Bir yatırım dolandırıcılığında görüntülü görüşme yapılmış olması, ekrandaki kişinin gerçekten o kişi olduğunu artık kanıtlamıyor. Ses birkaç saniyelik kayıttan taklit edilebiliyor; yüz hareketleri canlı görüşmeye uygulanabiliyor; sahte yatırım ekranı, işlem dekontu ve kurumsal yazışma aynı hikâyenin parçaları olarak üretilebiliyor. Yapay zekânın kripto varlık dolandırıcılığında yarattığı asıl değişim, yeni bir suç tipi doğurmasından çok, eski hileleri daha inandırıcı, daha kişiselleştirilmiş ve daha ölçeklenebilir hâle getirmesidir.
Bu dosyaları çözmek için “video gerçek mi?” sorusuna saplanmak yeterli değildir. Failin kurduğu ilişki, para yatırma talimatı, banka hareketi, borsa hesabı, cüzdan adresi, alan adı, cihaz oturumu ve zincir üstü hareket birlikte okunmalıdır. Güçlü soruşturma, tek bir dramatik delile değil, birbirinden bağımsız izlerin aynı olay örgüsünde kesişmesine dayanır.
Yapay zekâ destekli kripto yatırım dolandırıcılığı nasıl işler?
Vaka çoğu zaman “kripto” ile başlamaz. İlk temas bir sosyal medya reklamı, iş teklifi, arkadaşlık uygulaması, yanlış numara mesajı, kapalı yatırım grubu ya da tanınmış bir kişinin videosu olabilir. Kripto varlık, ilişkinin ilerleyen aşamasında hızlı ve sınır ötesi değer aktarım aracı olarak devreye girer.
- Hedef seçimi: Açık kaynaklardan kişinin mesleği, dili, yatırım ilgisi ve ekonomik profili çıkarılır. Aynı senaryo artık farklı dillere doğal görünecek biçimde uyarlanabilir.
- Güven kurulması: Fail kendisini danışman, şirket yöneticisi, kamu görevlisi, borsa destek personeli veya romantik partner olarak tanıtır. Ses klonu ve yüz değiştirme teknolojisi, daha önce yalnızca yazışmayla yürütülen kandırmayı görüntülü aramaya taşır.
- Sahte platforma yönlendirme: Mağdura profesyonel görünümlü bir site veya mobil uygulama kullandırılır. Paneldeki kâr, gerçek bir piyasa işlemini ya da mağdur adına saklanan bir varlığı göstermeyebilir.
- Gerçek paranın toplanması: Ödeme banka havalesiyle bir aracı hesaba, P2P işlemiyle bir kripto satıcısına veya doğrudan bir cüzdana gönderilir. Panel sahte olsa bile bu ödeme izi gerçektir.
- Kademeli çıkarma: Önce küçük bir çekime izin verilerek güven pekiştirilebilir. Ardından vergi, teminat, likidite bedeli, AML doğrulaması veya sigorta adıyla yeni ödemeler istenir.
- İkinci mağduriyet: İlk yapı ortadan kaybolduktan sonra aynı veri seti “fon kurtarma şirketi”, “blockchain uzmanı” veya “uluslararası kurum” kimliğiyle yeniden kullanılabilir.
Europol’ün çevrim içi dolandırıcılık ve yapay zekânın suça etkisine ilişkin çalışmalarında görülen ortak çizgi budur: suçun temas, ikna, ödeme ve aklama aşamaları uzmanlaşmış farklı kişilerce yürütülebilir. Bu nedenle mağdurun konuştuğu kişi, cüzdanı yöneten veya parayı nakde çeviren kişiyle aynı olmayabilir.
Deepfake bu dosyada neyi kanıtlar, neyi kanıtlamaz?
Bir içeriğin sentetik olduğunun belirlenmesi, hilenin nasıl kurulduğunu açıklayabilir; ancak tek başına faili teşhis etmez. Tersine, görüntüde kesin bir manipülasyon bulgusuna ulaşılamaması da görüşmedeki kişinin iddia ettiği kimliğe sahip olduğunu göstermez. Düşük çözünürlük, yeniden sıkıştırma, ekran kaydı ve mesajlaşma uygulamasının filtreleri adli incelemeyi sınırlayabilir.
Bu yüzden içerik incelemesi üç katmanda ele alınır:
- Dosya katmanı: Orijinal dosya, metadata, kodlama zinciri, kare sürekliliği, ses-görüntü uyumu ve olası düzenleme izleri.
- Hesap katmanı: Kullanıcı adı değişiklikleri, hesap yaşı, doğrulama durumu, bağlantılı telefon ve e-posta, oturum kayıtları ve IP verileri.
