Kripto Para Dolandırıcılığına Uğradım: İlk 10 Dakikadan Resmî Başvuruya Kadar Adım Adım Acil Müdahale Rehberi

Güncellenme tarihi: Haziran 2026 Okuma süresi: 25–35 dakika Amaç: Yaşadığınız kripto para dolandırıcılığı veya güvenlik olayını belirleyerek doğru müdahale adımlarını sırasıyla uygulamanızı sağlamak.

Önemli Uyarı

Kripto para transferleri çoğu blokzincirde geri döndürülemez. Bununla birlikte hızlı hareket etmek;

• Henüz çalınmamış varlıkların kurtarılmasını,
• Dolandırıcının borsa hesabının risk incelemesine alınmasını,
• Fonların hareket ettirilmeden yakalanmasını,
• Hesabınızın yeniden ele geçirilmesinin önlenmesini,
• Savcılık ve kolluk soruşturması için kullanılabilecek delillerin korunmasını

sağlayabilir.

Hiçbir adım paranın kesin olarak geri alınacağını garanti etmez. Özellikle “Paranızı kesin kurtarırım” diyerek sizden ön ödeme, vergi, gas ücreti, avukatlık avansı veya cüzdan erişimi isteyen kişilere karşı dikkatli olun.

---

# Hızlı Olay Bulucu: Başınıza Hangisi Geldi?

Aşağıdaki durumlardan size en yakın olanı seçin:

1. Bilgisayarımda veya telefonumda virüs olduğunu düşünüyorum.
2. Seed phrase veya özel anahtarımı bir siteye ya da kişiye verdim.
3. Cüzdanımı bir siteye bağladım ve şüpheli işlem imzaladım.
4. Cüzdanımdan gelen her para otomatik olarak başka adrese gidiyor.
5. Binance, OKX, Gate.io veya başka bir borsa hesabım ele geçirildi.
6. API anahtarımı bir botla veya kişiyle paylaştım.
7. Telefon hattım kapandı veya SIM kartım başkasının eline geçti.
8. Telegram, WhatsApp veya Instagram üzerinden kandırılarak para gönderdim.
9. Para gönderdiğim adres bir Binance veya başka borsa hesabına ait olabilir.
10. Sahte yatırım sitesine para yatırdım ve paramı çekemiyorum.
11. Para çekmek için benden vergi, komisyon veya güvenlik teminatı istiyorlar.
12. Sahte airdrop, NFT veya ödül bağlantısına tıkladım.
13. Aldığım tokenı satamıyorum; honeypot veya rug pull olabilir.
14. Sahte müşteri hizmetleri bilgisayarıma uzaktan bağlandı.
15. P2P işleminde dolandırıldım.
16. Yanlış ağa, yanlış adrese veya eksik Memo/Tag ile transfer yaptım.
17. Kullandığım DeFi protokolü ya da köprü hacklendi.
18. Daha önce dolandırıldım, şimdi biri paramı kurtarabileceğini söylüyor.

---

# Her Olayda Uygulanacak Altın Kural: Önce Zararı Durdurun

Dolandırıcılık sonrasında üç ayrı işlem yapılmalıdır:

1. Zararı durdurun

Yeni para göndermeyin, yeni işlem imzalamayın ve dolandırıcıyla finansal ilişkiyi kesin.

2. Delilleri koruyun

Mesajları, e-postaları, kullanıcı adlarını, cüzdan adreslerini ve işlem kayıtlarını silmeyin.

3. Olayı bildirin

İlgili borsaya, cüzdan sağlayıcısına, bankaya ve resmî makamlara mümkün olduğunca erken başvurun.

Bu üç işlem aynı anda yürütülebilir. Ancak aktif olarak fonlarınız çekiliyorsa önce kalan varlıkları koruyun.

---

# İlk 10 Dakikada Yapılması Gerekenler

1. Dolandırıcıyla iletişimi durdurun

Dolandırıcıya şunları söylemeyin:

• Şikâyet edeceğinizi,
• Elinizde başka cüzdanlar bulunduğunu,
• Ne kadar paranız kaldığını,
• Hangi borsaları kullandığınızı,
• Fonları kurtarmaya çalıştığınızı.

Dolandırıcıyı hemen engellemeden önce profil bilgilerini, kullanıcı adını, telefon numarasını ve konuşmaları kaydedin. Delilleri aldıktan sonra iletişimi kesin.

2. Yeni ödeme yapmayın

Aşağıdaki gerekçelerle istenen hiçbir parayı göndermeyin:

• Vergi ödemesi,
• Para çekme komisyonu,
• Hesap aktivasyon bedeli,
• Kara para aklama kontrol ücreti,
• Güvenlik teminatı,
• Cüzdan doğrulama ücreti,
• Gas takviyesi,
• Sigorta bedeli,
• Avukat veya fon kurtarma uzmanı ön ödemesi.

Sahte yatırım platformları, ekranda görünen fakat gerçekte blokzincirde bulunmayan sahte bakiyeleri kullanabilir. Yeni ödeme yapmak mevcut paranızı serbest bırakmaz.

3. Temiz bir cihaz belirleyin

Cüzdan veya borsa hesabınıza müdahale etmek için:

• Şüpheli yazılımın bulunmadığı,
• Güncellemeleri yapılmış,
• Güvenilir antivirüs koruması bulunan,
• Mümkünse daha önce kripto işlemlerinde kullanılmamış

başka bir cihaz kullanın.

Şüpheli bilgisayardan yeni cüzdan oluşturmayın ve yeni şifre belirlemeyin.

4. Ana e-posta hesabınızı güvenceye alın

E-posta hesabı, borsa şifrelerinin sıfırlanmasında kullanıldığı için saldırganın ana hedeflerinden biridir.

Temiz cihazdan:

1. E-posta şifresini değiştirin.
2. Tüm açık oturumları kapatın.
3. Bilmediğiniz cihazları kaldırın.
4. Kurtarma e-postası ve telefon numarasını kontrol edin.
5. Yönlendirme kurallarını kontrol edin.
6. Uygulama erişimlerini kaldırın.
7. Kimlik doğrulama uygulaması veya güvenlik anahtarı etkinleştirin.

