P2P veya OKX P2P üzerinde alıcı rolündeki fail, suç geliri içeren hesaptan ödeme yapar. Masum satıcının hesabı 5549 sayılı MASAK Kanunu kapsamında bloke edilir; satıcı farkında olmadan para aklamanın aracına dönüşür.
5. Flash Loan Saldırısı - YÜKSEK RİSK
DeFi protokollerinde teminatsız anlık kredi kullanılarak akıllı sözleşme açıkları istismar edilir; tek bir işlemde milyonlarca dolarlık değer çekilebilir. Teknik uzmanlık gerektiren bu saldırılar, TCK m.244 (bilişim sistemine zarar verme) ile TCK m.158 birlikte uygulanarak kovuşturulabilir.
6. Pump and Dump - ORTA RİSK
Düşük piyasa değerli bir token, koordineli sosyal medya kampanyasıyla fiyatı şişirilir; organizatörler zirve noktasında tüm varlıklarını satar. 6362 sayılı Sermaye Piyasası Kanunu m.106-107 kapsamında piyasa dolandırıcılığı olarak da değerlendirilebilir.
7. Sahte ICO / Token Lansmanı - YÜKSEK RİSK
Gerçek bir projeyi taklit eden whitepaper ve sahte takipçili sosyal medya hesaplarıyla yatırımcıdan token satışı yapılır. Para toplanır, proje hayata geçirilmez. Kitlesel mağdur sayısı nedeniyle sıklıkla TCK m.220 (suç örgütü) birleşik uygulanır.
8. Phishing (Kimlik Avı) - ORTA RİSK
Binance, OKX, Paribu gibi gerçek borsaların birebir kopyası olan phishing siteleri; kullanıcı kimlik bilgilerini çalar. Seed phrase (tohum ifadesi) ele geçirildiğinde tüm cüzdan içeriği anında boşaltılır. TCK m.136 (kişisel veri hırsızlığı) birlikte uygulanabilir.
9. Sahte NFT Projesi - ORTA RİSK
Gerçek sanatçıların eserlerini kopyalayan veya sahte roadmap üzerinden yatırımcı çeken NFT koleksiyonları, satıştan sonra kapanır. Telif hakkı ihlali + dolandırıcılık kombinasyonu nedeniyle çok başlıklı suçlamaya konu olabilir.
10. Sahte Kripto Yatırım Danışmanı - ORTA RİSK
Sosyal medyada kazanç ekran görüntüleri paylaşan "danışman", mağdurdan yatırımı devralmak üzere para alır ve kaybolur. SPK lisansı olmaksızın yatırım tavsiyesi vermek 6362 sayılı Kanun uyarınca bağımsız idari yaptırım gerektirdiğinden çift cepheli hukuki süreç işletilir.
Önemli Not: Yukarıdaki dolandırıcılık tiplerinin büyük çoğunluğu tek bir mağdurla sınırlı kalmaz; organize suç örgütü kapsamında yürütüldüğünde TCK m.158/2 ve TCK m.220 birlikte uygulanarak ceza yarı oranında artırılabilmektedir.
Kripto dolandırıcılığına uğradım ne yapmalıyım?
Kripto dolandırıcılığına uğradığınızda yapmanız gereken ilk adım, işlem TxID değerini ve cüzdan adreslerini hemen kaydetmektir. Ardından 24 saat içinde yetkili Cumhuriyet Başsavcılığı'na
Rug pull nedir nasıl anlaşılır?
Rug pull, proje geliştiricilerinin likidite havuzunu tamamen boşaltarak yatırımcıları mağdur ettiği bir kripto dolandırıcılık tipidir. Anonim geliştirici ekibi, denetlenmemiş (unaudited) akıllı sözleşme, kısa sürede %1000'in üzerinde değer artışı vaadi ve sosyal medyada organize tanıtım kampanyası başlıca uyarı işaretleridir. Türkiye'de bu eylem
Pig butchering scam nedir nasıl korunulur?
Pig butchering scam, dolandırıcının sosyal medya veya flört uygulaması üzerinden uzun süreli duygusal ilişki kurarak güven inşa ettiği ve mağduru sahte kripto yatırım platformuna yönlendirdiği bir dolandırıcılık tipidir. Korunmak için: tanımadığınız birinin kripto yatırım önerisini reddedin, platformun SPK lisansını doğrulayın ve kâr "garantisi" veren tekliflere itibar etmeyin. Türkiye'de bu suç tipi
Kripto dolandırıcılığında param geri alınabilir mi?
Kripto dolandırıcılığında para geri alınması, fonların blockchain ağında henüz hareket halinde olup olmadığına bağlıdır. On-chain adli bilişim analiziyle fonlar bir merkezi borsada (CEX) tespit edilirse CMK m.128/A kapsamında savcılık dondurma kararı talep edebilir. Erken müdahale geri kazanım ihtimalini artırır; mixer veya köprü protokolüne giren fonların izlenmesi teknik açıdan çok daha güçleşmektedir.
P2P kripto işlemlerimden dolayı hesabım neden bloke edildi?
