MetaMask Dolandırıcılığında Hukuki Süreç

MetaMask, Ethereum ve EVM uyumlu zincirlerde (BSC, Polygon, Avalanche, Arbitrum, Optimism) en yaygın kullanılan self-custody (öz-saklama) cüzdan eklentisidir. Boşaltma saldırılarında en sık karşılaşılan teknik; sahte DApp etkileşimi sırasında verilen “token approval” (ERC-20) veya “setApprovalForAll” (NFT) imzasıdır. Bu sayfa; MetaMask boşaltma senaryoları, drainer script teknolojisi, token approval mantığı, TCK m.158/1-f ve m.244 hükümleri, revoke prosedürü ve hukuki yol haritasını bir araya getirir.

MetaMask Boşaltma Saldırı Senaryoları

• Sahte Airdrop: “Bedava token kazandın” mesajıyla yönlendirilen sahte sayfada “claim” tuşuna basıldığında cüzdanın bağlanması ve “approve” imzası alınması.
• Sahte NFT Mint: Popüler bir koleksiyonun (Bored Ape, Pudgy Penguins) “yeni mint” duyurusu görünümünde sahte sayfa; setApprovalForAll imzası alınır ve tüm NFT’ler taşınır.
• Drainer Script: Sahte DApp’in arka planında çalışan otomatik betik; cüzdandaki tüm token ve NFT bakiyelerini tek imza ile boşaltır.
• Yanlış İmza Talebi: “İşlemi onaylayın” yazısının altında aslında “setApprovalForAll(spender=saldırgan)” çağrısının imzalanması.
• Phishing Eklenti: Google Chrome Web Store’a yüklenen sahte “MetaMask” eklentisinin seed phrase’i çalması.
• Clipboard Hijacker: Cihazdaki zararlı yazılımın panodaki cüzdan adresini değiştirmesi.
• Sahte WalletConnect: WalletConnect QR kodunun sahte sayfada gösterilmesi; mobil cüzdandan onay verildiğinde tüm fonlar boşaltılır.
• “Cüzdan Güncellemesi” Tuzağı: Sahte e-posta veya pop-up ile “MetaMask’ı güncellemeniz gerekiyor, seed phrase’inizi doğrulayın” mesajı.

Acil Adımlar (İlk 60 Dakika)

1. Revoke approval: revoke.cash veya etherscan.io/tokenapprovalchecker üzerinden cüzdanın tüm approval kayıtlarını derhal iptal et.
2. Geri kalan fonu güvenli cüzdana taşı: Yeni bir cüzdan oluştur (mümkünse donanım — Ledger, Trezor) ve mevcut bakiyeyi taşı.
3. TxID listesi: Boşaltma işleminin TxID’lerini Etherscan/Tronscan/BSCScan üzerinden topla, ekran görüntüsü al.
4. Cumhuriyet Başsavcılığı’na şikayet: TCK m.158/1-f, m.244, m.243 nitelendirmesi ile yazılı şikayet.
5. Hedef cüzdan analizi: Saldırgan cüzdan adresinden borsa cüzdanlarına aktarım izlenir.
6. Hedef borsa hesabı: Hedef cüzdan borsaya (Binance, OKX, Bybit) ulaşmışsa borsa hesabının dondurulması savcılık yazısı ile talep edilir.
7. Phishing sitenin engellenmesi: 5651 sayılı Kanun m.9 erişim engelleme.
8. Cihaz adli bilişim incelemesi: CMK m.134 çerçevesinde cihaz imajı alınır.

Mevzuat

• TCK m.158/1-f bilişim sistemi aracılığıyla nitelikli dolandırıcılık.
• TCK m.244 sistemin işleyişini engelleme/veri değiştirme.
• TCK m.243 bilişim sistemine girme.
• TCK m.245A yasak cihaz/program (drainer script).
• 7262 sayılı Kanun + 5549 sayılı MASAK Kanunu — kripto fon takip yükümlülüğü.
• 7518 sayılı Kanun — KVHS lisans rejimi.
• 5651 sayılı Kanun m.9 erişim engelleme.
• CMK m.134 cihaz incelemesi, m.128 elkoyma.

Konuyla İlgili Resmi Karar Bağlantıları

TCK m.158/1-f — Bilişim Sistemi Aracılığıyla Dolandırıcılık

TCK m.243 — Bilişim Sistemine Girme

TCK m.245 — Banka veya Kredi Kartının Kötüye Kullanılması

Kripto / BAM Kararları

P2P / Sahte Dekont

AYM Bireysel Başvuru

İlgili İçerikler

• Kripto Para Avukatı (Ana Rehber)
• Kripto İçtihat Master Rehberi
• Borsa Arayüz Dolandırıcılığı
• Sahte Yatırım Platformu
• P2P Dolandırıcılığı
• Phishing

Sıkça Sorulan Sorular

Yasal Uyarı

Bu sayfa; 1136 sayılı Avukatlık Kanunu m.4 ile Türkiye Barolar Birliği Reklam Yasağı Yönetmeliği’ne uygun şekilde yalnızca genel hukuki bilgilendirme amacıyla hazırlanmıştır.