Kripto dolandırıcılığını ihbar etmek: Türkiye'de izlenecek yol

Kripto parayla dolandırıldıysanız aynı gün iki iş yapın: Cumhuriyet Başsavcılığına suç ihbarında bulunun ve paranın gittiği cüzdan adreslerini herkese açık kaydettirin.

İhbar ceza soruşturmasını başlatır. Açık kayıt ise hemen etkisini gösterir: adres o andan itibaren borsaların uyum ekipleri, araştırmacılar ve tam da transfer yapmak üzere olan bir sonraki kişi için görünür olur. Biri diğerinin yerine geçmez.

İlk saatler geri kalan her şeyden ağır tartar: adresler ve işlem hash'leri ne kadar erken kayda geçerse, paranın dağılmadan önce bir borsada durdurulma olasılığı o kadar yükselir.

Kısaca

• Suç ihbarı Cumhuriyet Başsavcılığına veya kolluk makamlarına yapılabilir, yazılı ya da sözlü (CMK m. 158). Soruşturmayı yürüten makam savcılıktır.
• Dolandırıcılık şikâyete bağlı bir suç değil: kaçırdığınız bir şikâyet süresi yüzünden dosyanızın düşmesi diye bir şey yok. Savcılık suçu öğrendiği anda soruşturmakla yükümlü.
• Acil durumda tek numara 112; 155 Polis İmdat 112 ağına dâhil edildi, ama ikisi de polise ulaşır. Yazılı ihbarı ihbar.ng112.gov.tr üzerinden iletebilirsiniz.
• İnternet üzerinden işlenen dolandırıcılıkta uzman birim EGM Siber Suçlarla Mücadele Daire Başkanlığı. CİMER idari bir kanal: suç şikâyetinin yerine geçmez.
• Kripto varlık hizmet sağlayıcısı kurmak ve faaliyete başlamak için SPK izni zorunlu (Sermaye Piyasası Kanunu m. 35/B). Buna karşın SPK'nın "Faaliyette Bulunanlar Listesi" bir lisans listesi değil — listede yer almak, kuruluşun yetkilendirildiği anlamına gelmiyor ve bunu SPK kendi sayfasında yazıyor.
• İzinsiz faaliyet kendi başına suç: 109/A maddesi üç yıldan beş yıla kadar hapis öngörüyor. Ama SPK bireysel mağduriyet dosyalarını yürütmez ve kendi sayfasında "zarar tazminine karar verilmesi söz konusu olmamaktadır" diye yazıyor.

İlk saatlerde ne yapmalısınız

Para göndermeyi bırakın. Mağdurların çoğu son bir ödeme daha yapıyor: "vergi", "komisyon" ya da "para çekme bedeli" deniyor. O para geri gelmiyor.

Sonra şu sırayla:

1. Her işlemin alıcı adresini ve hash'ini (TXID) kopyalayın, cüzdanınızın ya da borsanızın işlem geçmişinden. Bütün ihbarın en değerli verisi budur.
2. Kaybolmadan önce her şeyin ekran görüntüsünü alın: WhatsApp ve Telegram yazışmalarının tamamı, sizi bulan hesabın profili, platformun sitesi, sözde kârlarınızı gösteren panel. Bu siteler günler içinde kapanıyor.
3. Bankanızı arayın — zincirin herhangi bir yerinde havale, FAST veya kart ödemesi varsa.
4. Kriptoyu gönderdiğiniz borsaya bildirin, alıcı adresi işaretlenebilsin.
5. Suç ihbarında bulunun.

Uzaktan erişim programı kurdurulduysa — AnyDesk, TeamViewer benzeri — kaldırın, şifrelerinizi değiştirin ve internet bankacılığınızı kontrol edin.

Nereye ihbar edilir

Cumhuriyet Başsavcılığı

Ceza Muhakemesi Kanunu'nun 158. maddesi açık: suça ilişkin ihbar veya şikâyet Cumhuriyet Başsavcılığına veya kolluk makamlarına yapılabilir; hem de yazılı ya da tutanağa geçirilmek üzere sözlü olarak. Yani hazır bir dilekçeniz yoksa da gidebilirsiniz; anlatırsınız, tutanağa geçirilir. Soruşturmayı yürüten, kolluğa talimat veren ve gerekirse borsalara ya da bankalara yazı yazan makam savcılıktır. Avukat zorunlu değil, ücret ödenmiyor.