- olay katmanı: Görüşmenin hangi ödeme talimatına bağlandığı, aynı cümlelerin başka mağdurlara kullanılıp kullanılmadığı ve para akışının nereye ulaştığı.
Deepfake delilinin teknik niteliği ayrıca ele alınmalıdır. Bu konuda deepfake ses ve görüntünün adli incelemesine ilişkin kılavuz, dosya bütünlüğü ve analiz sınırlarını ayrıntılı biçimde açıklar.
Sahte yatırım paneli ile gerçek blockchain hareketi nasıl ayrılır?
Mağdurun ekranında “12,84 BTC”, “vadeli işlem kârı” veya “çekilebilir bakiye” görünmesi, zincirde böyle bir varlığın bulunduğu anlamına gelmez. Önce platformun gösterdiği kayıtlar ile bağımsız ağ verisi karşılaştırılır. İşlem kimliği verilmiyorsa, verilen TxID başka bir işleme aitse veya cüzdan bakiyesi panelle uyuşmuyorsa ekran muhasebesi güvenilir değildir.
| Görünen unsur | Doğrulama yöntemi | Yaygın yanıltma |
|---|---|---|
| Yatırma işlemi | Ağ, TxID, gönderen ve alıcı adres, miktar, zaman | Başka ağdaki veya başka kişiye ait işlem kimliğinin gösterilmesi |
| Hesap bakiyesi | Platform içi defter ile on-chain varlığın ayrılması | Veritabanında üretilmiş kurgusal rakam |
| Alım satım geçmişi | Emir, gerçekleşme, komisyon ve karşı taraf kayıtları | Piyasa verisiyle süslenmiş sahte işlem listesi |
| Vergi veya bloke | Yetkili makam kararı, resmi tahakkuk ve muhatap doğrulaması | Para çekmek için cüzdana “vergi” gönderilmesinin istenmesi |
| Lisans iddiası | İlgili düzenleyicinin resmi listesi | Başka şirkete ait belge veya uydurma lisans numarası |
Türkiye’de kripto varlık hizmet sağlayıcıları 6362 sayılı Sermaye Piyasası Kanunu çerçevesinde SPK’nın düzenleme ve denetimine alınmıştır. Bir platformun hukuki statüsü, yalnızca sitesindeki logoya bakılarak değil, SPK’nın resmi kayıt ve duyuruları üzerinden kontrol edilmelidir. Listede yer alma, somut işlemdeki tüm risklerin devlet tarafından garanti edildiği anlamına da gelmez.
Fon takibinde beş ayrı delil hattı
İnceleme yalnızca cüzdan adreslerinin oklarla birbirine bağlanması değildir. Uygulamada kullanılabilir bir dosya, beş hattı aynı kronolojide birleştirir.
1. İletişim ve kimlik hattı
Telefon numarası, e-posta, kullanıcı adı, profil URL’si, davet kodu, görüntülü görüşme ve gönderilen belgeler toplanır. Ekran görüntüsünün yanında mümkünse sohbet dışa aktarımı, e-postanın ham başlığı ve orijinal medya dosyası korunur. Kullanıcı adının sonradan değişebileceği unutulmamalıdır.
2. Web altyapısı hattı
Alan adının yazımı, alt alan adları, DNS değişiklikleri, sertifika bilgileri, uygulama paketi, yönlendirme zinciri ve kullanılan barındırma altyapısı incelenir. Alan adı kapandıktan sonra birçok veri hızla kaybolabileceği için erken kayıt önemlidir. Yalnızca güncel WHOIS çıktısı, geçmişteki kontrol ilişkisini göstermeye yetmeyebilir.
3. Banka ve P2P hattı
Havale alıcısı doğrudan fail olmayabilir. Hesabını kullandıran kişi, ödeme karşılığında kripto satan P2P tarafı veya bir para katırı söz konusu olabilir. Banka açıklaması, P2P emir numarası, platform sohbeti, kriptonun teslim edildiği adres ve tarafların önceki işlem düzeni birlikte değerlendirilir.
4. Blockchain hattı
Her transfer için doğru ağ, varlık, sözleşme adresi, TxID, blok zamanı, miktar ve hedef adres sabitlenir. Ardından adreslerin kümelenmesi, borsa depozito davranışları, zincirler arası köprüler, takaslar, stablecoin hareketleri ve olası mixer teması incelenir. Ortak girdi sahipliği veya adres değişim kalıbı gibi sezgisel yöntemler kesin kimlik tespiti olarak sunulmamalıdır.
