Kripto Para Dolandırıcılığı: Türleri, Cezaları ve Hukuki Yollar

Yazan: Av. Ahmet Karaca (İstanbul Barosu) 

Kripto para piyasasının büyümesiyle birlikte sahte borsalar, Ponzi şemaları, "rug pull" projeleri ve oltalama (phishing) saldırıları da katlanarak arttı. Bu rehber; kripto dolandırıcılığının yöntemlerini, Türk hukukundaki karşılığını (TCK m.157-158, 6362 sayılı Sermaye Piyasası Kanunu, 7518 sayılı Kanun, MASAK mevzuatı) ve mağdur olunması hâlinde izlenmesi gereken somut adımları; ilgili kanun maddelerine ve güncel yargı kararlarına atıfla açıklamaktadır.

1. Kripto Para Dolandırıcılığı Nedir?

Kripto para dolandırıcılığı, kişileri hileli davranışlarla yanıltarak kripto varlık (Bitcoin, Ethereum, USDT vb.) veya bu varlıkların karşılığı olan parayı haksız biçimde elde etmeye yönelik fiilleri ifade eder. Türk Ceza Kanunu açısından bu fiiller, klasik dolandırıcılık suçunun (TCK m.157) kripto varlık ve bilişim sistemleri üzerinden işlenen özel bir görünümüdür ve çoğu zaman nitelikli dolandırıcılık (TCK m.158) kapsamında değerlendirilir; çünkü sahte borsa siteleri, cüzdan uygulamaları, Telegram/WhatsApp grupları ve akıllı sözleşmeler "bilişim sistemi" sayılmaktadır.

2. En Yaygın Kripto Dolandırıcılık Türleri

2.1 Sahte veya izinsiz kripto borsaları

Kullanıcılardan para/kripto varlık toplayıp bir süre sonra ortadan kaybolan platformlardır. Thodex ve Vebitcoin, Türkiye'de bu türün en büyük örnekleridir (bkz. Bölüm 5).

2.2 Ponzi / piramit şemaları

Yeni yatırımcılardan toplanan parayla eski yatırımcılara "kâr" ödenen, gerçek bir yatırım faaliyeti bulunmayan sistemlerdir. Sabit ve anormal derecede yüksek getiri vaadi (aylık %20-50 gibi) en tipik işarettir.

2.3 Sahte ICO/token satışı ve "rug pull"

Bir proje ekibi token satışıyla fon topladıktan sonra likiditeyi çekip ortadan kaybolur (rug pull). Beyaz kağıdı (whitepaper) belirsiz, ekibi anonim, akıllı sözleşmesi denetlenmemiş projelerde risk yüksektir.

2.4 Pump-and-dump manipülasyonu

Küçük hacimli bir kripto varlığın sosyal medya/Telegram grupları üzerinden yapay olarak şişirilip, örgütleyicilerin zirvede satış yaparak fiyatı çökertmesidir.

2.5 Oltalama (phishing) ve sahte cüzdan uygulamaları

Sahte borsa e-postaları, taklit uygulama mağazası girişleri veya sahte "cüzdan onayı" bağlantılarıyla özel anahtar (private key) veya seed phrase çalınır.

2.6 Romantizm dolandırıcılığı ("pig butchering")

Sosyal medya/flört uygulamalarında kurulan sahte ilişki güveni üzerinden mağdur, sahte bir "yatırım platformuna" para yatırmaya ikna edilir.

2.7 Sahte airdrop ve "kazandınız" bildirimleri

Ücretsiz token vaadiyle cüzdan bağlantısı istenir; imzalanan işlem aslında cüzdandaki varlıkların transferine yetki verir.

2.8 P2P işlemlerde sahte dekont

Peer-to-peer (P2P) alım-satımlarda sahte banka dekontu gösterilerek kripto varlık teslim alınıp karşılığı ödenmez.

2.9 Hesap/IBAN kiralama (mule hesap)

Dolandırıcılık gelirinin aklanması amacıyla başkalarına ait banka veya kripto varlık hizmet sağlayıcı hesaplarının "kiralanması" yöntemidir; bu konudaki yeni düzenleme Bölüm 5.4'te ayrıca ele alınmıştır.

3. Dolandırıcılığın Belirtileri (Red Flags)

Aşağıdaki işaretlerden birden fazlasının bir arada bulunması ciddi bir uyarı sinyalidir: garantili ve sabit yüksek getiri vaadi; hızlı karar verme baskısı ("sınırlı süre", "son kontenjan"); şirketin/ekibin kimliğinin belirsiz olması; SPK lisansı bulunmayan bir platform; para çekme işlemlerinde sürekli gerekçesiz gecikme veya ek "vergi/komisyon" talebi; yalnızca kripto varlıkla ödeme talep eden yatırım teklifleri; ve sosyal medyada "influencer" aracılığıyla agresif pazarlama.