Olayı tarih sırasıyla anlatın ve ekleri düzenli koyun. Bu bir üslup tavsiyesi değil: CMK 158/6'ya göre ihbar soyut ve genel nitelikteyse savcılık "soruşturma yapılmasına yer olmadığına" karar verebiliyor. "İnternetten dolandırıldım" diye başlayıp biten bir dilekçe tam olarak bu kapıya çıkıyor. Adresler, hash'ler ve tarihler taşıyor. O karar verilirse de yolun sonu değil — aynı fıkra, 173. maddedeki usule göre itiraz edebileceğinizi yazıyor ve itiraz kabul edilirse savcılık soruşturmayı başlatıyor.

Bunu bilin: dolandırıcılık şikâyete bağlı bir suç değil. Türk Ceza Kanunu, şikâyet koşulu getirdiği yerlerde bunu açıkça yazıyor — 156, 159 ve 160. maddelerde "şikayet üzerine" ibaresi var; dolandırıcılığın düzenlendiği 157 ve 158'de yok. Karşılığı da CMK 160'ta: savcı, bir suçun işlendiği izlenimini veren bir hâli öğrenir öğrenmez işin gerçeğini araştırmaya hemen başlar. Kaçırdığınız bir süre yüzünden dosyanız düşmez.

Polis ve jandarma — 112

Aynı ihbarı en yakın polis merkezine ya da jandarma karakoluna da verebilirsiniz; evrak savcılığa gider.

CMK'nın "kolluk makamları"na jandarma da giriyor: 164. madde adlî kolluğu tanımlarken 2803 sayılı Jandarma Kanunu'nun 7. maddesini sayıyor. Aynı kanunun 10. maddesine göre jandarmanın görev alanı polisin görev sahası dışı — belediye sınırları dışındaki ya da polis teşkilatı bulunmayan yerler. Orada ihbarı almak jandarmanın görevi.

Acil bir durum varsa — kişi hâlâ temasta, tehdit ediyorsa — 112'yi arayın; 110, 155, 156 bu çatı altında toplandı. Çevrimiçi ihbar formu ihbar.ng112.gov.tr adresinde.

Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı

İnternet üzerinden işlenen dolandırıcılık bu daire başkanlığının çalışma başlıklarından biri ve 81 ilde siber birimi var. Kendi başına bir "başvuru penceresi" değil — dosyayı açan yine ihbarınız. Ama olayın teknik tarafı ve aynı şemanın başka mağdurları burada birleşiyor.

Emniyet'in kendi sayfası dolandırıcılığı TCK'nın 157 ve 158. maddeleri üzerinden tanımlıyor; rakamlar da dosyanızın ağırlığını gösteriyor. Temel dolandırıcılık (157) bir yıldan beş yıla kadar hapis. Bilişim sistemlerinin araç olarak kullanılması ise 158/1-f uyarınca nitelikli dolandırıcılık: on yıla kadar hapis, alt sınır dört yıl, adli para cezası da elde edilen menfaatin iki katından az olamıyor. Suç üç veya daha fazla kişiyle işlendiyse ceza yarı oranında, örgüt faaliyeti çerçevesinde işlendiyse bir kat artıyor — kripto çağrı merkezlerinin tipik tablosu.

Hangi belgeleri toplamalısınız

• Kimlik belgesi
• Gönderdiğiniz cüzdan adreslerinin tamamı
• Her işlemin hash'i (TXID), tarih ve saatiyle
• Yazışmaların kırpılmamış ekran görüntüleri
• Platformun, profilin veya reklamın tam URL'si
• Banka hesap dökümü, havale ve kripto alım makbuzları
• Temas kuran kişilerin kullandığı isimler, telefonlar, e-postalar
• Olayın yazılı kronolojisi: ilk temas, her ödeme, son temas

Ödeme yapmadan önce kontrol edin

2 Temmuz 2024 tarihli 7518 sayılı Kanun ile kripto varlık hizmet sağlayıcıları Sermaye Piyasası Kurulu'nun düzenleme alanına girdi. Kanunun eklediği 35/B maddesi net: bu kuruluşların kurulabilmesi ve faaliyete başlaması için Kuruldan izin alınması zorunlu.

SPK spk.gov.tr üzerinde iki liste tutuyor: Faaliyette Bulunanlar Listesi — başlığında "(Geçici Liste)" yazıyor — ve Tasfiye Sürecinde Olanlar Listesi.