P2P kripto işlemlerinden kaynaklanan hesap blokesi, ödeme yapan karşı tarafın suç geliri içeren hesap kullanmasına dayanmaktadır. 5549 sayılı MASAK Kanunu kapsamında şüpheli işlem bildirimi yapılan hesaplara otomatik bloke uygulanabilmektedir. Bu durumda MASAK'a ve Sulh Ceza Hakimliği'ne itiraz dilekçesi, işlem geçmişiniz ve on-chain analiz raporuyla birlikte sunulmalıdır. Kripto avukatı Av. Ahmet Karaca, bu tür dosyalarda Binance P2P ve OKX P2P kaynaklı blokelerin kaldırılmasına yönelik başarılı itirazlar yürütmüştür.
Sık Kullanılan Teknik ve Hukuki Terimlerin Kısa Tanımları
KISA YANIT
Kripto dolandırıcılık süreçlerini takip ederken karşılaşacağınız temel teknik ve hukuki terimlerin kısa tanımları aşağıdadır; bu terimler savcılık dilekçelerinde ve on-chain adli raporlarda standart olarak kullanılmaktadır.
💡 On-Chain Forensic Analiz Nedir?
On-chain forensic analiz, bir blockchain ağındaki işlem verilerini (TxID, cüzdan adresleri, zaman damgaları, token miktarları) sistematik biçimde inceleyerek fonların kaynağını, akışını ve nihai varış noktasını tespit etme sürecidir. Chainalysis ve Elliptic bu alanda kullanılan önde gelen ticari platformlardır; hukuki süreçlerde mahkemeye sunulabilir rapor formatları üretirler.
💡 Wallet Clustering (Cüzdan Kümeleme) Nedir?
Wallet clustering, aynı kişi veya kuruluşa ait olduğu değerlendirilen birden fazla kripto cüzdanını ortak davranış kalıplarına (ortak girdi harcama, zaman korelasyonu, transfer ağı) bakarak gruplandırma tekniğidir. Bu yöntem, anonim görünen bir faili merkezi borsadaki KYC verisiyle ilişkilendirmek için kritik adımdır.
💡 TCK m.158/1-f Nitelikli Dolandırıcılık Nedir?
Türk Ceza Kanunu'nun 158. maddesinin 1. fıkrasının (f) bendi, bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılmasıyla gerçekleştirilen dolandırıcılığı düzenler. Bu nitelikli hal için 3 ila 10 yıl hapis ve adli para cezası öngörülmekte; suçun birden fazla kişi tarafından birlikte işlenmesi halinde ceza artırılmaktadır.
💡 CARF (Crypto-Asset Reporting Framework) Nedir?
CARF, OECD tarafından geliştirilen ve kripto varlık işlemlerine ilişkin vergi bilgilerinin ülkeler arasında otomatik olarak paylaşılmasını zorunlu kılan uluslararası raporlama çerçevesidir. Türkiye'nin CARF uyum takvimi, dolandırıcılık failleri açısından uluslararası mali iz takibini giderek güçleştirmektedir.
Kripto Dolandırıcılığı Mağduruyum — Ne Yapmalıyım?
Rug pull, pig butchering, sahte borsa veya P2P tuzağından zarar gördüyseniz kripto hukuku avukatı Av. Ahmet Karaca'ya ulaşın.
Telefon / WhatsApp: 0531 336 09 81 | pegahukuk.com
Kripto Dolandırıcılığını Düzenleyen Hukuki Çerçeve 2026'da Nasıl Şekillendi?
KISA YANIT
Türkiye'de kripto dolandırıcılığı vakaları 2026 itibarıyla ağırlıklı olarak TCK m.157-158, 5549 sayılı MASAK Kanunu ve 6362 sayılı Sermaye Piyasası Kanunu çerçevesinde ele alınmaktadır. SPK'nın III-35/B.1 ve III-35/B.2 sayılı Tebliğleri ise lisanssız faaliyet gösteren dolandırıcı platformlara yönelik idari yaptırım zeminini genişletmiştir.
Kripto dolandırıcılık vakalarında hukuki sorumluluk birden fazla yasal düzenlemenin kesişim noktasında doğmaktadır. TCK (Türk Ceza Kanunu) m.157, hileli davranışla zarar doğuran temel dolandırıcılığı; m.158/1-f ise bilişim sistemlerinin araç olarak kullanılmasıyla gerçekleştirilen nitelikli dolandırıcılığı düzenlemektedir. Bu ikinci kategori, kripto dolandırıcılık vakalarının büyük çoğunluğunun düştüğü yasal çerçevedir ve 3 ila 10 yıl hapis cezası öngörmektedir. Suç örgütü kapsamında işlenmişse ceza yarı oranında artırılmaktadır.
2025 yılında yürürlüğe giren KRİPTO VARLIK HİZMET SAĞLAYICILARIN KURULUŞ VE FAALİYET ESASLARI HAKKINDA TEBLİĞ (III-35/B.1) (13/3/2025 tarihli ve 32840 sayılı Resmî Gazete'de yayımlanmıştır) ve KRİPTO VARLIK HİZMET SAĞLAYICILARIN ÇALIŞMA USUL VE ESASLARI İLE SERMAYE YETERLİLİĞİ HAKKINDA TEBLİĞ (III-35/B.2) yeni bir dönem açmıştır: Artık Türkiye'de kripto varlık hizmet sunmak için SPK lisansı zorunludur. Bu lisanssız faaliyet yürüten platformlar, dolandırıcılık vakaları için hem idari hem de cezai soruşturmanın eşzamanlı hedefi haline gelmektedir.