5. Olay zaman çizelgesi oluşturun

Bir metin belgesine şu bilgileri yazın:

• İlk temas tarihi ve saati,
• Dolandırıcının kullandığı platform,
• Size ne vaat ettiği,
• Hangi tarihlerde ödeme yaptığınız,
• Gönderilen coin ve miktar,
• Kullanılan ağ,
• Gönderici adres,
• Alıcı adres,
• TxID işlem kimliği,
• Kullanılan borsa,
• Şüpheli internet sitesi,
• Son iletişim tarihi,
• Talep edilen ek ödemeler.

Bu belge borsa başvurusunda ve suç duyurusunda kullanılacaktır.

---

# DELİL PAKETİ: Silmeden Önce Bunları Toplayın

İletişim delilleri

• Telegram veya WhatsApp konuşmalarının tamamı,
• Sosyal medya profil bağlantısı,
• Kullanıcı adı ve görünen ad,
• Telefon numarası,
• Grup ve kanal bağlantıları,
• Ses kayıtları veya gönderilen sesli mesajlar,
• Gönderilen belgeler,
• E-posta mesajları,
• E-postanın mümkünse `.eml` biçimindeki aslı.

Yalnızca tek bir ekran görüntüsü almak yerine konuşmanın başlangıcından ödeme talebine kadar olan bölümünü kaydedin.

Finansal deliller

• TxID,
• İşlem tarihi ve saati,
• Coin ve miktar,
• Blockchain ağı,
• Gönderici cüzdan,
• Alıcı cüzdan,
• Blockchain explorer bağlantısı,
• Borsa çekim kaydı,
• Binance Pay veya benzeri hizmetlerde ödeme kimliği,
• P2P emir numarası,
• Banka dekontları,
• Kredi kartı hareketleri.

Teknik deliller

• Sahte siteninin tam adresi,
• Alan adı,
• İndirilen uygulamanın adı,
• Uygulama mağazası bağlantısı,
• Tarayıcı geçmişi,
• Şüpheli tarayıcı eklentisi,
• Uzaktan erişim programının adı,
• Antivirüs veya zararlı yazılım raporu,
• İzinsiz işlemlerin ekran görüntüleri.

Delil koruma kuralları

• Ekran görüntülerini kırpmadan saklayın.
• Dosyaların üzerine yazmayın.
• Tarih ve saatin göründüğü kayıtları tercih edin.
• Orijinal dosyaları ayrı klasörde koruyun.
• Belgeleri dolandırıcıya göndermeyin.
• Yüksek miktarlı kayıplarda cihazı formatlamadan önce adli bilişim uzmanına danışın.

---

# SENARYO 1: Bilgisayarıma Virüs Girdi ve Cüzdanlarım Ele Geçirildi

Bu saldırı; keylogger, bilgi çalan zararlı yazılım, sahte cüzdan eklentisi, clipboard hijacker veya uzaktan erişim yazılımı aracılığıyla gerçekleşebilir.

Belirtiler

• Cüzdandan sizin onaylamadığınız transferler yapılması,
• Kopyaladığınız adresin yapıştırıldığında değişmesi,
• Tarayıcıda bilinmeyen eklentiler bulunması,
• Antivirüsün kapanması,
• Borsa hesabında bilinmeyen oturumlar görülmesi,
• Şifrelerin değiştirilmesi,
• Fare imlecinin kendiliğinden hareket etmesi,
• AnyDesk, TeamViewer veya benzeri programların kurulmuş olması.

Yapılması gerekenler

Aşama 1: Cihazı izole edin

1. İnternet bağlantısını kesin.
2. Wi-Fi ve Bluetooth'u kapatın.
3. Haricî diskleri ve USB aygıtlarını çıkarın.
4. Şüpheli cihazdan hiçbir borsa veya cüzdan hesabına giriş yapmayın.

Aşama 2: Temiz cihazdan yeni cüzdan oluşturun

1. Temiz bir cihaz kullanın.
2. Cüzdan uygulamasını yalnızca resmî sitesinden veya resmî uygulama mağazasından indirin.
3. Tamamen yeni bir cüzdan oluşturun.
4. Yeni ve daha önce kullanılmamış bir seed phrase oluşturun.
5. Seed phrase'i dijital dosya, ekran görüntüsü veya bulut hesabında saklamayın.
6. Mümkünse donanım cüzdanı kullanın.

Eski seed phrase altında “yeni hesap” açmak yeterli değildir. Seed phrase ele geçirilmişse o seed phrase ile oluşturulan tüm hesaplar risk altındadır.

Aşama 3: Kalan varlıkları taşıyın

Aktif sweeper bot belirtisi yoksa:

1. Temiz cihazdan eski cüzdanı açın.
2. Önce likit ve yüksek değerli varlıkları taşıyın.
3. Ardından NFT ve diğer tokenları kontrol edin.
4. Tüm varlıkları yeni cüzdana aktarın.
5. Eski cüzdanı yeniden kullanmayın.

Fonları onlarca parçaya bölmek her zaman daha güvenli değildir. Saldırganın özel anahtara erişimi varsa her an işlem yapabilir. Amaç, mümkün olan en az işlemle ve hızlı biçimde varlıkları yeni cüzdana taşımaktır.

Aşama 4: Cihazı temizleyin

Fon güvenliği sağlandıktan ve deliller korunduktan sonra:

1. Güvenilir antivirüs ve antimalware taraması çalıştırın.
2. Tarayıcı eklentilerini kaldırın.
3. Bilinmeyen programları silin.
4. İşletim sistemini ve tarayıcıları güncelleyin.
5. Kritik bir zararlı yazılım tespit edildiyse temiz işletim sistemi kurulumu yapın.
6. Yedeklerden yalnızca güvenilir kişisel dosyaları geri yükleyin.