Mağdurların en çok yanıldığı nokta şu: Faaliyette Bulunanlar Listesi'nde olmak, o kuruluşun yetkilendirildiği anlamına gelmiyor. SPK bunu listenin başında açıkça yazıyor — liste, Kanunun geçici 11. maddesi kapsamında faaliyetine devam edeceğini bildiren kuruluşları duyurmak için hazırlandı, yetki belgesi verildiğini göstermek için değil.

Pratik sonucu şu: sizi dolandıran platform bu listelerin hiçbirinde yoksa, geçiş rejiminin içine hiç girmemiş demektir. İzinsiz faaliyet ise kendi başına suç: Kanunun 109/A maddesine göre izin almaksızın kripto varlık hizmet sağlayıcı olarak faaliyet yürüttüğü tespit edilenler üç yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adli para cezasıyla cezalandırılıyor.

Yurt dışında kurulmuş olması da platformu kurtarmıyor. 99/A maddesi, yurt dışında yerleşik bir platformun Türkiye'de iş yeri açmasını, Türkçe internet sitesi oluşturmasını ya da Türkiye'deki kişi ve kurumlar aracılığıyla tanıtım yapmasını, faaliyetin Türkiye'deki kişilere yönelik olduğunun göstergesi sayıyor. Sizi Türkçe bir siteyle bulmuş olmaları dilekçenize yazılacak bir maddedir.

SPK, MASAK ve CİMER neden başvuru yeri değil

Bu ayrımı bilmek haftalarınızı kurtarır.

CİMER (cimer.gov.tr, e-Devlet, ALO 150) kamu kurumlarına istek, şikâyet ve ihbar iletebildiğiniz resmî kanal, ama idari bir kanal: başvurunuz ilgili kuruma yönlendirilir ve size idari bir cevap döner. Ceza soruşturmasını başlatan, savcılığa veya kolluğa verdiğiniz ihbardır.

SPK'nın elinde gerçek yetki var. 99/A maddesi uyarınca izinsiz kripto varlık hizmet sağlayıcılığı internet üzerinden yapıldığında içeriğin çıkarılmasına ve/veya erişimin engellenmesine karar veriyor, kararı Erişim Sağlayıcıları Birliğine gönderiyor. İzinsiz faaliyet tespit ettiğinde Cumhuriyet Savcılıklarına suç duyurusunda bulunduğunu da kendi sayfasında yazıyor. Yani izinsiz bir platformu Kurula bildirmek anlamsız değil — sonraki kişiyi koruyabilir.

Ama sizin dosyanız değil — bunu Kurul kendisi söylüyor: kendisine iletilen şikâyet ve ihbarlarda mevzuata uygunluk incelemesi yapıldığını, "zarar tazminine karar verilmesi söz konusu olmamaktadır" diye yazıyor.

MASAK'ta durum daha da net. Başkanlığın görevleri 1 sayılı Cumhurbaşkanlığı Kararnamesi'nin 231. maddesinde sayılıyor: şüpheli işlem bildirimlerini almak, analiz etmek ve aklama suçuna dair olgu tespit ederse Cumhuriyet başsavcılığına suç duyurusunda bulunmak. O listede mağdur başvurusu diye bir kalem yok; MASAK'ın Sıkça Sorulan Sorular sayfasındaki 195 sorunun tamamı da yükümlülere yönelik.

Ama bu MASAK'ın devrede olmadığı anlamına gelmiyor — sizin kanalınız olmadığı anlamına geliyor. Kripto varlık hizmet sağlayıcıları MASAK yükümlüsü: Başkanlığın 30 Eylül 2025'te güncellediği Kripto Varlık Hizmet Sağlayıcılar Rehberi, kimlik tespitinden Seyahat Kuralı'na (Travel Rule) ve şüpheli işlem bildirimine kadar yükümlülüklerini sayıyor. Yani kriptoyu gönderdiğiniz Türkiye'deki borsaya haber vermek, MASAK'a giden yolu açan hamle — sizin dilekçeniz değil, onların bildirimi.

Paramı geri alabilir miyim?

Bazen. Reklam edildiğinden çok daha seyrek.

Tek bir soruya bakıyor: para dağılmadan önce uyum yükümlülüğü olan bir hizmete — merkezi bir borsaya, bir ödeme kuruluşuna — ulaşıyor mu? Ulaşıyorsa ve dosya açılmışsa bir yol var. Karıştırıcılardan geçiyor ya da işbirliğine kapalı ağlara atlıyorsa o yol çok daralıyor. Kimse size ciddi bir oran veremez; telefonda oran veren size bir şey satıyor.