| Hukuki İşlem | İlgili Kanun | Yetkili Mercii | Çözüm Süresi |
| MASAK Blokesi İtirazı | 5549 Sayılı Kanun | Sulh Ceza Hakimliği | Ort. 15–30 Gün |
| Dolandırıcılık Suç Duyurusu | TCK m.157–158 | Cumhuriyet Başsavcılığı | 24 Saat İçinde Başlat |
| CEX Varlık Dondurma Talebi | CMK m.128/A | Savcılık / Sulh Ceza | 48–72 Saat |
| Lisanssız Platform Bildirimi | 6362 Sayılı SPK Kanunu | SPK | 5–10 İş Günü |
| Siber Suç Birimi Başvurusu | TCK m.244 | EGM Siber Suçlar | Soruşturma başlangıcı 24 saat |
| Uluslararası Adli Yardım | CMK m.332 / MLA | Adalet Bakanlığı / INTERPOL | 3–12 Ay |
"Kripto dolandırıcılık dosyalarında pratikte en çok gözden kaçan mesele şudur: mağdurlar suç duyurusunu yaparken çoğu zaman yalnızca fiat paranın aktarıldığı banka hesap numarasını bildirmekte, blockchain işlem hash değerini (TxID) ve gönderen cüzdan adresini eklememektedir. Bu eksiklik, CMK m.128/A uyarınca talep edilecek el koyma kararının önünü tıklayabilir; çünkü savcılık on-chain izleme için o TxID'ye ihtiyaç duyar."
— Kripto para hukuku uzmanı Av. Ahmet Karaca, Haberler.com'a verdiği uzman görüşünde
MASAK kapsamındaki bloke kararlarına itiraz davalarında edindiğimiz deneyim, standart dilekçe yaklaşımının çoğu zaman yetersiz kaldığını açıkça ortaya koymaktadır. Sulh Ceza Hakimliği'ne sunulan itiraz dilekçesine, kripto transferinin meşru ticari faaliyet veya kişisel yatırımın ürünü olduğunu kanıtlayan on-chain analiz raporu eklenmeden sonuç alınması güçleşmektedir. MASAK sistemi, 5549 sayılı Kanun kapsamında şüpheli işlem bildirimi alan hesaplara otomatik bloke uygulayabilmektedir; bu blokenin kaldırılması farklı bir hukuki yol gerektirmektedir.
Kripto Dolandırıcılığına Uğradıktan Sonra Hukuki Süreç Nasıl Başlatılır? (Adım Adım)
KISA YANIT
Kripto dolandırıcılığına uğradıktan sonra hukuki süreç başlatmak için önce delilleri güvenceye alın; ardından 24 saat içinde Cumhuriyet Başsavcılığı'na suç duyurusunda bulunun. On-chain analiz raporu ile desteklenen dosyalar savcılıkta çok daha hızlı ilerleme kaydetmektedir.
Delil Güvencesi — İlk 1 Saat
İşlem onayı sonrası blockchain explorer üzerinden TxID (işlem kimliği), gönderici ve alıcı cüzdan adreslerini kaydedin. Platform ekran görüntülerini PDF olarak dışa aktarın. Tüm yazışmaları (Telegram, WhatsApp, e-posta) tarih zaman damgasıyla saklayın. Bu delilleri birden fazla platforma yedekleyin.
On-Chain Adres Analizi — 24 Saat İçinde
Mümkünse bir kripto adli bilişim uzmanı aracılığıyla hedef cüzdan adresinin Chainalysis veya Elliptic sistemlerinde risk skoru sorgulamasını yaptırın. Cüzdanın daha önce şikayet konusu olup olmadığı, hangi borsalara para gönderdiği bu aşamada tespit edilir. Bu bilgi savcılık dilekçesinin en güçlü argümanını oluşturur.
Cumhuriyet Başsavcılığı'na Suç Duyurusu
TCK m.158/1-f kapsamında suç duyurusu dilekçesi, işlem hash değerleri ve cüzdan adresleriyle birlikte sunulmalıdır. Dilekçede şüpheli platformun SPK lisans durumu, mağduriyetin parasal boyutu ve iletişim kanalları açıkça belirtilmelidir. Birden fazla mağdur varsa toplu suç duyurusu soruşturma sürecini hızlandırır.
CEX Borsa Dondurma Talebi (Fonlar Hâlâ Hareket Ediyorsa)
On-chain analiz sonucunda fonların merkezi bir borsada (Binance, OKX, Kraken vb.) olduğu tespit edilirse, savcılık CMK m.128/A kapsamında borsaya acil dondurma yazısı gönderebilir. Bu aşamada ekibimiz yüzlerce dosyada uyguladığı metodoloji çerçevesinde fonların nihai hop noktasına kadar tam zincir haritalamasını (full transaction graph) savcılığa sunar; eksik haritalama talebin reddedilmesinin başlıca nedenidir.
EGM Siber Suçlar Birimi'ne Bildirim
Cumhuriyet Savcılığı başvurusuna paralel olarak Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Dairesi'ne de bildirim yapın. Siber birim, IP adresi tespiti ve sunucu lokasyonu gibi dijital adli bilişim çalışmalarını soruşturma sürecine ekleyebilir.
