Kripto Para Dolandırıcılıklarında Hukuki Süreç: Mağdurlar Ne Yapmalı?

Kripto Para Dolandırıcılığı Nedir?

Kripto para dolandırıcılığı, mağdurun dijital varlıklarının hileli davranışlarla ele geçirilmesi, sahte yatırım vaadiyle kripto transferi yaptırılması, sahte borsa veya cüzdan uygulamaları üzerinden varlıkların alınması ya da mağdurun kripto hesabına hukuka aykırı şekilde erişilmesi şeklinde ortaya çıkan bir malvarlığı suçudur. Bu suç tipi, klasik dolandırıcılıktan farklı olarak çoğu zaman bilişim sistemleri, sosyal medya hesapları, mesajlaşma uygulamaları, sahte internet siteleri, kripto borsaları ve blokzincir transferleri üzerinden işlenir.

Uygulamada en sık karşılaşılan yöntemler; yüksek kazanç vaadiyle yatırım yaptırma, sahte kripto para borsası kurma, “yatırım danışmanı” adı altında para toplama, romantik ilişki veya güven ilişkisi kurarak yatırım yaptırma, sahte airdrop ve ön satış projeleri, oltalama linkleriyle cüzdan bilgilerini ele geçirme, sahte mobil uygulamalar ve “paranızı çekebilmeniz için vergi/komisyon/aktivasyon ücreti ödemeniz gerekir” şeklindeki ikinci aşama dolandırıcılıklardır.

Bu nedenle kripto para dolandırıcılığı yalnızca teknik bir mesele değil, ceza hukuku, bilişim hukuku, bankacılık hukuku, sermaye piyasası hukuku, kişisel verilerin korunması hukuku ve tazminat hukuku boyutları bulunan çok yönlü bir hukuki süreçtir.

Kripto Para Dolandırıcılığı Hangi Suçları Oluşturur?

Kripto para dolandırıcılığı olaylarında temel suç çoğunlukla nitelikli dolandırıcılıktır. Türk Ceza Kanunu bakımından bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle dolandırıcılık, basit dolandırıcılığa göre daha ağır yaptırımlara bağlanmıştır. Kripto transferlerinin internet, mobil uygulama, dijital cüzdan, banka hesabı veya kripto varlık hizmet sağlayıcısı üzerinden yapılması nedeniyle birçok dosyada TCK m.158 kapsamında değerlendirme yapılması mümkündür.

Bunun yanında olayın oluş şekline göre şu suçlar da gündeme gelebilir:

Bilişim sistemine girme: Mağdurun kripto borsa hesabına, e-posta adresine, sosyal medya hesabına veya dijital cüzdanına izinsiz erişilmişse TCK m.243 kapsamında bilişim sistemine girme suçu değerlendirilebilir.

Sistemi engelleme, bozma, verileri yok etme veya değiştirme: Fail, mağdurun hesabındaki güvenlik bilgilerini değiştirmiş, hesabı ele geçirmiş, şifreleri değiştirmiş veya cüzdan erişimini ortadan kaldırmışsa TCK m.244 gündeme gelebilir.

Banka veya kredi kartlarının kötüye kullanılması: Kripto alımı için mağdurun kart bilgileri kullanılmışsa veya banka hesabı üzerinden hukuka aykırı işlem yapılmışsa TCK m.245 kapsamında değerlendirme yapılabilir.

Kişisel verileri hukuka aykırı ele geçirme veya yayma: Kimlik bilgileri, pasaport, banka bilgileri, telefon numarası, e-posta, cüzdan adresleri veya hesap doğrulama bilgileri ele geçirilmişse TCK m.136 ve devamı hükümleri gündeme gelebilir.

Suç örgütü ve suçtan kaynaklanan malvarlığı değerlerini aklama: Organizasyon halinde hareket eden, çok sayıda mağdurdan para toplayan, parayı farklı banka hesapları ve kripto cüzdanları üzerinden dolaştıran yapılarda TCK m.220 ve TCK m.282 yönünden de soruşturma yürütülebilir.

Güncel Kripto Varlık Düzenlemelerinin Sürece Etkisi

Türkiye’de kripto varlık alanında 7518 sayılı Kanun ile önemli bir düzenleme yapılmış; kripto varlık hizmet sağlayıcıları Sermaye Piyasası Kurulu’nun düzenleme ve denetim alanına alınmıştır. SPK’nın açıklamalarına göre kripto varlık alım satımı, takas, transfer ve saklama hizmetleri ile özel anahtarların saklanması ve yönetimi gibi faaliyetler belirli şartlar altında Kanun kapsamına girmektedir.