"Fon kurtarma" tekliflerine dikkat

Zarardan birkaç hafta sonra biri arıyor ve paranızı geri getireceğini söylüyor. Bazen avukat olduğunu, bazen bir borsada ya da kamu kurumunda tanıdığı olduğunu iddia ediyor. İstediği peşin ödeme, "dosya masrafı" ya da bilgisayarınıza yeniden uzaktan erişim. Arkasında ya aynı yapı var ya da mağdur listesini satın almış birileri. İşaretler değişmiyor:

• Temas onlardan geliyor, sizden değil
• Hiçbir iş yapılmadan önce para isteniyor
• Sonuç garanti ediliyor
• Kurum içinden tanıdık iddia ediliyor

Kendini SPK, savcılık veya polis olarak tanıtan aramalar bu işin standart parçası: SPK 12 Haziran 2026 duyurusunda kendisini Kurul çalışanı olarak tanıtan kişilerin para topladığını bildirdi ve personelinin hiçbir kanaldan para talep etmediğini yazdı. Hiçbir kamu kurumu paranızı iade etmek için önden ödeme istemez.

Cüzdan adresini neden herkese açık kaydetmeli

Soruşturma kendi takvimiyle yürür. Açık kayıt hemen çalışır.

Adresi, hash'i ve siteyi Chainabuse'a bildirdiğinizde bu kayıt borsaların uyum ekipleri, araştırmacılar ve o adresi transfer öncesi arayan herkes için görünür oluyor. Chainabuse ücretsiz ve aynı adrese gelen bildirimleri bir arada topluyor — tek tek olaylar görünür bir örüntüye dönüşüyor.

Çoğu zaman bundan kazançlı çıkan, bildirimi yapan değil, iki hafta sonra arayıp uyarıyı bulan kişi oluyor.

Sık sorulan sorular

1. Türkiye'de kripto dolandırıcılığını nereye ihbar ederim?

Cumhuriyet Başsavcılığına suç ihbarında bulunarak — CMK 158'e göre kolluk makamlarına da yapılabilir, yazılı ya da tutanağa geçirilmek üzere sözlü olarak. En yakın polis merkezi, jandarma karakolu ya da ihbar.ng112.gov.tr. Acil durumlarda 112.

2. 155 hâlâ çalışıyor mu?

155 Polis İmdat, 112 Acil Çağrı Merkezi ağına dâhil edildi ve acil çağrılar için tek numara 112. Emniyet'in bazı sayfaları hâlâ 155 yazıyor; ikisi de polise ulaşır.

3. SPK kripto dolandırıcılığı şikâyetlerine bakıyor mu?

SPK kripto varlık hizmet sağlayıcılarını düzenler, 99/A maddesi uyarınca izinsiz faaliyetin yayınları için erişimin engellenmesine karar verebilir ve izinsiz faaliyet tespit ettiğinde savcılığa suç duyurusunda bulunur. Ancak bireysel mağduriyet dosyalarını yürütmez: kendi sayfasında "zarar tazminine karar verilmesi söz konusu olmamaktadır" yazıyor. Kaybınız için tek yol ceza şikâyetidir.

4. Platform SPK'nın listesindeydi, yine mi dolandırıcı?

Olabilir. Listede yer almak, kuruluşun mevzuat uyarınca yetkilendirildiği anlamına gelmiyor; liste geçiş sürecinde kamuoyunu bilgilendirmek için yayımlanıyor. Platform hiçbir listede yoksa, bu da dosyanıza eklenecek bir bulgudur.

5. İhbar için avukat tutmam gerekir mi?

Hayır. Suç ihbarı ücretsizdir ve herkes kendi adına yapabilir. Fon kurtarma vaadiyle arayan "avukatlar" bu işin bilinen ikinci aşaması.

6. Aylar geçti, ihbar etmenin anlamı var mı?

Var. Dolandırıcılık şikâyete bağlı olmadığı için kaçırdığınız bir süre dosyayı kapatmıyor. Fonların durdurulma şansı ilk 24-72 saatte yoğunlaşıyor, ama aynı adres genellikle onlarca mağdurdan para topluyor — sizin kaydınız şemanın bütününü görünür kılan parça olabilir.

7. Chainabuse'a bildirmek suç ihbarının yerine geçer mi?

Geçmez, ikisi birlikte yapılır. Suç ihbarı Türkiye'de soruşturmayı başlatır; Chainabuse bildirimi adresi dünyanın her yerindeki borsalar ve araştırmacılar için anında görünür kılar.