MASAK'a Şüpheli İşlem Bildirimi
Söz konusu platform Türkiye'de faaliyet gösteriyorsa veya Türk bankacılık sistemiyle bağlantılıysa MASAK'a şüpheli işlem bildirimi yapılmalıdır. MASAK bildirimi kendi başına ceza davası açmaz; ancak aklama soruşturmasını tetikleyerek faillerin finansal izinin daha geniş bir ağda takibini sağlar.
Uluslararası Boyut — INTERPOL ve MLA
Failler yurt dışında sunucu kullanıyorsa CMK m.332 uyarınca Adalet Bakanlığı aracılığıyla uluslararası adli yardım (MLA — Mutual Legal Assistance) talep edilebilir. FATF (Mali Eylem Görev Gücü) üyesi ülkelerle koordineli soruşturma, sonuç alma süresini kısaltmaktadır.
Hukuki Destek ve Takip
Kripto dolandırıcılık dosyalarında avukatın hem CMK (Ceza Muhakemesi Kanunu) usul bilgisine hem de blockchain teknik altyapısına hâkim olması süreci belirleyici ölçüde etkiler. Blockchain adres analizi yapabilen, SPK mevzuatını bilen ve savcılıkla teknik terminoloji üzerinden iletişim kurabilen bir bilişim avukatıyla çalışmak, dosyanın aktif soruşturmaya taşınması için kritik bir faktördür.
Gerçek Dosyadan: Pig Butchering ve P2P Tuzağının Bir Arada Kullanıldığı Karmaşık Bir Vaka
KISA YANIT
Pig butchering ve P2P tuzağının birleştiği dosyalarda on-chain adres kümeleme (wallet clustering) ve UTXO takibi yapılmadan hukuki süreç işletilemez. Bu tür vakaların çözümü, blokzincir adli bilişim ile ceza hukuku usulünün eş zamanlı yürütülmesini gerektirmektedir.
DOSYA ANALİZİ — ANONİM VAKA
Müvekkilimiz M.A., bir flört uygulamasında tanıştığı kişinin yönlendirmesiyle sahte bir kripto yatırım platformuna toplam 380.000 TL değerinde USDT aktarmıştı. Platform, başlangıçta küçük miktarlarda "kâr" göstererek güven inşa etmiş; bir süre sonra çekim taleplerini "vergi ödemesi" ve "güvenlik depozitosu" gerekçesiyle engellemiş ve ardından erişilemez hale gelmişti.
Dosyayı aldığımızda yaptığımız ilk teknik incelemede dikkatimizi çeken nokta şuydu: aktarımların büyük bölümü TRC-20 ağı üzerinden gerçekleşmişti; yani Tron blokzincirinin düşük işlem ücreti avantajı bilinçli olarak tercih edilmişti. Bu tür ağlarda işlem takibi, Ethereum'a kıyasla farklı araçlar gerektirir. Zincir üzerinde yapılan analizde, fonların üç farklı aracı cüzdana dağıtıldıktan sonra bir OTC masasına yönlendirildiği tespit edildi.
Asıl kritik teknik hamle, hedef cüzdanın wallet clustering analizi sırasında ortaya çıktı: aynı cüzdan kümesi, Türkiye'deki başka üç şikayet dosyasında da kayıt altına alınmıştı. Bu örtüşme, bireysel bir dolandırıcılığın ötesinde organize bir yapıyı işaret ediyordu. Söz konusu teknik bulgu, TCK m.220 (suç örgütü) kapsamında iddianame talebinin temel gerekçesi haline geldi.
Hukuki strateji iki ayak üzerine kuruldu: birincisi, savcılığa sunulan tam hop zinciri haritalaması (TxID → Cüzdan 1 → Cüzdan 2 → Cüzdan 3 → OTC noktası) ile eş zamanlı dondurma talebi; ikincisi, flört uygulamasındaki yazışmaların dijital delil niteliğinde mahkemeye sunulması için CMK m.134 kapsamında iletişim tespiti kararı alınması. Soruşturma aktif yürütme aşamasına geçmesi birkaç hafta sürdü; ilgili borsadan dondurma kararı alındı ve kısmi iade sürecinin kapısı aralandı.
Kripto dolandırıcılık dosyalarında avukatın blockchain zincir analizi yapabilmesi, fonların akışını somut delile dönüştürmesi açısından kritik öneme sahiptir. Av. Ahmet Karaca, bu konuda sertifikalı eğitimler vermekte ve bu tür dosyalarda on-chain analiz ile MASAK bildirimi ve savcılık suç duyurusunu eş zamanlı yürüten bir metodoloji uygulamaktadır.
Av. Karaca'nın 5 Aşamalı Kripto Dolandırıcılık Kurtarma Protokolü
⚖️ KARACA Kripto Dolandırıcılık Kurtarma Protokolü (KKDKP-5)
- Dondur (Freeze First): Fonların hâlâ hareket ettiği tespit edilirse 24 saat içinde borsaya dondurma talebi ve savcılığa acil ihtiyati tedbir başvurusu eş zamanlı yapılır. Gecikme, fonların karıştırıcı (mixer) veya köprü protokolüne girmesi riskini artırır.
- Haritalama (Map the Flow): TxID'den başlayarak tüm hop zinciri (gönderici → aracı cüzdanlar → nihai varış noktası) wallet clustering ve transaction graph mapping teknikleriyle haritalanır. UTXO tabanlı zincirlerde farklı analiz metodolojisi uygulanır.