Antimalware taramasının başarılı olması, cihazın kesin olarak temiz olduğu anlamına gelmez. Seed phrase cihazda saklandıysa veya görüntülendiyse cüzdanı kalıcı olarak riskli kabul edin.

Aşama 5: Hesapları yenileyin

Temiz cihazdan:

• E-posta şifrelerini,
• Borsa şifrelerini,
• Bulut depolama şifrelerini,
• Şifre yöneticisi ana parolasını,
• Sosyal medya şifrelerini

değiştirin.

Tüm oturumları kapatın ve borsa API anahtarlarını silin.

Yapılmaması gerekenler

• Şüpheli cihazda yeni cüzdan oluşturmayın.
• Eski seed phrase'i yeni cihaza aktarıp güvenli olduğunu düşünmeyin.
• Yalnızca antivirüs taramasına güvenmeyin.
• Tanımadığınız “uzaktan destek uzmanına” cihaz erişimi vermeyin.

---

# SENARYO 2: Seed Phrase veya Özel Anahtarımı Paylaştım

Seed phrase veya özel anahtar paylaşıldığında cüzdanın mülkiyeti fiilen saldırganla paylaşılmış olur.

Yapılması gerekenler

1. Cüzdanı kalıcı olarak ele geçirilmiş kabul edin.
2. Temiz cihazda yeni seed phrase ile yeni cüzdan oluşturun.
3. Kalan varlıkları yeni cüzdana taşıyın.
4. Eski seed phrase altında yeni hesap oluşturmayın.
5. Eski cüzdandaki token, NFT, stake ve DeFi pozisyonlarını listeleyin.
6. Tüm varlıklar taşındıktan sonra eski cüzdanı kullanmayı bırakın.
7. Seed phrase'in paylaşıldığı siteyi ve iletişim kanalını kaydedin.
8. Yetkisiz işlemleri TxID detaylarıyla belgeleyin.

Dikkat

Seed phrase bir internet sitesine girildiyse cihazınızda zararlı yazılım bulunma ihtimalini de değerlendirin. Yeni cüzdanı aynı cihazda oluşturmayın.

---

# SENARYO 3: Cüzdanımı Sahte Siteye Bağladım veya Şüpheli İşlem İmzaladım

Cüzdanı bir siteye bağlamak tek başına her zaman fonların çalındığı anlamına gelmez. Ancak token harcama izni, permit imzası veya kötü niyetli işlem onayı verilmiş olabilir.

Önce ne imzaladığınızı belirleyin

Blockchain explorer üzerinden son işlemleri kontrol edin:

• `Approve`,
• `SetApprovalForAll`,
• `Permit`,
• Token transferi,
• NFT operatör yetkisi,
• Bilinmeyen kontrat etkileşimi.

Yapılması gerekenler

1. Şüpheli siteyle bağlantıyı kesin.
2. Token izinlerini kontrol edin.
3. Bilinmeyen veya sınırsız izinleri iptal edin.
4. NFT operatör izinlerini kaldırın.
5. İzin iptali için gereken gas ücretini güvenli biçimde sağlayın.
6. Seed phrase girdiyseniz yalnızca izin iptaliyle yetinmeyin; tamamen yeni cüzdana geçin.
7. İmzanın kapsamından emin değilseniz değerli varlıkları yeni cüzdana taşıyın.

Önemli fark

Cüzdanı siteden “Disconnect” seçeneğiyle ayırmak, daha önce verilmiş token izinlerini otomatik olarak iptal etmez. İzinler zincir üzerinde ayrıca kaldırılmalıdır.

Yapılmaması gerekenler

• Aynı sahte siteye tekrar girerek “iptal” butonuna basmayın.
• Dolandırıcının gönderdiği “approval temizleme” sitesini kullanmayın.
• Ne olduğunu anlamadığınız yeni işlemleri imzalamayın.

---

# SENARYO 4: Cüzdanım Bir Sweeper Bota Bağlanmış Olabilir

Sweeper bot, cüzdana gelen native coin veya tokenları otomatik olarak saldırganın adresine aktaran yazılımdır.

Belirtiler

• Cüzdana gönderilen ETH, BNB, SOL veya diğer varlıkların saniyeler içinde çıkması,
• Gas gönderildiği anda gasın başka adrese aktarılması,
• Sizin yapmadığınız çok hızlı işlemler,
• Cüzdanda stake edilmiş varlık bulunmasına rağmen kullanılabilir gas bırakılamaması.

Kesinlikle yapmayın

• Cüzdana küçük miktarda gas göndererek test yapmayın.
• “Bot hâlâ bağlı mı?” diye deneme transferi yapmayın.
• Aynı seed phrase altında yeni hesap açmayın.
• Stake çözme işlemini plansız biçimde başlatmayın.
• Kurtarma yaptığını söyleyen kişilere seed phrase vermeyin.

Yapılması gerekenler

1. Cüzdanı ve aynı seed phrase altındaki hesapları kullanmayı durdurun.
2. Yeni seed phrase ile temiz bir cüzdan oluşturun.
3. Blockchain geçmişinden botun davranışını inceleyin.
4. Cüzdanda gas gerektirmeden taşınabilecek varlık olup olmadığını kontrol edin.
5. Stake, vesting veya kilitli varlıkları ayrı ayrı listeleyin.
6. İlgili protokolün resmî destek ve güvenlik ekibiyle iletişim kurun.
7. Yüksek tutarlı varlıklarda uzman bir white-hat veya özel işlem kurtarma hizmetinden yardım alın.
8. Kurtarma işleminin herkese açık mempool yerine özel işlem paketi gerektirip gerektirmediğini değerlendirin.

Stake edilmiş coinler varsa

Stake edilmiş varlıklar için önce şu soruların cevabını bulun:

• Unstake süresi ne kadar?
• Coin hangi adrese geri dönecek?
• Çekim adresi değiştirilebiliyor mu?
• Claim işlemi için gas gerekiyor mu?
• Saldırgan unstake işlemini görebilir mi?
• Protokol acil adres değiştirme özelliği sunuyor mu?