13 Mart 2025 tarihinde yürürlüğe giren SPK tebliğleriyle kripto varlık hizmet sağlayıcılarının kuruluşu, faaliyete geçmesi, faaliyetlerinin durdurulması, iç denetim, iç kontrol, risk yönetimi, bilgi sistemleri, belge kayıt sistemi, sermaye yeterliliği, alım-satım ortamları, saklama ve transfer işlemleri gibi konularda ikincil düzenlemeler yapılmıştır.

Bu düzenlemeler mağdurlar açısından önemlidir. Çünkü hukuki süreçte kripto varlık hizmet sağlayıcısının kimlik tespiti yapıp yapmadığı, işlem kayıtlarını saklayıp saklamadığı, şüpheli işlem bildirimi yükümlülüğünü yerine getirip getirmediği, transfer ve saklama süreçlerinde gerekli özeni gösterip göstermediği araştırılabilir. MASAK tarafından yayımlanan rehberlerde de kripto varlık hizmet sağlayıcılarının müşterinin tanınması, şüpheli işlem bildirimi, bilgi ve belge verme, devamlı bilgi verme, muhafaza ve ibraz gibi yükümlülüklerinin bulunduğu belirtilmektedir.

Mağdur İlk Aşamada Ne Yapmalı?

Kripto para dolandırıcılığına maruz kalan kişinin en büyük hatası, delilleri toplamadan paniğe kapılarak yazışmaları silmesi, dolandırıcıyla yapılan konuşmaları kaldırması veya hesabını kapatmasıdır. Oysa kripto para dolandırıcılığı dosyalarında başarı, ilk saatlerde yapılacak doğru işlemlere bağlıdır.

İlk olarak tüm deliller korunmalıdır. WhatsApp, Telegram, Instagram, X, Discord, e-posta yazışmaları, telefon numaraları, kullanıcı adları, internet sitesi linkleri, banka dekontları, kripto transfer hash bilgileri, cüzdan adresleri, borsa işlem kayıtları, para yatırma ve çekme ekran görüntüleri, sahte sözleşmeler ve ödeme talepleri saklanmalıdır.

İkinci olarak transfer yapılan kripto cüzdan adresleri, TXID/hash numaraları, transfer tarihi, saat bilgisi, gönderilen coin/token türü ve miktarı ayrıntılı şekilde kaydedilmelidir. Blokzincir üzerindeki işlem kayıtları silinmez; ancak paranın farklı cüzdanlara hızlı şekilde aktarılması nedeniyle geç kalınması halinde fiili tahsil ihtimali azalabilir.

Üçüncü olarak banka üzerinden para gönderilmişse, ilgili banka hesabının IBAN bilgisi, hesap sahibinin adı, dekont açıklaması ve işlem saati belirlenmelidir. Bankaya yazılı başvuru yapılması, şüpheli işlem bildirimi talep edilmesi ve alıcı hesap yönünden bloke/inceleme talebinde bulunulması önemlidir.

Dördüncü olarak Cumhuriyet Başsavcılığına suç duyurusunda bulunulmalı ve dosyada ivedilikle dijital delillerin toplanması, banka hesaplarına, kripto platform hesaplarına, telefon hatlarına, IP kayıtlarına ve ilgili platformlara müzekkere yazılması talep edilmelidir.

Savcılık Süreci Nasıl İşler?

Kripto para dolandırıcılığı nedeniyle yapılan suç duyurusundan sonra Cumhuriyet Başsavcılığı soruşturma başlatır. Soruşturmanın etkin yürütülebilmesi için şikâyet dilekçesinde olay kronolojisinin açık yazılması gerekir. Mağdurun hangi tarihte kimle iletişime geçtiği, kim tarafından nasıl ikna edildiği, hangi hesaplara para veya kripto gönderdiği, dolandırıcılık vaadinin ne olduğu, sonrasında parayı çekmek istediğinde nasıl engellendiği ayrıntılı şekilde anlatılmalıdır.

Savcılıktan şu işlemler talep edilebilir:

• Para gönderilen banka hesaplarının tespiti,
• Hesap hareketlerinin celbi,
• Hesap sahiplerinin ve para çekme işlemi yapan kişilerin kamera kayıtlarının istenmesi,
• Kripto varlık hizmet sağlayıcılarına müzekkere yazılması,
• Cüzdan adreslerinin ve işlem hash kayıtlarının incelenmesi,
• IP log kayıtlarının celbi,
• Telefon ve iletişim kayıtlarının araştırılması,
• Şüphelilerin ifadeye çağrılması,
• Malvarlığına el koyma, hesap askıya alma veya bloke tedbirlerinin uygulanması,
• MASAK raporu alınması,
• Siber suçlarla mücadele birimlerinden teknik inceleme talep edilmesi.