4. Türk Hukukunda Yasal Çerçeve ve Cezalar

4.1 Temel ve nitelikli dolandırıcılık — TCK m.157 ve m.158

5237 sayılı Türk Ceza Kanunu'nun 157. maddesi dolandırıcılığı şu şekilde tanımlar: "Hileli davranışlarla bir kimseyi aldatıp, onun veya başkasının zararına olarak, kendisine veya başkasına bir yarar sağlayan kişiye bir yıldan beş yıla kadar hapis ve beşbin güne kadar adlî para cezası verilir."

TCK m.158/3 uyarınca bu suçun üç veya daha fazla kişi tarafından birlikte işlenmesi hâlinde ceza yarı oranında, bir suç örgütünün faaliyeti çerçevesinde işlenmesi hâlinde ise bir kat artırılır — organize kripto dolandırıcılığı şebekelerinde sıkça uygulanan bir hükümdür.

4.2 Yeni düzenleme: hesap/IBAN kiralama (TCK m.158/4)

4.3 6362 sayılı Sermaye Piyasası Kanunu ve 7518 sayılı Kanun

26.06.2024 tarihli ve 7518 sayılı Kanun ile 6362 sayılı Sermaye Piyasası Kanunu'na kripto varlıklara ilişkin ilk kapsamlı hükümler eklenmiştir:

Bu düzenlemeye bağlı olarak SPK, 13.03.2025 tarihli Resmî Gazete'de III-35/B.1 sayılı "Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ" ile III-35/B.2 sayılı "Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ"i yayımlayarak lisanslama rejiminin ayrıntılarını belirlemiştir. SPK lisansı bulunmayan bir platform Türkiye'de hizmet sunamaz; böyle bir platformu işletenler hakkında m.109/A uygulanır.

4.4 Ödemelerde kripto varlık kullanım yasağı

16.04.2021 tarihli ve 31456 sayılı Resmî Gazete'de yayımlanan, 30.04.2021'de yürürlüğe giren "Ödemelerde Kripto Varlıkların Kullanılmamasına Dair Yönetmelik" (TCMB), kripto varlıkların doğrudan veya dolaylı olarak ödemelerde kullanılmasını, bu amaçla iş modeli geliştirilmesini ve ödeme/elektronik para kuruluşlarının kripto varlık platformlarına fon transferine aracılık etmesini yasaklamıştır. Gerekçe olarak fiyat oynaklığı, merkezi bir muhatabın bulunmaması, işlemlerin geri döndürülemezliği ve denetim eksikliği gösterilmiştir.

4.5 MASAK ve kara para aklamanın önlenmesi

5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun'un 4. maddesi uyarınca, kripto varlık hizmet sağlayıcıları da dâhil "yükümlüler", işleme konu malvarlığının yasa dışı kaynaklı olduğuna dair şüphe duyulması hâlinde bunu MASAK Başkanlığına bildirmekle yükümlüdür. Kanunun 10. maddesi, bu bildirimi yapan yükümlülerin kimliğinin gizli tutulmasını ve hukuki/cezai sorumluluktan muaf tutulmasını güvence altına alır. Not: Bu bildirim yükümlülüğü doğrudan mağdurlara değil, bankalar ve KVHS'ler gibi kanunda sayılan yükümlülere aittir; mağdurlar MASAK'a doğrudan ihbar/bilgi verebilir, ancak cezai sürecin esas mercii Cumhuriyet Başsavcılığıdır (bkz. Bölüm 6).

5. Emsal Olay: Thodex ve Vebitcoin

Türkiye'nin en büyük kripto borsası dolandırıcılığı vakası olan Thodex davasında Anadolu 9. Ağır Ceza Mahkemesi, 7 Eylül 2023 tarihinde kararını açıklamış; tutuklu sanıklar Faruk Fatih Özer, Güven Özer ve Serap Özer hakkında suç işlemek amacıyla örgüt kurma/yönetme, nitelikli dolandırıcılık, karapara aklama ve bilişim sistemi aracılığıyla dolandırıcılık suçlarından toplam 11.196 yıl 10 ay 15 gün hapis cezasına hükmedilmiştir; bazı sanıklar ise delil yetersizliğinden nitelikli dolandırıcılıktan beraat etmiştir. Vebitcoin soruşturmasında ise Muğla Cumhuriyet Başsavcılığı, kullanıcıların zarara uğratıldığı iddiasıyla nitelikli dolandırıcılık kapsamında soruşturma yürütmüş ve şüphelilerden bir kısmı tutuklanmıştır. Bu iki dosya, kripto borsası kaynaklı dolandırıcılıkların Türk yargısında ne denli ağır cezalandırılabildiğini gösteren somut emsallerdir.