Unstake edilen varlık doğrudan ele geçirilmiş adrese dönecekse plansız işlem yapmak saldırgana fonları hazır hâle getirebilir. Önce kurtarma yöntemi hazırlanmalı, ardından unstake veya claim işlemi başlatılmalıdır.

---

# SENARYO 5: Kripto Borsası Hesabım Ele Geçirildi

İlk müdahale

1. Borsanın resmî uygulamasına veya adresini kendiniz yazarak resmî sitesine girin.
2. Varsa “Hesabı devre dışı bırak” veya “Hesabı dondur” özelliğini kullanın.
3. Resmî müşteri hizmetleriyle iletişime geçin.
4. Şifrenizi temiz cihazdan değiştirin.
5. Tüm oturumları kapatın.
6. Bilinmeyen cihazları kaldırın.
7. API anahtarlarını silin.
8. Para çekme adresi beyaz listesini kontrol edin.
9. 2FA yöntemini sıfırlayın.
10. E-posta hesabını güvenceye alın.

Kontrol edilmesi gerekenler

• Spot ve vadeli işlemler,
• Convert işlemleri,
• P2P işlemleri,
• Binance Pay veya benzeri ödemeler,
• Kripto çekimleri,
• Yeni oluşturulmuş API anahtarları,
• Hesaba eklenmiş cihazlar,
• Değiştirilen güvenlik ayarları.

Borsaya gönderilecek bilgiler

• Kullanıcı kimliği veya UID,
• Hesap e-postası,
• İzinsiz işlemin tarihi,
• İşlem kimliği,
• Coin ve miktar,
• Çekim adresi,
• IP veya cihaz bildirimi,
• Şüpheli oturum ekran görüntüsü,
• Olayın kısa açıklaması.

Borsanın hesabı devre dışı bırakması, daha önce blokzincire gönderilmiş işlemleri geri çevirmeyebilir. Yine de saldırganın kalan bakiyeyi çekmesini önleyebilir.

---

# SENARYO 6: API Anahtarımı Bir Botla veya Kişiyle Paylaştım

API anahtarı yalnızca alım satım yetkisine sahip olsa bile saldırgan zararlı işlemlerle hesabınızı kayba uğratabilir. Para çekme yetkili API anahtarları daha yüksek risk taşır.

Yapılması gerekenler

1. Borsadaki tüm API anahtarlarını derhâl silin.
2. Yalnızca şüpheli anahtarı değil, tüm aktif anahtarları iptal edin.
3. Borsa şifresini değiştirin.
4. Tüm oturumları kapatın.
5. E-posta ve 2FA güvenliğini yenileyin.
6. Son alım-satım işlemlerini kontrol edin.
7. Düşük likiditeli coinlerde olağan dışı alım olup olmadığını inceleyin.
8. Borsa destek ekibine API kötüye kullanımını bildirin.
9. Bot yazılımını kullandığınız cihazı zararlı yazılım açısından tarayın.
10. Yeni API oluşturmanız gerekiyorsa para çekme yetkisini kapalı tutun ve IP kısıtlaması uygulayın.

---

# SENARYO 7: SIM Swap Yapıldı veya Telefon Hattım Ele Geçirildi

Belirtiler

• Telefonun aniden şebekeden düşmesi,
• Arama ve SMS alınamaması,
• Operatörden SIM değişikliği mesajı gelmesi,
• SMS ile şifre sıfırlama bildirimleri,
• Borsa veya e-posta hesabında bilinmeyen girişler.

Yapılması gerekenler

1. Başka bir telefondan operatörünüzü arayın.
2. Hattı geçici olarak kapattırın.
3. Yetkisiz SIM değişikliğini bildirin.
4. Numaranızın kontrolünü geri alın.
5. Operatör hesabına ek güvenlik PIN'i koydurun.
6. Temiz cihazdan önce e-posta şifrenizi değiştirin.
7. Ardından borsa ve banka şifrelerini değiştirin.
8. SMS tabanlı 2FA yerine kimlik doğrulama uygulaması veya güvenlik anahtarı kullanın.
9. Hesaplardaki açık oturumları sonlandırın.
10. İzinsiz işlemler varsa borsa ve bankaya bildirin.

---

# SENARYO 8: Telegram, WhatsApp veya Instagram Üzerinden Kandırılarak Para Gönderdim

Dolandırıcı size yatırım fırsatı, arbitraj, listeleme öncesi coin, özel sinyal, iş ortaklığı veya yüksek kazanç vaadi sunmuş olabilir.

Derhâl yapmanız gerekenler

1. Yeni para göndermeyi durdurun.
2. Konuşmaları silmeyin.
3. Kullanıcı adı, telefon numarası ve profil bağlantısını kaydedin.
4. Grup veya kanal bağlantısını kaydedin.
5. Size gönderilen cüzdan adresini kopyalayın.
6. TxID ve explorer bağlantısını kaydedin.
7. Ödemeyi yaptığınız borsaya dolandırıcılık bildirimi gönderin.
8. Paranın gittiği borsa biliniyorsa o borsaya da bildirim yapın.
9. Savcılık veya kolluk birimine başvurun.
10. Dolandırıcının ek ödeme taleplerine cevap vermeyin.

Dolandırıcı parayı kendi Binance hesabına gönderttiyse

Binance işlem ayrıntıları üzerinden dolandırıcılık bildirimi yapılabilir. Bildirime şunları ekleyin:

• İşlemin TxID'si,
• Tarih ve saat,
• Coin ve miktar,
• Dolandırıcının cüzdan adresi,
• Varsa Binance kimliği veya Binance Pay kimliği,
• Telegram veya WhatsApp konuşmaları,
• Dolandırıcının profil bilgileri,
• Sahte internet sitesi,
• Olayın kronolojik açıklaması,
• Resmî başvuru veya polis tutanağı.