Özellikle failin kimliği henüz bilinmiyorsa, dilekçede “şüpheli veya şüpheliler” denilerek başvuru yapılabilir. Çünkü birçok kripto para dolandırıcılığı dosyasında ilk aşamada gerçek fail bilinmez; fail banka hesabı, telefon numarası, IP kaydı, kripto borsa üyeliği, KYC doğrulaması ve dijital izler üzerinden tespit edilir.

Kripto Varlıklara El Koyma ve Hesap Askıya Alma

Kripto para dolandırıcılığında mağdur açısından en kritik konu, paranın geri alınabilmesidir. Ceza soruşturması yalnızca failin cezalandırılması için değil, suçtan elde edilen malvarlığı değerlerinin tespiti ve mümkünse mağdura iadesi için de etkili şekilde yürütülmelidir.

Güncel uygulamada CMK m.128 ve 128/A kapsamında banka, ödeme hizmet sağlayıcısı ve kripto varlık hizmet sağlayıcısı nezdindeki malvarlığı değerleri bakımından el koyma, bloke veya askıya alma tedbirleri önem kazanmıştır. 25 Aralık 2025 tarihinde yürürlüğe giren CMK m.128/A düzenlemesine ilişkin değerlendirmelerde, bilişim sistemleriyle işlenebilen belirli suçlarda banka, ödeme hizmet sağlayıcısı ve kripto varlık hizmet sağlayıcıları nezdindeki işlemlere hızlı müdahale imkânı doğduğu belirtilmektedir.

Bu nedenle suç duyurusu dilekçesinde yalnızca “şüphelilerin cezalandırılması” talep edilmemeli; ayrıca suçtan elde edilen malvarlığı değerlerinin tespiti, kripto cüzdanlara ve borsa hesaplarına el konulması, hesapların askıya alınması, ilgili platformlara ivedi müzekkere yazılması ve varlıkların kaçırılmasının önlenmesi açıkça istenmelidir.

Hukuk Davası ve Tazminat Süreci

Ceza soruşturması failin cezalandırılması için yürütülür; ancak mağdurun parasının iadesi her zaman ceza dosyası içinde kendiliğinden gerçekleşmeyebilir. Bu nedenle olayın durumuna göre ayrıca hukuk davası açılması gerekebilir.

Failin kimliği belli ise haksız fiil hükümlerine dayanılarak maddi tazminat davası açılabilir. Mağdurun kaybettiği kripto varlığın dava tarihindeki değeri, ödeme tarihindeki değeri, transfer edilen fiat para tutarı, faiz, yargılama giderleri ve şartları varsa manevi tazminat talep edilebilir. Eğer dolandırıcılık bir platform, şirket, yatırım danışmanlığı görünümü veya sözleşmesel ilişki üzerinden gerçekleşmişse sözleşmeye aykırılık, haksız fiil, sebepsiz zenginleşme ve tüketici hukuku hükümleri birlikte değerlendirilebilir.

Kripto borsası, ödeme kuruluşu, banka veya aracı platformun kusuru bulunduğu düşünülüyorsa ayrıca bu kurumların sorumluluğu da incelenmelidir. Örneğin kimlik tespiti yapılmadan hesap açılması, şüpheli işlem bildiriminde bulunulmaması, olağan dışı transferlerin engellenmemesi, güvenlik açıkları veya hesap ele geçirme olayında gerekli önlemlerin alınmaması gibi durumlarda kurumların hukuki sorumluluğu gündeme gelebilir.

Delil Toplamada Dikkat Edilmesi Gerekenler

Kripto para dolandırıcılığı dosyalarında delil teknik niteliktedir. Sadece “dolandırıldım” demek yeterli değildir. Hukuki sürecin etkili yürüyebilmesi için deliller sistemli şekilde dosyaya sunulmalıdır.

Mağdurun sunması gereken başlıca deliller şunlardır:

• Kripto transfer hash/TXID bilgileri,
• Gönderici ve alıcı cüzdan adresleri,
• Banka dekontları,
• Kripto borsa işlem geçmişi,
• Hesap açılış ve doğrulama kayıtları,
• Şüpheliyle yapılan tüm yazışmalar,
• Ses kayıtları ve arama ekran görüntüleri,
• Sahte internet sitesi linkleri,
• Alan adı ve sosyal medya hesap bilgileri,
• Yatırım vaadi içeren belgeler,
• Para çekme talebinin engellendiğini gösteren ekran görüntüleri,
• Ek ödeme, vergi veya komisyon istenmesine ilişkin yazışmalar.