- Nitelendir (Qualify the Crime): Teknik bulgular TCK m.157, m.158/1-f, m.220 ve CMK kapsamında hukuki suç tipiyle eşleştirilir. Organize yapıya ilişkin bulgular ayrı bir iddianame talebi gerektirebilir.
- Belgele (Document for Court): On-chain rapor mahkeme standartlarına uygun biçimde hazırlanır: hash değerleri, zaman damgaları, borsa KYC eşleşmeleri ve coğrafi konum verileri eklenir. Bu belge hem teknik uzman mütaalaası hem de bilirkişi raporu olarak kullanılabilir.
- Takip et (Track & Recover): Uluslararası boyuttaki vakalarda CMK m.332 yoluyla MLA talebi, INTERPOL kırmızı bülten başvurusu veya FATF üyesi ülkenin merkezi otoritesiyle doğrudan iletişim protokolü başlatılır. Bu aşamada süreç savcılık tarafından koordineli yürütülür.
Kripto Dolandırıcılığı Sonrasında En Sık Yapılan Hatalar Nelerdir?
KISA YANIT
Kripto dolandırıcılığı sonrasında en sık yapılan hata, panikle birden fazla girişimde bulunmak ve delilleri korumadan hareket etmektir. Bu davranışlar hem hukuki süreçleri zayıflatır hem de fonların kurtarılma şansını azaltır.
⚠️ Uygulamada Bilinmesi Gerekenler
Dikkat: Platformdan "hesabı açmak için ek ödeme gerektiğini" söyleyen mesajlar neredeyse kesin olarak ikincil bir dolandırıcılık dalgasıdır. Bu yola çıkmak hem para kaybını artırır hem de suç kastı olmadığı argümanını zayıflatır.
Sık yapılan hata: Suç duyurusunda yalnızca banka IBAN numarası bildirilmekte, blockchain TxID ve cüzdan adresi eklenmemektedir. Savcılığın on-chain iz sürmesi için bu teknik veriye ihtiyacı vardır.
Önemli: MASAK blokesi sonrası borsaya yapılan bireysel itirazlar çoğunlukla sonuç vermez; hukuki sürecin doğrudan Sulh Ceza Hakimliği itirazı veya dava yoluyla yürütülmesi gerekir.
Dikkat: Bloke edilen hesaptaki varlıkları kurtarmak için farklı borsalara transfer denemesi yapmak, soruşturmayı ağırlaştırabilir ve aklama şüphesini pekiştirebilir.
Sık yapılan hata: Sosyal medyada kamuoyu oluşturmak amacıyla faile ait iletişim bilgilerini ya da cüzdan adreslerini paylaşmak, mağdurların bazı delillerin üçüncü kişilere sızdığını ve delil bütünlüğünün bozulduğunu gösterebilir.
İpucu: Yurt dışı borsa dondurma taleplerinde, borsanın hukuki departmanına doğrudan ulaşabilmek için savcılık yazısının İngilizce tercümesiyle birlikte gönderilmesi kabul sürecini hızlandırır. Bu detayı uygulanan dosyalarda işlem süresinin belirgin biçimde kısaldığı görülmüştür.
Kripto Dolandırıcılığında Klasik Hukuki Yaklaşım ile Teknik Uzmanlıklı Yaklaşım Arasındaki Fark Nedir?
❌ KLASİK YAKLAŞIM
- Yalnızca IBAN ve banka dekontu ile suç duyurusu
- Blockchain verisinden bağımsız dilekçe
- Fon hareketinin nereye gittiğini bilinmeden bekleme
- Uluslararası boyut göz ardı edilir
- Mixer/bridge protokollerinde iz kaybedilir
- Borsanın dondurma talebine yanıt vermesi gecikir
✅ TEKNİK UZMANLIKLI YAKLAŞIM
- TxID, cüzdan adresi ve tam hop haritasıyla dilekçe
- On-chain forensic raporu savcılığa sunulur
- 72 saat içinde CEX dondurma talebi başlatılır
- MLA ve FATF koordinasyonu eş zamanlı işletilir
- Mixer izleme için CARF uyumlu analiz uygulanır
- Savcılık teknik terminolojiyle bilgilendirilerek aktif yürütme sağlanır
On-chain raporla desteklenen suç duyurularında soruşturmanın etkin yürütülme oranı, teknik veri içermeyen dosyalara kıyasla çok daha yüksektir. Av. Ahmet Karaca, İstanbul'da kripto para hukuku alanında yürütülen davalarda bu farkı sayısız kez gözlemleyerek savcılık süreçlerinde teknik aydınlatmanın belirleyici rolünü ortaya koymuştur. Kripto avukatına başvurmadan önce mevcut işlem kayıtlarınızı ve ekran görüntülerinizi derlemeniz, ilk danışma seansında çok daha hızlı strateji oluşturulmasını sağlar.
Kripto Dolandırıcılığında Doğru Sanılan Yanlışlar: 2026 Güncel Tablo
KISA YANIT
Kripto dolandırıcılığına dair en yaygın yanlış inanış, "blokzincir anonimdir, failler bulunamaz" düşüncesidir. Gerçekte blokzincir işlemleri takma adlıdır (pseudonymous) ve gelişmiş adli bilişim araçlarıyla büyük ölçüde izlenebilmektedir.