Çok önemli hukuki gerçek

Binance veya başka bir borsa, yalnızca mağdurun ekran görüntüsü göndermesi üzerine parayı otomatik olarak iade etmek zorunda değildir. Borsa risk incelemesi yapabilir ve uygun gördüğü geçici tedbirleri değerlendirebilir; ancak bir kullanıcı varlığının resmî olarak dondurulması veya mağdura iadesi çoğu olayda kolluk, savcılık veya mahkeme sürecine bağlıdır.

Borsanın inceleme yapması şu anlama gelmez:

• Paranın kesin bulunduğu,
• Hesabın kesin dondurulduğu,
• Mağduriyetin kesin kabul edildiği,
• Paranın kesin iade edileceği.

İade; fonların hâlâ hesapta bulunmasına, doğru biçimde izlenmesine, borsanın yetki alanına, resmî taleplere ve soruşturmanın sonucuna bağlıdır.

---

# SENARYO 9: Çalınan Para Bir Merkezi Borsaya Gönderilmiş Olabilir

Çalınan fon Binance, OKX, Bybit, Gate.io, MEXC, KuCoin veya başka kimlik doğrulamalı bir borsaya girmişse hızlı bildirim önemlidir.

Yapılması gerekenler

1. Fonların hareket ettiği tüm TxID'leri çıkarın.
2. Her işlem için explorer bağlantısı oluşturun.
3. İlk çalınan işlemden borsa yatırma adresine kadar hareket zincirini belgeleyin.
4. Şüpheli borsanın resmî destek kanalına başvurun.
5. “Stolen funds”, “scam report” veya “fraud report” kategorisini kullanın.
6. Olayın nasıl gerçekleştiğini açıklayın.
7. Cüzdanın size ait olduğunu gösteren kayıtları sunun.
8. Polis veya savcılık başvurusu yaptıysanız evrak numarasını paylaşın.
9. Kolluk görevlilerine borsanın resmî law-enforcement kanalını bildirin.
10. Borsadan gelen vaka veya başvuru numarasını saklayın.

Borsaya örnek bildirim metni

“Tarafıma ait cüzdandan bilgim ve onayım dışında çıkarılan varlıkların aşağıda bilgileri bulunan hesaba/adrese ulaştığını tespit ettim. İlgili işlemlerin dolandırıcılık ve yetkisiz erişim sonucu gerçekleştiğini bildiriyorum. TxID, cüzdan adresleri, olay açıklaması, konuşma kayıtları ve resmî başvuru belgeleri ektedir. Hesabın risk incelemesine alınmasını ve yetkili makamların resmî talebi hâlinde ilgili bilgilerin korunmasını rica ederim.”

---

# SENARYO 10: Sahte Yatırım Sitesine Para Yatırdım ve Çekemiyorum

Bu olay sıklıkla pig butchering, sahte forex/kripto platformu veya romantik yatırım dolandırıcılığı şeklinde görülür.

Tipik belirtiler

• Ekrandaki bakiye sürekli yükselir.
• Başlangıçta küçük bir çekime izin verilir.
• Büyük çekim talebinde hesap kilitlenir.
• Vergi veya komisyon istenir.
• Yeni para yatırmadan çekim yapılamayacağı söylenir.
• “Kredi puanı” veya “AML puanı” artırmanız istenir.
• Destek görevlisi yalnızca Telegram veya WhatsApp üzerinden konuşur.

Yapılması gerekenler

1. Yeni ödeme yapmayın.
2. Sitede görünen bakiyeyi gerçek varlık olarak kabul etmeyin.
3. Siteye bağlı cüzdan izinlerini iptal edin.
4. Siteye girdiğiniz şifre başka hesaplarda da kullanılıyorsa değiştirin.
5. Uygulama yüklediyseniz cihazı zararlı yazılım açısından inceleyin.
6. Tüm yatırma işlemlerinin TxID'lerini çıkarın.
7. Site adresini, destek konuşmalarını ve hesap ekranlarını kaydedin.
8. Para gönderdiğiniz borsaya dolandırıcılık bildirimi yapın.
9. Alıcı borsa tespit edilirse oraya da bildirim gönderin.
10. Savcılık veya kolluk birimine başvurun.

Kesinlikle yapmayın

• Vergi ödemeyin.
• Hesap açma ücreti göndermeyin.
• Para çekme kilidini kaldırmak için borç almayın.
• Sizi bu platforma yönlendiren kişinin “Ben de mağdurum” açıklamasına güvenmeyin.
• Yeni bir yatırım yaparak eski zararı kapatmaya çalışmayın.

---

# SENARYO 11: Rug Pull, Honeypot veya Sahte Token Aldım

Belirtiler

• Token satın alınabiliyor fakat satılamıyor.
• Satış işlemi sürekli hata veriyor.
• Likidite aniden çekilmiş.
• Proje ekibi sosyal medya hesaplarını kapatmış.
• Kontrat sahibi sınırsız token basabiliyor.
• Token alım-satım vergisi olağan dışı seviyeye çıkarılmış.
• Yalnızca belirli adresler satış yapabiliyor.

Yapılması gerekenler

1. Token kontrat adresini kaydedin.
2. Satın alma TxID'sini kaydedin.
3. Likidite havuzu adresini belirleyin.
4. Proje sahiplerinin bilinen adreslerini kaydedin.
5. Web sitesi, whitepaper ve sosyal medya paylaşımlarını arşivleyin.
6. Tokenla ilişkili verilmiş izinleri iptal edin.
7. Projenin gönderdiği yeni “migration” veya “refund” bağlantılarına tıklamayın.
8. Tokenı satabilmek için ek ücret isteyen kişilere ödeme yapmayın.
9. Merkezi borsadan gönderim yaptıysanız dolandırıcılık bildirimi açın.
10. Toplu mağduriyet varsa diğer mağdurlarla delil paylaşımı yapın; ancak seed phrase veya özel bilgilerinizi paylaşmayın.

Rug pull sonrasında tokenın yeniden yükselceğine ilişkin söylentiler, ikinci bir dolandırıcılık dalgası için kullanılabilir.