5. Hizmet sağlayıcı hattı
Fonun merkezi bir borsaya, ödeme hizmetine veya saklama altyapısına temas ettiği nokta kritiktir. Blockchain adresi, o kuruluşun iç hesap sahibini herkese açıklamaz; bu bağlantı KYC, oturum, cihaz, çekim ve karşı taraf kayıtlarıyla kurulabilir. Bu verilerin bir kısmı kısa süreli tutulduğundan koruma ve adli talep gecikmemelidir.
Türkiye’de hangi suç tipleri gündeme gelebilir?
Nitelendirme olayın teknik akışına göre yapılır. Hileli anlatımla para veya kripto gönderilmesi TCK’daki dolandırıcılık hükümlerini; bilişim sisteminin, banka veya kredi kurumunun araç olarak kullanılması nitelikli hâlleri gündeme getirebilir. Hesaba yetkisiz girilmişse bilişim sistemine girme, sistemi engelleme veya verileri değiştirme; kişisel veriler ele geçirilmiş ya da yayılmışsa kişisel verilere ilişkin suçlar ayrıca tartışılabilir. Suç gelirinin kaynağını gizleyen sonraki işlemler, koşulları oluştuğunda aklama incelemesine konu olabilir.
Sahte yatırım hizmetinin sermaye piyasası faaliyeti görüntüsü taşıması hâlinde 6362 sayılı Kanun bakımından izinsiz faaliyet ve ilgili yaptırımlar da değerlendirilir. Ancak bir cüzdanın mixer’a, köprüye veya yüksek riskli bir hizmete temas etmesi, o cüzdanın sahibini kendiliğinden suçlu yapmaz. Ceza sorumluluğu kişinin bilgisi, kastı, fiili katkısı ve eldeki deliller üzerinden bireyselleştirilir.
Mağdurun hazırlaması gereken asgari olay dosyası
- İlk temastan son ödemeye kadar tarih-saatli kronoloji;
- Her kripto transferi için ağ, varlık, TxID, miktar, gönderici ve alıcı adres;
- Banka dekontları, hesap hareketleri ve ödeme açıklamaları;
- Sahte platformun tam URL’leri, uygulama dosyası veya mağaza bağlantısı;
- Mesajların dışa aktarımı, ham e-postalar ve orijinal ses/video dosyaları;
- Platform destek başvurularının numarası ve verilen cevaplar;
- Oturum uyarıları, parola/2FA değişikliği, yeni cihaz ve IP kayıtları;
- Talep edilen “vergi”, “komisyon” ve kurtarma ödemelerinin ayrı listesi.
Dosyanın amacı savcılığa yüzlerce dağınık görsel sunmak değil, hangi bilginin hangi kurumdan ve hangi hukuki araçla istenmesi gerektiğini görünür kılmaktır. kripto para mağdurlarının ilk yapması gerekenler yazısındaki acil müdahale sırası, delil kaybını ve yeni ödemeyi önlemek için kullanılabilir.
Banka, borsa ve sosyal medya platformu otomatik olarak sorumlu mudur?
Hayır. Her aktörün sorumluluğu kendi yükümlülüğü, bilgisi, müdahale imkânı ve somut ihlal üzerinden incelenir. Bankanın hesabı açarken ve işlemleri izlerken uyguladığı tedbirler; kripto platformunun müşteri tanıma, oturum güvenliği, transfer ve kayıt süreçleri; sosyal medya platformuna yapılan bildirimin içeriği ve zamanı farklı hukuki sorular doğurur.
Şüpheli işlem bildirimi de bir mahkûmiyet veya kesin suç tespiti değildir. 5549 sayılı Kanun çerçevesinde yükümlünün şüpheli gördüğü işlemi MASAK’a bildirmesidir. MASAK’ın kripto varlık hizmet sağlayıcılarına yönelik sektörel bildirim rehberi, bildirim alanlarını ve risk yaklaşımını güncellemiştir. Bildirim, tedbir kararı ve ceza soruşturması aynı hukuki işlem değildir.
Neden hız kadar doğruluk da önemlidir?
Kripto transferi saniyeler içinde yeni bir hizmete ulaşabilir; buna karşılık hatalı adres bildirimi masum bir hesabın incelenmesine ve asıl izlerin kaybolmasına yol açabilir. Ağ adı belirtilmeden yazılan adres, benzer sembollü tokenların karıştırılması veya borsa içi transferin zincir üstü transfer sanılması sık görülen hatalardır.
Acil bildirimde en az şu bilgiler bulunmalıdır: olayın özeti, doğru ağ, varlık ve sözleşme adresi, TxID, UTC zaman damgası, hedef adres, mağdur hesabı ve talebin niteliği. “Parayı dondurun” cümlesi tek başına yeterli değildir; hizmet sağlayıcının işlemi bulabileceği teknik tanımlayıcılar verilmelidir. Dondurma imkânı bulunan bir aracıya temas varsa idari veya adli karar süreci ayrıca yürütülür.