6. Mağdur Olduysanız Ne Yapmalısınız?

Kripto varlıkların geri döndürülemez transfer yapısı nedeniyle ilk 24-48 saat kritik öneme sahiptir. Aşağıdaki adımlar sırasıyla izlenmelidir:

1. Delilleri koruyun: Ekran görüntüleri, cüzdan adresleri, işlem hash'leri (TXID), yazışmalar ve ödeme dekontlarını değiştirmeden saklayın.
2. Cumhuriyet Başsavcılığına şikayette bulunun: Suçun işlendiği yer veya kendi yerleşim yeriniz Cumhuriyet Başsavcılığına, bilişim suçları ihtisas birimi varsa bu birime yönlendirilmek üzere suç duyurusunda bulunun. Fonların merkezi bir borsada tespiti hâlinde CMK m.128/A kapsamında el koyma talep edilebilir.
3. İlgili borsaya/platforma bildirim yapın: Fonların transfer edildiği merkezi borsanın uyum (compliance) birimine derhâl bildirimde bulunarak hesap dondurma talep edin.
4. MASAK'a bilgi verin: Aklama şüphesi içeren işlemlerde MASAK'ın resmî internet sitesindeki ihbar kanalını kullanabilirsiniz; bu, cezai şikayetin yerine geçmez, tamamlayıcı niteliktedir.
5. SPK'ya idari başvuru yapın: Mağduriyet Türkiye'de lisanslı bir KVHS kaynaklıysa Sermaye Piyasası Kurulu'na başvurulabilir.
6. Hukuk davası açmayı değerlendirin: Ceza sürecinden bağımsız olarak, zararın tazmini için genel hükümlere göre tazminat davası açılabilir; ceza dosyasındaki deliller bu davada da kullanılabilir.

7. Korunma Yöntemleri

SPK'dan lisanslı olmayan hiçbir platforma yatırım yapmayın; SPK'nın yayımladığı KVHS listesini işlem öncesi kontrol edin. Garantili/sabit yüksek getiri vaat eden hiçbir teklife güvenmeyin. Seed phrase veya özel anahtarınızı hiçbir kişi/kurumla paylaşmayın — hiçbir meşru platform bunu talep etmez. İki faktörlü kimlik doğrulama (2FA) kullanın. Bilinmeyen bağlantılardan cüzdan bağlamayın ve akıllı sözleşme izinlerini düzenli olarak gözden geçirin. Sosyal medyada tanıştığınız kişilerin yatırım tavsiyelerine karşı temkinli olun, özellikle romantik bir ilişki bağlamında para/kripto transferi talep edilmesi ciddi bir alarm sinyalidir.

8. Sıkça Sorulan Sorular

9. Kaynakça

• 5237 sayılı Türk Ceza Kanunu, m.157, m.158 — mevzuat.gov.tr
• 6362 sayılı Sermaye Piyasası Kanunu, m.3, 35, 99, 109/A, 110/A, 115/A, Geçici m.11 — mevzuat.gov.tr
• 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, m.4, m.10 — mevzuat.gov.tr
• Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ (III-35/B.1), RG 13.03.2025 — mevzuat.gov.tr
• Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ (III-35/B.2), RG 13.03.2025 — mevzuat.gov.tr
• Ödemelerde Kripto Varlıkların Kullanılmamasına Dair Yönetmelik, RG 16.04.2021 Sayı 31456 — tcmb.gov.tr
• 7589 sayılı Kanun (12. Yargı Paketi) ve TCK m.158/4 değişikliği — haberler.com, Ersan Şen Hukuk
• Kripto p2p dolandırıcılığı
• Thodex davası gerekçeli karar haberleri — Gazete Oksijen
• Vebitcoin soruşturması — Medyascope

Bu içerik genel bilgilendirme amaçlıdır, somut olaya özgü hukuki tavsiye niteliği taşımaz. Mevzuatta yer alan tarih ve madde bilgileri hazırlandığı tarih (7 Ağustos 2026) itibarıyla günceldir; özellikle 7589 sayılı Kanun'un 31 Ekim 2026'da yürürlüğe girecek hükümleri gibi ileri tarihli düzenlemeler için yürürlük tarihine dikkat ediniz. Somut bir kripto para dolandırıcılığı mağduriyeti yaşadıysanız, hak kaybına uğramamak için vakit geçirmeden bir avukata danışmanızı öneririz.