Dijital cüzdan dolandırıcılıkları iki ana biçimde görülür: değerli görünen sahte varlık gönderimi ve cüzdan erişimini ele geçiren "drainer" saldırıları.
Flash / sahte coin
Cüzdana yüksek değerliymiş gibi görünen bir token yollanır. Mağdur bunu satmaya çalıştığında ya likidite yoktur ya da "satış için" bir bağlantıya yönlendirilir; bu bağlantı cüzdan erişimini hedefler.
Cüzdan boşaltma (drainer)
- Sahte airdrop/mint/onay bağlantısına tıklatılır.
- İmzalanan "onay" (approve) işlemi, saldırgana varlıkları çekme yetkisi verir.
- Saniyeler içinde cüzdandaki varlıklar boşaltılır.
Korunma ve mağdur olduysanız
- Bilinmeyen tokenlarla etkileşime girmeyin; "satmak için" gösterilen dış bağlantılara tıklamayın.
- Cüzdan "approve/connect" isteklerini imzalamayın; şüpheli onayları (revoke araçlarıyla) geri çekin.
- Seed/private key’i hiçbir siteye, kişiye, "destek ekibine" girmeyin — meşru hiçbir servis bunu istemez.
- Boşaltma gerçekleştiyse: işlem hash’lerini (TXID), gönderen/alan cüzdan adreslerini ve zaman damgalarını kaydedin. Bu on-chain veriler, savcılık ve MASAK için takip edilebilir delildir.
- Fon bir borsaya/işlem platformuna aktığıysa, o platforma ve savcılığa derhal başvurarak ilgili adreslerin/işlemlerin dondurulmasını talep edin.
Hukuki değerlendirme
Bu tür fiiller çoğunlukla TCK m.158 nitelikli dolandırıcılık kapsamındadır; delil koruma, savcılık şikayeti, MASAK bildirimi (5549 s.K.) ve malvarlığının dondurulması (CMK m.128) ile sahte platform için erişim engeli (5651 s.K.) izlenmesi gereken temel adımlardır. Ayrıntılı yol haritası ve gerçek içtihatlar için Yargıtay Kararları bölümüne ve avukatlık görüşmesine bakınız.
Not: Bu yazıda hiçbir belirli platform, şirket veya kişi adı hedef gösterilmez; anlatılan yöntemler kamuya mal olmuş dolandırıcılık teknikleridir.
Sıkça Sorulan Sorular
Cüzdanım boşaltıldı; hangi hükümler uygulanır?
Fiilin niteliğine göre birden fazla hüküm gündeme gelir. Kullanıcı hileyle yönlendirilip kendisi onay verdiyse nitelikli dolandırıcılık (TCK m.158/1-f; alt sınır dört yıl, adlî para menfaatin iki katından az olamaz). Cüzdana veya cihaza izinsiz erişim sağlandıysa TCK m.243 (bilişim sistemine girme) ve verilerin değiştirilmesi/yok edilmesi bakımından TCK m.244 değerlendirilir. Kullanılan yazılım (drainer) bakımından TCK m.245/A uyarınca bu programı imal eden, satan, bulunduran kişi için bir yıldan üç yıla kadar hapis ve beşbin güne kadar adlî para cezası öngörülmüştür.
Blok zincirindeki transfer geri alınabilir mi?
Blok zinciri işlemleri teknik olarak geri alınamaz. Ancak işlem karması (transaction hash) üzerinden transferin izi sürülebilir; varlıkların bir borsada tutulduğu tespit edilirse elkoyma gündeme gelir. Bu nedenle cüzdan adresleri, hash değerleri ve işlem zamanları şikâyetten önce kaydedilmelidir. Şikâyetin gecikmesi, varlıkların aktarım zincirinde dağılmasına yol açar.
Kripto borsaları MASAK yükümlüsü mü?
Bu husus dikkatli değerlendirilmelidir: 5549 sayılı Kanun'un yükümlü tanımında (m.2/1-d) kripto varlık hizmet sağlayıcıları sayılmamakta ve Kanun metninde “kripto” ibaresi yer almamaktadır. Yükümlülüklerin kapsamı ilgili ikincil mevzuatla belirlenir. Kamuoyunda dolaşan “50.000 TL üzeri işlemler bildirilir” bilgisi hatalıdır: 5549 sayılı Kanun'da geçen elli bin Türk lirası bir bildirim eşiği değil, yükümlülüğünü ihlâl eden yükümlülere uygulanan idari para cezası tutarına ilişkindir. Buna karşılık TCK m.158/4'te (7589 sayılı Kanunla eklenen fıkra) kripto varlık hizmet sağlayıcıları açıkça anılmıştır.