❌ Yanlış: Kripto paralar anonim olduğu için dolandırıcılar asla bulunamaz.
✅ Gerçek: Blokzincir anonim değil, takma adlıdır (pseudonymous). Chainalysis ve Elliptic gibi on-chain forensic araçlarıyla transfer zincirinin büyük bölümü merkezi borsalara kadar izlenebilmekte; KYC (müşteriyi tanı) zorunluluğu sayesinde fail kimliklerine ulaşılabilmektedir.
❌ Yanlış: Dolandırıcı yurt dışında olduğu için Türk hukuku işletilemez.
✅ Gerçek: Zarara uğrayan Türkiye'deyse ve zarar Türkiye'de doğmuşsa TCK m.6 uyarınca Türk yargısı yetkilidir. FATF üyesi ülkelerle CMK m.332 kapsamında adli yardım talebi yapılabilir; bu yol pek çok dosyada fonların dondurulmasını sağlamıştır.
❌ Yanlış: Birkaç ay geçti artık para geri alınamaz, başvurmanın anlamı yok.
✅ Gerçek: Fonlar eğer bir merkezi borsada beklemekteyse aylarca hareketsiz kalabilir. Geç başvuru hak kaybı riskini artırsa da zaman aşımı süresi TCK kapsamında 8-15 yıldır. Erken müdahale tercih edilmeli; ancak geç kalındıysa bile delil güvencesi ve suç duyurusu değer taşır.
❌ Yanlış: SPK lisanslı borsada işlem yapıldıysa tamamen güvendeyim.
✅ Gerçek: SPK lisansı borsanın meşruiyetini kanıtlar; ancak P2P bölümü üzerinden gerçekleştirilen işlemlerde karşı tarafın suç geliri kullanması mağduru bloke riskiyle karşı karşıya bırakabilir. Lisanslı borsa, P2P karşı tarafın niyetini garanti etmez.
❌ Yanlış: Suç duyurusu yapmak için mutlaka avukata ihtiyaç yok, kendim başvurabilirim.
✅ Gerçek: Temel suç duyurusu herkes tarafından yapılabilir. Ancak blockchain teknik verisini içermeyen dilekçeler savcılıkta "bilgi yetersiz" statüsüyle ilerleme kaydedemeyebilir. Teknik on-chain analiz raporuyla desteklenen dosyalarda aktif soruşturma oranı belirgin şekilde artmaktadır.
💡 Pratik İpucu: Av. Ahmet Karaca, Blockchain Expo World etkinliğinde ve üniversite konferanslarında (Özyeğin Üniversitesi, Kocaeli Üniversitesi, Süleyman Demirel Üniversitesi) bu konuya özellikle dikkat çekerek mağdurların "artık geç" diye başvurmaktan vazgeçmemesi gerektiğini vurgulamaktadır. Kripto avukatından alacağınız ilk hukuki görüş, stratejinizin temelini oluşturmaktadır.
Bu Alanda Nasıl Bir Deneyimle Çalışıyoruz?
KISA YANIT
Kripto dolandırıcılık dosyalarında teknik adli bilişim ve ceza hukuku usulünü bir arada yürüten az sayıda hukuk ekibinden biriyiz; wallet clustering, transaction graph mapping ve cross-chain köprü takibi gibi ileri düzey on-chain teknikleri mahkeme süreçlerine entegre ediyoruz.
Kripto dolandırıcılık dosyalarıyla çalışmak, standart bir ceza davası yürütmekten temelden farklıdır. Savcılığın teknik konularda bilgilendirilmesi, dijital delillerin CMK m.134 ve m.217 standartlarına uygun biçimde sunulması ve uluslararası borsa koordinasyonunun doğru kanallardan işletilmesi; bu alanda klasik avukatlığın ötesinde bir metodoloji gerektirmektedir. Yılların deneyimiyle gördüğümüz gibi, teknik raporun savcılık dosyasına girmediği vakalarda soruşturma sıklıkla "bilgi yetersizliği" gerekçesiyle askıya alınmaktadır.
Hukuk büromuz, Türkiye'nin en büyük kripto borsası hack olaylarından milyarlarca liralık sahte yatırım platformu (rug pull) dosyalarına kadar geniş bir yelpazede aktif dava deneyimine sahiptir. Bu dosyaların büyük bölümünde ortak paydayı şu üç husus oluşturmaktadır: karşı tarafın organize yapıda faaliyet göstermesi, fonların TRC-20 veya ERC-20 ağları üzerinden hızla çoklu cüzdanlara dağıtılması ve mağdurun ilk başvurusundaki teknik eksikliklerin soruşturmayı yavaşlatması.
💼 Deneyim
Binance P2P ve OKX P2P kaynaklı 5549 sayılı MASAK Kanunu kapsamındaki hesap blokelerinin kaldırılmasında yüzlerce başarılı dosya; TRC-20 ve ERC-20 ağlarında wallet mapping ile çalınan fonların uluslararası borsalarda (CEX) dondurulması işlemleri; savcılık soruşturmalarına teknik uzman mütaalaası hazırlanması — bu deneyim birikimi, her yeni dosyada metodolojimizi güçlendirmektedir.
