Beylikdüzü’nde Kripto Cüzdanı Ele Geçirme ve Yetkisiz Transferler
Beylikdüzü; genç nüfusu, yoğun konut ve alışveriş merkezleri ile metrobüs hattının sona erdiği bir yerleşim bölgesidir. Dijital cihazları günlük hayatın merkezinde kullanan bu nüfus için, kripto cüzdanının yetkisiz kişilerce ele geçirilmesi gerçekçi bir risk olarak konuşulur. Bu sayfa, cüzdandaki varlıkların izinsiz aktarıldığı durumlarda atılacak adımları, olayın hukuki niteliğini ve izlenecek mercileri açıklar.
Yetkisiz transfer nasıl gerçekleşir?
Bu tür olaylar çoğunlukla kullanıcıyı sahte bir uygulamaya, kopya bir internet sitesine veya zararlı bir bağlantıya yönlendirerek başlar. Kullanıcı, bilmeden cüzdan bağlantısına yetki verir ya da kurtarma ifadesini bir forma yazar. Bazı olaylarda ise kullanıcının cihazına zararlı yazılım bulaşır. Her iki durumda da varlıklar birkaç dakika içinde başka adreslere aktarılabilir.
İlk müdahale
Olay fark edildiği anda yeni bir cüzdan oluşturularak kalan varlıklar güvenli adrese aktarılmalı, bağlı uygulama izinleri iptal edilmeli ve ilgili platformlardaki parolalar değiştirilmelidir. Bu adımlar yapılırken, mevcut kanıtların bozulmaması için cihazın tamamen sıfırlanmasından kaçınılmalı; ekran kayıtları, işlem kimlikleri ve açılan sayfaların adresleri kaydedilmelidir. Teknik müdahale ile hukuki başvuru birlikte yürütülür.
Hukuki nitelendirme
Bir bilişim sistemine hukuka aykırı biçimde girmek, TCK m.243 kapsamındadır. Sistemin işleyişini engellemek veya içindeki verileri bozmak, yok etmek, değiştirmek ya da erişilmez kılmak TCK m.244’te düzenlenmiştir. Kullanıcıyı aldatarak varlığını başkasına aktarmaya yönlendirmek ise bilişim sistemleri aracı olarak kullanıldığı için TCK m.158/1-f kapsamında değerlendirilir ve bu bentte alt sınır dört yıldır. Hangi suç tipinin uygulanacağı, olayın tekniğine göre belirlenir.
Suç duyurusu
Suç duyurusu dilekçesi, cüzdan adresini, aktarılan varlıkların cinsini ve miktarını, işlem kimliklerini, hedef adresleri ve olayın tarihini içermelidir. Savcılık, hedef adreslerin hangi platformlara akarak nakde çevrildiğini araştırabilir. Kripto borsalarına yapılan bilgi taleplerinde, hesabın sahibine ilişkin kimlik doğrulama bilgileri istenebilir. Yetki bakımından CMK m.12/6, bilişim sistemlerinin araç olarak kullanıldığı suçlarda zarar görenin yerleşim yeri mahkemesini de yetkili kılar.
Zincir takibi ve tedbirler
Blokzinciri halka açık olduğu için transferlerin izi sürülebilir. Ancak bu takip, kişinin kimliğini kendiliğinden göstermez. Varlıkların bir borsa hesabına ulaşması hâlinde, o borsadan hesabın kısıtlanması talep edilebilir. Bu yol, savcılık talebi veya mahkeme kararıyla yürür; borsa yazışmaları da bilirkişi raporuna dayanak olarak kullanılabilir. Varlıklar kişisel cüzdan aracılığıyla dağıtılmışsa, izleme daha uzun sürebilir.