Bu dolandırıcılıkların yeniden mağduriyet aşaması
İlk kayıptan sonra mağdurun adı, telefon numarası, kayıp miktarı ve kullandığı cüzdan dolandırıcı ağlarının elinde kalabilir. Aylar sonra arayan kişi eski işlemleri biliyorsa bu, fonu gerçekten bulduğu anlamına gelmez; verinin aynı ağdan veya sızıntıdan gelmiş olması mümkündür.
Özel anahtar veya seed phrase isteyen, mahkeme kararı göstermeden resmi makam adına konuşan, önce cüzdana para yatırılmasını şart koşan, “özel node ile işlemi geri çevireceğini” söyleyen ve ücreti yalnızca kriptoyla alan yapılara karşı özellikle dikkat edilmelidir. Blockchain’de kesinleşmiş bir transfer, gizli bir yazılımla tersine çevrilemez. Kurtarma çoğu kez varlığın kontrol edilebilir bir hizmet sağlayıcıya ulaşması, fail hesabının tespiti ve hukuki tedbirin zamanında uygulanmasıyla mümkün olur.
Sık sorulan sorular
Görüntülü konuştuğum kişi deepfake ise şikâyetçi olabilir miyim?
Evet. Şikâyet yalnızca deepfake’in teknik olarak ispatına bağlı değildir. Hileli iletişim, ödeme talimatları, banka ve blockchain hareketleri ile hizmet sağlayıcı kayıtları birlikte sunulabilir. Orijinal medya dosyasının korunması inceleme değerini artırır.
Sahte platformdaki bakiyemi talep edebilir miyim?
Önce ekrandaki bakiyenin gerçek bir alacak mı, yoksa dolandırıcının ürettiği kurgusal bir rakam mı olduğu belirlenmelidir. Zarar çoğu vakada mağdurun gerçekten gönderdiği para ve kripto üzerinden hesaplanır; sahte panelde yazan hayali kâr aynı şey değildir.
Kripto para mixer’a gittiyse takip biter mi?
Hayır. Mixer teması doğrudan bire bir izlemeyi zorlaştırabilir; fakat zaman, tutar, giriş-çıkış kümeleri, sonraki borsa teması ve zincirler arası hareketler yeni izler sağlayabilir. Sonuçlar olasılık derecesi ve yöntem sınırları belirtilerek raporlanmalıdır. Ayrıntılı teknik yaklaşım için kripto mixer işlemlerinin takibi incelemesine bakılabilir.
Yurt dışındaki borsaya Türk savcılığı ulaşabilir mi?
Somut olayda platformun ülkesi, kayıt türü ve mevcut işbirliği kanalı belirleyicidir. Acil veri koruma veya gönüllü ön tedbir girişimi ile resmi adli yardımlaşma süreci birbirinden ayrılmalıdır. İlk talep, sonradan kullanılacak adli talebin yerini her zaman tutmaz.
Yapay zekâ kullanılması cezayı otomatik olarak artırır mı?
Türk ceza hukukunda yapay zekâ kullanımı tek başına bütün vakalar için genel bir ceza artırımı değildir. Kullanılan aracın suçun işlenişindeki rolü, bilişim sistemleriyle bağlantı, mağdur sayısı, örgüt yapısı ve somut suç tipinin nitelikli hâlleri ayrı ayrı değerlendirilir.
Dosyanın merkezinde teknoloji değil, ispat zinciri vardır
Yapay zekâ, görüntüyü ve sesi ikna edici kılabilir; sahte panel mağdura günlerce gerçek bir yatırım yaptığı hissini verebilir. Fakat ödeme emri, işlem kimliği, oturum izi, alan adı geçmişi ve nakde çıkış noktası aynı anda ortadan kalkmaz. Sağlam inceleme, her bulguyu kaynağı ve güven düzeyiyle kaydeder; teknik olasılığı hukuki kesinlik gibi sunmaz; fail, aracı ve hizmet sağlayıcı rollerini birbirine karıştırmaz.
Bu yaklaşım yalnızca “paranın nereye gittiğini” göstermez. Hilenin nasıl kurulduğunu, kimin hangi aşamada devreye girdiğini, hangi kayıtların henüz elde edilmediğini ve hangi tedbirin gerçekçi olduğunu da ortaya koyar. Yapay zekâ çağındaki kripto dolandırıcılığında farkı yaratan, en gösterişli analiz değil; doğrulanabilir ve mahkemede açıklanabilir delil mimarisidir.
İlgili çalışma alanı: Kripto Yatırım Dolandırıcılığı — Sahte yatırım platformu, sahte token veya yatırım tuzağı yoluyla kripto varlığını kaybeden bireyler.