Av. Ahmet Karaca, İstanbul Barosu Bilişim Hukuku Komisyonu'ndaki çalışmalarının yanı sıra kripto hukuku alanında Udemy'de eğitim vererek bu konuya ilgi duyan hukukçuların da teknik altyapısını güçlendirmelerine katkı sunmaktadır. Haberler.com ve SonDakika.com'da verdiği uzman görüşlerinde de altını çizdiği üzere: "Kripto dolandırıcılık dosyalarında avukatın en değerli katkısı hukuki metinden değil, mahkemenin anlayabileceği dilde düzenlenmiş teknik adli bilişim anlatısından gelir."
Av. Ahmet Karaca'nın kripto para hukuku kitabında da ele alındığı üzere, Türkiye'de blockchain temelli suçlarda delil standardı meselesi henüz yeterince yerleşmemiştir; bu boşluğu doldurmak, salt hukuki bilginin ötesinde teknik yetkinlik gerektirmektedir. On-chain raporla desteklenen dosyalarda mahkemenin delil standartlarını karşılama oranı, raporsuz dosyalara kıyasla çok daha yüksektir.
Sık Kullanılan Teknik ve Hukuki Terimlerin Kısa Tanımları
KISA YANIT
Kripto dolandırıcılık süreçlerini takip ederken karşılaşacağınız temel teknik ve hukuki terimlerin kısa tanımları aşağıdadır; bu terimler savcılık dilekçelerinde ve on-chain adli raporlarda standart olarak kullanılmaktadır.
💡 On-Chain Forensic Analiz Nedir?
On-chain forensic analiz, bir blockchain ağındaki işlem verilerini (TxID, cüzdan adresleri, zaman damgaları, token miktarları) sistematik biçimde inceleyerek fonların kaynağını, akışını ve nihai varış noktasını tespit etme sürecidir. Chainalysis ve Elliptic bu alanda kullanılan önde gelen ticari platformlardır; hukuki süreçlerde mahkemeye sunulabilir rapor formatları üretirler.
💡 Wallet Clustering (Cüzdan Kümeleme) Nedir?
Wallet clustering, aynı kişi veya kuruluşa ait olduğu değerlendirilen birden fazla kripto cüzdanını ortak davranış kalıplarına (ortak girdi harcama, zaman korelasyonu, transfer ağı) bakarak gruplandırma tekniğidir. Bu yöntem, anonim görünen bir faili merkezi borsadaki KYC verisiyle ilişkilendirmek için kritik adımdır.
💡 TCK m.158/1-f Nitelikli Dolandırıcılık Nedir?
Türk Ceza Kanunu'nun 158. maddesinin 1. fıkrasının (f) bendi, bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılmasıyla gerçekleştirilen dolandırıcılığı düzenler. Bu nitelikli hal için 3 ila 10 yıl hapis ve adli para cezası öngörülmekte; suçun birden fazla kişi tarafından birlikte işlenmesi halinde ceza artırılmaktadır.
💡 CARF (Crypto-Asset Reporting Framework) Nedir?
CARF, OECD tarafından geliştirilen ve kripto varlık işlemlerine ilişkin vergi bilgilerinin ülkeler arasında otomatik olarak paylaşılmasını zorunlu kılan uluslararası raporlama çerçevesidir. Türkiye'nin CARF uyum takvimi, dolandırıcılık failleri açısından uluslararası mali iz takibini giderek güçleştirmektedir.
Sıkça Sorulan Sorular
Hukuki süreçler ve en sık karşılaşılan uyuşmazlıklara ilişkin merak edilen konulara dair genel bilgilere bu bölümde yer verilmektedir.
Sahte kripto borsasını anlamanın en güvenilir yolu, SPK'nın resmi web sitesinden platformun lisans durumunu sorgulamaktır. Bunun yanı sıra; para yatırmaya izin verip çekimi engelleyen, "yükseltme ücreti" veya "vergi depozitosu" talep eden, müşteri kimlik doğrulaması (KYC) yapmayan ve resmi uygulama mağazalarında yer almayan platformlar sahte borsa belirtisi taşımaktadır. 2025 itibarıyla SPK, lisanssız faaliyet gösteren platformların listesini düzenli olarak kamuoyuyla paylaşmaktadır.
Kripto dolandırıcılığı Türk Ceza Kanunu'nda ağırlıklı olarak TCK m.158/1-f (bilişim sistemi araç olarak kullanılan nitelikli dolandırıcılık, 3–10 yıl hapis) kapsamında değerlendirilmektedir. Organize yapı tespit edilirse TCK m.220 (suç örgütü) birleşik uygulanarak ceza artırılabilir. Kişisel veri çalınması söz konusuysa TCK m.136 , sistemin işleyişine müdahale varsa TCK m.244 de devreye girebilmektedir.
Kripto dolandırıcılığı davası süresi 2026 itibarıyla savcılık soruşturması için ortalama 6–18 ay, kovuşturma aşaması ise 1–3 yıl olmakla birlikte; ihtiyati tedbir (dondurma) kararı acil hallerde 24–72 saat içinde alınabilmektedir. On-chain analiz raporuyla desteklenen dosyalarda aktif soruşturma süreci belirgin biçimde kısalmaktadır. Delil gücü ve sanık sayısı süreyi doğrudan etkileyen en önemli değişkenlerdir.