Zararın tahsili
Ceza mahkemesi tazminata hükmetmez; zarar için hukuk mahkemesine başvurulur. Failin kimliği belirlenemiyorsa dava açmak zorlaşır. Kimliği belirli bir hesap sahibi ortaya çıkarsa, sebepsiz zenginleşme ve haksız fiil hükümlerine dayanılabilir. Ceza yargılamasında verilen karar, hukuk hâkimini kusur ve zarar bakımından bağlamaz (TBK m.74).
Önleyici hukuki tedbirler
Büyük tutarlı varlık bulunduran kişiler için hukuki önlem; cüzdan bilgilerinin güvenli saklanması, çok imzalı cüzdan kullanımı, cihaz güvenliği ve beklenmedik bir durumda yakınların erişim planının yazılı olarak hazırlanması gibi adımları içerebilir. Bu önlemlerin hukuka uygun biçimde belgelenmesi, ileride yaşanacak bir uyuşmazlıkta güçlü bir kayıt oluşturur.
Delillerin korunması için pratik liste
Yetkisiz transfer olaylarında ilk saatlerde saklanan kayıtlar, sonraki soruşturmanın yönünü belirler. Beylikdüzü’nde ofis ve evden çalışan kullanıcıların çoğunda birden fazla cihaz ve hesap bulunduğundan, kayıtların toplanması düzenli yapılmalıdır:
- İşlem kimlikleri (TxID), cüzdan adresleri ve tarih-saat bilgileri;
- Platformdan gelen bildirim e-postaları ve oturum açma uyarıları;
- Cihazdaki şüpheli uygulama, bağlantı ve mesajların ekran görüntüleri;
- Banka dekontları ve platforma yapılan para yatırma kayıtları;
- Olayın öğrenildiği andan itibaren yapılan tüm yazışmalar.
Soruşturma ve tazmin süreci nasıl ilerler?
- Cumhuriyet başsavcılığına suç duyurusu yapılır ve deliller sunulur;
- Savcılık, ilgili platformlardan bilgi istenmesi ve hesaplar üzerinde tedbir uygulanması konusunda karar verebilir;
- Şüpheli belirlenirse iddianame aşamasına geçilebilir;
- Zararın tazmini için ceza davasına katılma ve ayrıca hukuk davası yolu değerlendirilir.
Sık sorulan sorular
Zararlı bağlantıya tıkladım, ama varlık hâlâ cüzdanımda; ne yapmalıyım?
Varlıkları hemen yeni bir cüzdana taşımak ve bağlantı izinlerini iptal etmek gerekir. Aynı zamanda olayın kaydını almak, ilerideki başvuru için yararlıdır.
Borsa hesabım ele geçirildiyse nereye başvurmalıyım?
Önce platforma yazılı bildirim yapılır; ardından savcılığa suç duyurusu hazırlanır. Platformun yazışma kayıtları ve oturum bilgileri delil olarak saklanır.
Hash bilgisi tek başına yeterli midir?
Hash, transferin varlığını gösterir; ancak olayın bir dolandırıcılık ya da bilişim suçu olduğunu, kullanıcıya yapılan yönlendirmeyi ve failin kimliğini göstermez. Bu yüzden diğer deliller de gereklidir.
Sigorta kapsamında olur mu?
Kripto varlıkların sigorta kapsamı, poliçe şartlarına bağlıdır. Poliçe metni ve istisnalar ayrıca okunmalıdır.
İlgili sayfalar: kripto cüzdan hack avukatı, kripto dolandırıcılığı, Beylikdüzü bilişim avukatı.
Cüzdan adresine ulaşılması fail kimliğini gösterir mi?
Her zaman göstermez. Adresin kime ait olduğu çoğunlukla platform kayıtlarıyla ilişkilendirilebilir; bu nedenle platformdan bilgi talebi önem taşır.
Şikâyet için süre sınırı var mıdır?
Suçun niteliğine göre zamanaşımı ve şikâyet süreleri değişir. Gecikme delillerin kaybolmasına yol açabileceğinden başvurunun vakit kaybetmeden değerlendirilmesi uygundur.
Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.