Bu deliller mümkünse tarih ve saat bilgisi görünecek şekilde saklanmalı, ekran görüntüleri tek başına bırakılmamalı, ilgili platformlardan resmi kayıtların celbi de talep edilmelidir. Gereken hallerde noter tespiti, uzman raporu veya teknik bilirkişi incelemesi de sürece katkı sağlayabilir.

Kripto Para Dolandırıcılığında Zamanaşımı

Zamanaşımı süresi, isnat edilen suçun niteliğine göre değişir. Basit dolandırıcılık, nitelikli dolandırıcılık, bilişim suçları, kişisel verilerin ele geçirilmesi veya suçtan kaynaklanan malvarlığı değerlerini aklama gibi suçlarda farklı zamanaşımı süreleri gündeme gelebilir. Ancak kripto para dolandırıcılığı vakalarında zaman kaybetmeden başvuru yapılması gerekir. Çünkü blokzincir üzerindeki iz sürülebilir olsa da varlıklar farklı cüzdanlara, merkeziyetsiz borsalara veya yurt dışı platformlara aktarılabilir.

Bu nedenle mağdurun “nasıl olsa işlem kayıtları blokzincirde duruyor” düşüncesiyle beklemesi hatalıdır. Hukuki süreçte hız, delil kalitesi ve doğru müzekkere talepleri çoğu zaman dosyanın sonucunu doğrudan etkiler.

Kripto Para Dolandırıcılığı Mağdurları İçin Sonuç

Kripto para dolandırıcılığı mağdurları açısından hukuki süreç çok yönlü yürütülmelidir. İlk aşamada deliller korunmalı, savcılığa kapsamlı suç duyurusu yapılmalı, banka ve kripto platform kayıtları için müzekkere talep edilmeli, şüpheli hesapların bloke edilmesi veya askıya alınması istenmeli, MASAK ve siber suçlar birimlerinden teknik inceleme yapılması talep edilmelidir.

Failin kimliği veya malvarlığı tespit edildiğinde yalnızca ceza davasıyla yetinilmemeli; maddi tazminat, ihtiyati haciz, ihtiyati tedbir, sebepsiz zenginleşme ve haksız fiil hükümleri de değerlendirilmelidir. Kripto para dolandırıcılıklarında başarı, teknik bilgi ile hukuki stratejinin birlikte yürütülmesine bağlıdır. Bu nedenle mağdurun süreci delile dayalı, hızlı ve profesyonel şekilde takip etmesi büyük önem taşır.

Sıkça Sorulan Sorular

Kripto para dolandırıcılığında param geri alınabilir mi?

Paranın geri alınması, transferin yapıldığı platforma, failin tespit edilip edilememesine, varlıkların hâlen merkezi bir borsada bulunup bulunmadığına ve ne kadar hızlı hukuki işlem yapıldığına bağlıdır. Hızlı başvuru yapılırsa banka hesabı, ödeme kuruluşu veya kripto platform hesabı üzerinde bloke, askıya alma veya el koyma tedbirleri uygulanabilir.

Sadece cüzdan adresi varsa şikâyet yapılabilir mi?

Evet. Failin adı bilinmese bile cüzdan adresi, TXID/hash bilgisi, yazışmalar ve ödeme kayıtlarıyla Cumhuriyet Başsavcılığına suç duyurusunda bulunulabilir. Şüpheli kimliği soruşturma sırasında banka, kripto borsa, IP, telefon ve KYC kayıtları üzerinden araştırılır.

Kripto dolandırıcılığı hangi mahkemede görülür?

Soruşturma Cumhuriyet Başsavcılığı tarafından yürütülür. Suçun niteliğine göre dava asliye ceza veya ağır ceza mahkemesinde görülebilir. Nitelikli dolandırıcılık gibi ağır yaptırım gerektiren suçlarda genellikle ağır ceza mahkemesi görevli olur.

Dolandırıcı yurt dışındaysa ne yapılabilir?

Failin yurt dışında olması şikâyet hakkını ortadan kaldırmaz. Türkiye’de mağduriyet oluşmuşsa savcılığa başvuru yapılabilir. Uluslararası yazışmalar, platform müzekkereleri, adli yardımlaşma ve ilgili ülke makamlarıyla iletişim süreci gündeme gelebilir.

Kripto borsası sorumlu tutulabilir mi?

Her olayda otomatik olarak borsa sorumlu olmaz. Ancak kimlik tespiti, şüpheli işlem bildirimi, güvenlik önlemleri, hesap koruma yükümlülüğü ve mevzuata uygun hareket edilip edilmediği incelenmelidir. Platformun kusuru varsa hukuki sorumluluğu gündeme gelebilir.