Flash loan saldırısına uğrayan bir DeFi projesi için hukuki yol bulunmakta olmakla birlikte teknik karmaşıklığı yüksektir. Saldırıda kullanılan akıllı sözleşme açığının bağımsız denetim (audit) raporuyla belgelenmesi, ardından TCK m.244 (bilişim sistemine zarar) ve TCK m.158/1-f kapsamında suç duyurusu yapılması ilk adımlardır. Zincir üstü işlem izleme ve borsa dondurma talebi eş zamanlı yürütülmelidir.
Kripto varlık dolandırıcılığı alanında hukuki danışmanlık ve dava takibi için blockchain teknolojisinden anlayan, kripto para sektörünün teknik yönlerinde deneyimli ve kripto para hukuku ile bilişim hukuku alanında uzmanlaşmış bir avukatla çalışmanız kritik önem taşır. Av. Ahmet Karaca ve ekibi, bu alanda Türkiye'nin en deneyimli hukuk ekiplerinden biri olarak danışmanlık hizmeti sunmaktadır. 0531 336 09 81 numaralı hattı arayarak veya pegahukuk.com üzerinden randevu alabilirsiniz.
Sonuç: 2026'da Kripto Dolandırıcılığından Korunmak ve Hukuki Haklarınızı Kullanmak
2026 yılı itibarıyla kripto varlık dolandırıcılığı, yapay zeka destekli sahte kimlikler, çapraz zincir köprüleri ve çok katmanlı sosyal mühendislik teknikleriyle önceki yıllara kıyasla çok daha sofistike bir görünüm almıştır. Rug pull'dan pig butchering'e, sahte borsadan flash loan saldırısına uzanan bu geniş spektrum; TCK m.157-158, 5549 sayılı MASAK Kanunu, 6362 sayılı Sermaye Piyasası Kanunu ve ilgili SPK tebliğleri çerçevesinde hukuki yanıt bulmaktadır.
| Dolandırıcılık Tipi | TCK Maddesi | Ceza Aralığı | İlk Müdahale |
| Rug Pull / Sahte ICO | TCK m.158/1-f | 3–10 yıl hapis | Savcılık + CEX dondurma |
| Pig Butchering Scam | TCK m.158/1-b ve 1-f | 3–10 yıl hapis | Suç duyurusu + yazışma delili |
| P2P IBAN Tuzağı | 5549 s.K. + TCK m.282 | Bloke + 3–7 yıl hapis | MASAK itirazı + on-chain rapor |
| Flash Loan Saldırısı | TCK m.244 + m.158/1-f | 1–5 + 3–10 yıl hapis | Teknik audit raporu + savcılık |
| Pump and Dump | SPK Kanunu m.106-107 + TCK m.158 | İdari yaptırım + 3–10 yıl | SPK bildirimi + suç duyurusu |
| Phishing / Kimlik Avı | TCK m.136 + m.158/1-f | 1–4 + 3–10 yıl hapis | EGM Siber Suçlar + savcılık |
Bu konuda profesyonel hukuki destek almak, sürecin doğru yönetilmesi açısından kritik önem taşımaktadır. Blockchain adres analizi yapabilen, CMK usul hukukunu bilen ve savcılıkla teknik terminoloji üzerinden iletişim kurabilen bir kripto hukuku uzmanıyla çalışmak; fonların kurtarılma ihtimalini artırmakta, delil izinin korunmasını sağlamakta ve soruşturmanın aktif yürütülmesine katkıda bulunmaktadır.
Kripto varlık dolandırıcılığına dair detaylı hukuki danışmanlık ve dava takibi için, savcılık soruşturma ve dava dosyalarına Kripto Varlık Uzman Raporları da hazırlayan Kripto Para Avukatı Ahmet Karaca ile görüşmek için randevu talep edebilirsiniz — 0531 336 09 81
Yazar: Av. Ahmet Karaca
İstanbul Barosu’na kayıtlı. Türkiye’de kripto para ve blockchain hukuku alanında uzmanlaşmış avukat arıyorsanız, Av. Ahmet Karaca Duke University, Politecnico di Milano ve Lund University’den blockchain, fintech ve yapay zekâ hukuku sertifikalarına sahiptir ve İstanbul Barosu’nda avukatlara kripto varlıklar ile ceza hukuku alanında eğitim vermektedir. Uzmanlık alanları arasında siber suçlar, tam kapsamlı kripto ve blockchain hukuku, kripto varlık dolandırıcılığı davaları, MASAK hesap blokesi açma başvuruları, yurtdışı kaynaklı kripto transfer uyum danışmanlığı, TCK m.158/1-f nitelikli dolandırıcılık, bilişim suçları ve CMK m.128/A el koyma blokesi kaldırma itirazları yer almaktadır.
Kripto Varlık Teknik Uzman Raporu hazırlama konusunda Chainalysis, Elliptic ve açık kaynaklı on-chain forensik araçlarıyla davaları aydınlatmakta; savcı ve hakimlerin anlayacağı bir dille çözüme kavuşturmaktadır.
Eğitim: Marmara Üniversitesi Hukuk Fakültesi (Onur Derecesi)
UNICEF Sertifikalı Blockchain Eğitmeni | DeFi Primitives — Duke University | AI & Law — Lund University | AI & Legal Issues — Politecnico di Milano | Haberler.com Köşe Yazarı | Udemy Blockchain Hukuku Eğitmeni | İstanbul Barosu Bilişim Hukuku Komisyonu Üyesi