---

# SENARYO 12: Sahte Airdrop, NFT veya Ödül Bağlantısına Tıkladım

Sadece bağlantıya tıkladıysanız

1. Sekmeyi kapatın.
2. Dosya indirilip indirilmediğini kontrol edin.
3. Tarayıcı geçmişini ve indirmeleri inceleyin.
4. Cihazı güvenlik taramasından geçirin.
5. Sitede herhangi bir şifre veya seed phrase girdiyseniz ilgili hesabı ele geçirilmiş kabul edin.

Cüzdanı bağladıysanız

1. Dapp bağlantısını kesin.
2. Token ve NFT izinlerini kontrol edin.
3. Şüpheli izinleri zincir üzerinde iptal edin.
4. Son işlemleri explorer üzerinden inceleyin.

Seed phrase girdiyseniz

1. Yeni seed phrase ile yeni cüzdan oluşturun.
2. Varlıkları yeni cüzdana taşıyın.
3. Eski cüzdanı kullanmayı bırakın.

Cüzdana kendiliğinden gelen token veya NFT varsa

• Tokenla etkileşime girmeyin.
• İçindeki bağlantıya tıklamayın.
• Satmaya, takas etmeye veya “claim” etmeye çalışmayın.
• Cüzdan arayüzünde gizleyin.
• Resmî kaynaklardan doğrulanmadıkça ödül olarak kabul etmeyin.

---

# SENARYO 13: Sahte Müşteri Hizmetleri Bilgisayarıma Bağlandı

Dolandırıcılar kendilerini Binance, MetaMask, banka, Microsoft veya başka bir kurumun çalışanı olarak tanıtabilir.

Yapılması gerekenler

1. İnternet bağlantısını kesin.
2. Uzaktan erişim oturumunu sonlandırın.
3. AnyDesk, TeamViewer, RustDesk veya benzeri programları kaldırın.
4. Bilinmeyen tarayıcı eklentilerini silin.
5. Temiz cihazdan e-posta şifresini değiştirin.
6. Borsa hesaplarını devre dışı bırakın veya güvenceye alın.
7. Banka hesaplarını kontrol edin.
8. API anahtarlarını kaldırın.
9. Seed phrase ekranda açıldıysa yeni cüzdana geçin.
10. Cihazı zararlı yazılım açısından tarayın ve gerekirse temiz kurulum yapın.

Unutmayın

Gerçek müşteri hizmetleri:

• Seed phrase istemez,
• Özel anahtar istemez,
• Size “güvenli cüzdan” adresi verip para göndermenizi istemez,
• Telegram üzerinden ilk mesajı kendiliğinden göndermez,
• Hesabınızı korumak için uzaktan bilgisayarınıza bağlanmanızı şart koşmaz.

---

# SENARYO 14: P2P İşleminde Dolandırıldım

Kriptoyu henüz serbest bırakmadıysanız

1. Kriptoyu serbest bırakmayın.
2. P2P platformunda itiraz açın.
3. Satıcının veya alıcının baskısına boyun eğmeyin.
4. Banka hesabındaki gerçek bakiyeyi kontrol edin.
5. Yalnızca dekont ekran görüntüsüne güvenmeyin.
6. İletişimi platform dışına taşımayın.

Kriptoyu serbest bıraktıysanız

1. P2P emir numarasını kaydedin.
2. Platform içi konuşmaları kaydedin.
3. Banka dekontlarını alın.
4. P2P itiraz veya destek kaydı açın.
5. Karşı tarafın kullanıcı kimliğini bildirin.
6. Bankanızı olay hakkında bilgilendirin.
7. Savcılık veya kolluk başvurusu yapın.

Üçüncü kişi ödemesi varsa

Ödemenin borsa hesabındaki kişiyle aynı kişiden gelip gelmediğini kontrol edin. Çalıntı banka hesabından yapılan üçüncü kişi ödemeleri daha sonra banka ve adli süreçlere neden olabilir.

---

# SENARYO 15: Yanlış Ağa, Yanlış Adrese veya Eksik Memo/Tag ile Gönderim Yaptım

Bu olay her zaman dolandırıcılık değildir, ancak hızlı destek başvurusu gerektirir.

Yanlış ağ kullanıldıysa

1. TxID'yi kaydedin.
2. Gönderilen ağı belirleyin.
3. Alıcı platformun aynı ağı destekleyip desteklemediğini kontrol edin.
4. Alıcı borsanın “deposit recovery” veya “missing deposit” başvurusunu kullanın.
5. Coin, miktar, ağ, adres ve TxID bilgilerini gönderin.
6. Kurtarma ücreti uygulanabileceğini göz önünde bulundurun.
7. Kurtarmanın garanti olmadığını kabul edin.

Memo veya Destination Tag unutulduysa

1. Yeni bir transfer yapmayın.
2. Alıcı borsaya destek kaydı açın.
3. TxID, adres ve doğru Memo/Tag bilgisini gönderin.
4. Gönderici hesabın size ait olduğunu gösteren kanıtları hazırlayın.
5. Borsanın doğrulama talimatlarını izleyin.

Yanlış kişiye veya yanlış adrese gönderildiyse

Blokzincir işlemi iptal edilemez. Adres bir borsaya aitse borsa destek ekibiyle iletişim kurulabilir. Kişisel cüzdansa varlığın iadesi genellikle adres sahibinin iş birliğine bağlıdır.

“Yanlış transfer kurtarma uzmanı” adısıyla size ulaşan kişilere seed phrase vermeyin.

---

# SENARYO 16: DeFi Protokolü, Köprü veya Akıllı Sözleşme Hacklendi

Yapılması gerekenler

1. Protokolle yeni etkileşimi durdurun.
2. Yalnızca projenin resmî sitesi ve doğrulanmış sosyal medya hesaplarını takip edin.
3. Sahte “refund” ve “claim” bağlantılarına dikkat edin.
4. Protokole verilmiş token izinlerini kontrol edin.
5. Riskli izinleri kaldırın.
6. Etkilenmeyen varlıkları güvenli cüzdana taşımayı değerlendirin.
7. İşlem geçmişini ve pozisyonunuzu belgeleyin.
8. Projenin snapshot, tazminat veya kurtarma duyurusunu bekleyin.
9. Telegram üzerinden özel mesaj atan sözde ekip üyelerine güvenmeyin.
10. Büyük kayıplarda resmî başvuru ve hukuki destek alın.

