Kripto dolandırıcılığı neden dikkatle izlenmeli?

Kripto dolandırıcılığı yöntemleri, sosyal medya, mesajlaşma uygulamaları ve sahte yatırım panelleri üzerinden giderek daha ikna edici hale geliyor. FBI IC3 verilerine göre ABD'de kriptoyla bağlantılı dolandırıcılık kayıpları 2024'te 9,3 milyar dolara, 2025'te ise 11,3 milyar doların üzerine çıktı; 2025'te bildirilen şikâyet sayısı da 181 bini aştı.

Yalnızca kripto yatırım dolandırıcılığından kaynaklanan kayıplar 2023'te 3,96 milyar dolar, 2024'te 5,8 milyar dolar ve 2025'te yaklaşık 7,2 milyar dolar olarak raporlandı. Ocak 2024'te başlatılan Operation Level Up çalışmasında uyarılan mağdurların yaklaşık %77'sinin o ana kadar dolandırıldığını fark etmediği bildirildi.

En sık görülen 8 senaryo nasıl işliyor?

Güven ilişkisi ve sahte platform tuzakları

  • Sahte kripto platformu ile kurulan romantizm veya güven senaryosunda dolandırıcı önce duygusal ya da dostane ilişki geliştirir, ardından yatırım uygulamasına yönlendirir. Kısa sürede samimiyet kurulması, ekran görüntüsüyle yüksek kâr gösterilmesi ve farklı hesaplara para gönderme baskısı erken uyarı işaretleri arasındadır.
  • Para çekme aşamasında bakiyeyi açmak için ek 'vergi' veya 'komisyon' istenmesi güçlü bir alarmdır. Mevcut parayı kurtarmak için yeni ödeme talep edilmesi halinde işlemi durdurmak, yazışmaları saklamak ve bağımsız doğrulama yapmak önem taşır.
  • Garantili getiri vaadi ve piramit yapılar, risksiz ve düzenli kazanç söylemiyle ilerler. Referans zinciri kurulması, acele karar baskısı ve zarar ihtimalinin yok sayılması başlıca risk sinyalleridir.

Token, airdrop ve reklam üzerinden kurulan tuzaklar

  • Rug pull nedir sorusunun kısa yanıtı, yatırım topladıktan sonra likiditenin çekilmesi ve projenin fiilen ortadan kaybolmasıdır. Şeffaf olmayan ekip yapısı, denetim raporu eksikliği ve yalnızca sosyal medya heyecanına dayanan tanıtım dikkatle değerlendirilmelidir.
  • Airdrop dolandırıcılığı ve cüzdan bağlama tuzağında kullanıcıdan ücretsiz token vaadiyle izin vermesi, cüzdan bağlaması ya da kurtarma ifadesi paylaşması istenir. Resmî duyuru dışındaki bağlantılar, sınırlı süre baskısı ve beklenmedik imza talepleri önemli uyarı sinyalleridir.
  • Sahte ünlü veya kurum reklamları güven duygusu oluşturmak için kullanılır. Doğrulanmamış sosyal medya hesapları, montaj görseller ve yorumlarda toplu yönlendirme görülüyorsa, reklamın kendisi meşruiyet kanıtı sayılmamalıdır.

Kimlik ve erişim hedefli saldırılar

  • Kripto kimlik avı siteleri ve sahte destek hesapları, gerçeğine benzeyen alan adları veya özel mesajlarla giriş bilgilerini ele geçirmeyi amaçlar. Yazım hataları, acil işlem talebi ve doğrudan mesajla destek önerisi tipik risk göstergeleridir.
  • SIM kart takası yönteminde telefon hattı ele geçirilerek SMS doğrulama kodları alınabilir. Beklenmedik hat kesintisi, operatör bildirimleri ve hesaplardan zorla çıkış yapılması halinde uygulama tabanlı iki aşamalı doğrulama ve operatör hesabında ek güvenlik önlemleri düşünülmelidir.

Türkiye'de şikâyet ve ihbar için hangi yollar izlenebilir?

Türkiye'de kripto varlık hizmet sağlayıcıları 7518 sayılı Kanun uyarınca SPK denetimine tabidir; MASAK ise bu alandaki yükümlülük denetiminden sorumludur. Yetkisiz olduğu düşünülen platformlar için SPK'nın kamuoyu duyuruları takip edilebilir.

Mağduriyet şüphesi varsa delillerin silinmeden saklanması önem taşır. Başvuru için öne çıkan kanallar şunlardır:

  • Cumhuriyet Başsavcılığına suç duyurusu,
  • e-Devlet üzerinden CİMER başvurusu,
  • SPK başvuru ve duyuru kanallarının incelenmesi.

İşlem geçmişi, cüzdan adresleri, ekran görüntüleri ve yazışmalar sürecin aydınlatılmasına yardımcı olabilir. Şüpheli bağlantılara tekrar tıklamamak ve aynı kişilere ek ödeme yapmamak, zararın büyümesini önleyen ilk adımlar arasında yer alır.