Protokol saldırısı, seed phrase'in ele geçirildiği anlamına gelmeyebilir. Ancak saldırıya uğrayan kontrata verilmiş izinler diğer varlıkları riske atabilir.

---

# SENARYO 17: Ponzi, Bulut Madenciliği veya Garantili Getiri Sistemine Para Yatırdım

Yapılması gerekenler

1. Yeni para yatırmayı durdurun.
2. Arkadaşlarınızı sisteme davet etmeyin.
3. Referans bağlantılarını paylaşmayı bırakın.
4. Mevcut para çekme imkânı varsa ek ödeme yapmadan çekim talep edin.
5. Sistem içi bakiye ve kazanç ekranlarını kaydedin.
6. Sözleşmeleri, tanıtım belgelerini ve ödeme kayıtlarını saklayın.
7. Sistemi tanıtan kişilerin kimlik ve iletişim bilgilerini kaydedin.
8. Banka ve kripto transferlerini listeleyin.
9. Resmî makamlara başvurun.
10. Başka mağdurları delilleri silmemeleri konusunda bilgilendirin.

Sistemin bir süre ödeme yapmış olması meşru olduğunu kanıtlamaz. Ponzi sistemleri ilk yatırımcılara yeni katılımcıların parasıyla ödeme yapabilir.

---

# SENARYO 18: Birisi Paramı Kurtarabileceğini Söylüyor

Dolandırıcılık mağdurları sıklıkla ikinci kez hedef alınır.

Yaygın vaatler

• Blockchain'i hackleyip parayı geri alma,
• Dolandırıcının cüzdanını dondurma,
• Savcı veya polisle özel bağlantı,
• Borsada çalışan tanıdık,
• Ön ödeme karşılığında fon kurtarma,
• “Gas gönderirseniz parayı geri çekeriz” vaadi,
• Sahte hukuk bürosu,
• Sahte blockchain analiz raporu.

Yapılması gerekenler

1. Ön ödeme yapmayın.
2. Seed phrase veya özel anahtar vermeyin.
3. Cüzdanınıza onların tarif ettiği yazılımı kurmayın.
4. Avukat olduğunu söyleyen kişiyi baro kayıtlarından doğrulayın.
5. Şirketin ticari ve fiziksel varlığını kontrol edin.
6. Kesin kurtarma garantisini dolandırıcılık işareti olarak değerlendirin.
7. Sizi kendiliğinden bulan kişilere özellikle şüpheyle yaklaşın.
8. İletişimi ve ödeme taleplerini delil olarak saklayın.
9. Yeni dolandırıcılığı da resmî başvurunuza ekleyin.

Hiçbir gerçek uzman veya kurum, blokzincirde kesin fon kurtarma garantisi veremez.

---

# TÜRKİYE'DE RESMÎ BAŞVURU NASIL YAPILIR?

Kripto dolandırıcılığı mağduru olduğunuzda Cumhuriyet Başsavcılığına veya kolluk birimlerine başvurabilirsiniz. Acil fiziksel tehdit, şantaj veya devam eden tehlike varsa 112 üzerinden yardım isteyin.

Başvuru dilekçesinde bulunması gerekenler

1. Adınız, soyadınız, T.C. kimlik numaranız ve adresiniz.
2. Biliniyorsa şüphelinin adı, telefon numarası ve adresi.
3. Olay tarihi ve saatleri.
4. Dolandırıcılığın nasıl gerçekleştiği.
5. Toplam zarar.
6. Gönderilen coin ve miktarlar.
7. Kullanılan ağlar.
8. TxID ve cüzdan adresleri.
9. Kullanılan borsalar.
10. İnternet sitesi ve sosyal medya hesapları.
11. Konuşma ve ödeme kayıtları.
12. Delillerin listesi.
13. İlgili borsalardan bilgi istenmesi talebi.
14. Şüpheli hesap ve varlıklar hakkında gerekli koruma tedbirlerinin değerlendirilmesi talebi.
15. Soruşturma yürütülmesi ve kamu davası açılması talebi.

Başvuruye eklenecek dosyalar

• Olay kronolojisi,
• Ekran görüntüleri,
• Konuşma dökümleri,
• TxID listesi,
• Explorer bağlantıları,
• Banka dekontları,
• Borsa işlem geçmişi,
• Destek başvuru numaraları,
• Sahte site bilgileri,
• E-posta kayıtları,
• Antivirüs veya teknik inceleme raporları.

Başvurunuzdan sonra verilen soruşturma veya müracaat numarasını saklayın. Borsalara yapılan bildirimlerde bu numarayı kullanın.

---

# BORSALAR NE YAPABİLİR, NE YAPAMAZ?

Yapabilecekleri

• Risk bildirimi oluşturmak,
• Hesabı incelemek,
• Hesap ve işlem kayıtlarını korumak,
• Kendi kuralları kapsamında geçici tedbir değerlendirmek,
• Kolluk ve adli makamların usulüne uygun taleplerine cevap vermek,
• KYC ve işlem bilgilerini yetkili makamlara sunmak.

Yapamayabilecekleri

• Onaylanmış blokzincir işlemini iptal etmek,
• Sadece ekran görüntüsüne dayanarak parayı otomatik iade etmek,
• Mahkeme veya kolluk süreci olmadan her kullanıcı hesabını dondurmak,
• Fon başka cüzdanlara taşınmışsa parayı kendiliğinden geri getirmek,
• Size soruşturma kapsamında gizli kullanıcı bilgilerini doğrudan vermek.

Gerçekçi beklenti

Fonlerin geri alınma ihtimali şu faktörlere bağlıdır:

• Bildirimin ne kadar hızlı yapıldığı,
• Fonların hâlâ borsa hesabında bulunması,
• Borsanın hesabı tespit edebilmesi,
• Fonların başka ağlara taşınıp taşınmadığı,
• Resmî makamların zamanında talep göndermesi,
• İlgili ülkelerin hukuk ve iş birliği süreçleri,
• Elde edilen delillerin yeterliliği.

---

# OLAY SONRASI GÜVENLİK YENİLEME PLANI

Olay kontrol altına alındıktan sonra aşağıdaki işlemleri tamamlayın:

Cüzdan güvenliği

• Yeni seed phrase,
• Donanım cüzdanı,
• Ayrı işlem ve saklama cüzdanları,
• Küçük bakiyeli deneme cüzdanı,
• Düzenli token izin kontrolü,
• Adres beyaz listesi,
• Büyük transferlerde küçük test işlemi.

Sweeper bot şüphesi bulunan ele geçirilmiş cüzdana test transferi yapılmamalıdır. Test transferi yalnızca güvenli olduğu düşünülen normal transferlerde kullanılmalıdır.

Borsa güvenliği

• Benzersiz ve uzun şifre,
• Kimlik doğrulama uygulaması,
• Donanım güvenlik anahtarı,
• Para çekme adresi beyaz listesi,
• Anti-phishing kodu,
• API IP kısıtlaması,
• Düzenli cihaz ve oturum kontrolü.

Cihaz güvenliği

• Güncel işletim sistemi,
• Güvenilir antivirüs,
• Gereksiz eklentilerin kaldırılması,
• Korsan yazılım kullanılmaması,
• Seed phrase'in dijital ortamda tutulmaması,
• Ayrı kripto tarayıcı profili,
• Düzenli yedekleme.

Finansal güvenlik

• Tüm parayı tek cüzdanda tutmamak,
• Günlük kullanım ve uzun vadeli saklama cüzdanlarını ayırmak,
• İşlem limitleri belirlemek,
• Tanımadığınız kişilerin yatırım yönlendirmelerine uymamak,
• Garantili getiri vaatlerinden uzak durmak.

---

# WEB SİTESİ İÇİN STANDART “NE YAPMALIYIM?” KART ŞABLONU

Sitedeki her olay sayfası şu sırayla hazırlanmalıdır:

Olayın adı

Kullanıcının arama yapacağı sade ifade:

“Seed phrase'imi paylaştım”, “Binance hesabım çalındı”, “Telegram'dan dolandırıldım” gibi.

Risk seviyesi

• Kritik: Fonlar hareket ediyor veya özel anahtar ele geçirilmiş.
• Çok yüksek: Hesap erişimi ya da sınırsız token izni verilmiş.
• Yüksek: Para gönderilmiş ancak alıcı platform biliniyor.
• Orta: Şüpheli bağlantı açılmış fakat işlem imzalanmamış.
• Bilgilendirme: Yanlış ağ veya eksik Memo gibi operasyonel hata.

İlk 10 dakika

En fazla 5–8 maddelik acil kontrol listesi.

İlk 1 saat

Hesap, cihaz, cüzdan ve platform güvenliği adımları.

Delil listesi

Kullanıcının tek tek işaretleyebileceği kutular:

• [ ] TxID
• [ ] Cüzdan adresi
• [ ] Ekran görüntüsü
• [ ] Konuşma dökümü
• [ ] Profil bağlantısı
• [ ] Borsa işlem kaydı
• [ ] Banka dekontu
• [ ] Sahte site adresi
• [ ] Destek başvuru numarası
• [ ] Resmî müracaat numarası

Karar dalları

Örnek:

• Seed phrase paylaşıldı mı?

• Evet → Yeni cüzdana geç.
• Hayır → İzinleri kontrol et.

• Para hâlâ cüzdanda mı?

• Evet → Kalan varlıkları koru.
• Hayır → İzleme ve bildirim aşamasına geç.

• Fon bir borsaya mı gitti?

• Evet → Borsa dolandırıcılık bildirimi oluştur.
• Bilinmiyor → İşlem zincirini belgeleyerek resmî başvuru yap.

• Sweeper bot belirtisi var mı?

• Evet → Gas gönderme, uzman kurtarma yolu kullan.
• Hayır → Temiz cihazdan yeni cüzdana taşı.

Yapılmaması gerekenler

Her olay için 3–7 açık yasak.

Platform başvurusu

Borsaya veya cüzdan sağlayıcısına hangi bilgilerin gönderileceği.

Resmî başvuru

Savcılık veya kolluk için hazırlanacak deliller.

Kurtarma ihtimali

• Düşük,
• Orta,
• Olayın hızına bağlı,
• Borsa ve resmî makam iş birliğine bağlı,
• Teknik olarak mümkün değil

şeklinde gerçekçi açıklama.

Güncelleme tarihi

Ürün arayüzleri ve başvuru yöntemleri değişebileceği için her rehberin son kontrol tarihi gösterilmelidir.

---

# SONUÇ: Panik Yapmayın, Ancak Zaman Kaybetmeyin

Kripto para dolandırıcılığı sonrasında en büyük iki hata şunlardır:

1. Utanarak veya korkarak olayı gizlemek,
2. Parayı kurtarma umuduyla dolandırıcıya daha fazla ödeme yapmak.

Dolandırıldığınızı fark ettiğiniz anda yeni ödemeleri durdurun, hesaplarınızı güvenceye alın, delilleri koruyun ve hem platformlara hem de resmî makamlara başvurun.

Blokzincir transferleri geri döndürülemez olabilir; ancak fonların geçtiği merkezi borsalar, KYC kayıtları, işlem hareketleri, iletişim kayıtları ve banka transferleri soruşturma açısından önemli deliller oluşturabilir.

En önemli kural şudur:

Seed phrase'inizi bilen kişi cüzdanınızı kontrol eder. Sizden kripto para göndererek hesabınızı, paranızı veya kimliğinizi “güvenceye almanızı” isteyen kişi ise büyük ihtimalle sizi dolandırmaya çalışıyordur.