Kripto Cüzdan Dolandırıcılığı 2026: Hukuki Durum, Riskler, Mağduriyet

Bu rehber, kripto cüzdan uygulaması ile kripto varlık hizmet sağlayıcısı arasındaki ayrımı, para çekme ve saklama uyuşmazlıklarında incelenecek belgeleri ve başvuru yollarını ele alır. Bir uygulamanın adı veya reklamı, sunduğu hizmetin hukuki niteliğini tek başına belirlemez.

Kripto Cüzdan Platformlarının Hukuki Statüsü

6362 sayılı Kanun m.3, cüzdanı yazılım, donanım, sistem veya uygulama olarak; kripto varlık hizmet sağlayıcısını ise platformlar, saklama hizmeti sağlayan kuruluşlar ve düzenlemelerle belirlenen diğer kuruluşlar olarak ayrı ayrı tanımlar. Bu nedenle her cüzdan uygulaması, yalnız cüzdan adını taşıdığı için hizmet sağlayıcı sayılmaz. Sunulan işlemler ve anahtarların kim tarafından saklandığı incelenmelidir. Kripto varlık hizmet sağlayıcısının kuruluşu ve faaliyete başlaması için m.35/B uyarınca Kurul izni gerekir; izinsiz hizmet sağlayıcılığı m.109/A kapsamında değerlendirilebilir.

Kullanıcı Şikâyetlerinde İncelenecek Senaryolar

Para çekme talebinin gecikmesi, hesap dondurma, ek vergi veya komisyon adıyla ödeme istenmesi ve destek birimine ulaşılamaması inceleme gerektirebilir. Bunların her biri tek başına dolandırıcılık suçunun oluştuğunu göstermez. Sözleşme, işlem kayıtları, sunulan hizmet ve ileri sürülen gerekçe birlikte değerlendirilir; hile, zarar ve yarar sağlama unsurları somut olayda araştırılır.

Şüpheli Cüzdan Platformu Tespiti

Hizmet sağlayıcının gerçek unvanı, sunduğu faaliyet, yetki belgesi, müşteri varlıklarının tutulma biçimi, sözleşme ve ödeme alıcısı incelenmelidir. Kurulun bir başvuru listesinde yer almak ile faaliyet izni ve yetki belgesi sahibi olmak aynı şey değildir. Yüksek kazanç vaadi veya para çekme engeli ayrıca incelenebilir; yabancı ülkede kayıtlı olmak ya da belirli bir internet alan adı kullanmak tek başına suç kanıtı değildir.

Mağdurun Başvuracağı Hukuki Yollar

Suç şüphesi varsa olay ve deliller CMK m.158 uyarınca Cumhuriyet Başsavcılığına veya kolluğa yazılı ya da tutanağa geçirilmek üzere sözlü olarak bildirilebilir. TCK m.157–158 ve izinsiz hizmet sağlayıcılığına ilişkin 6362 sayılı Kanun m.109/A bakımından suçun unsurları ayrı değerlendirilir. MASAK veya SPK kapsamındaki düzenleyici süreçler ceza başvurusundan ayrıdır. Dekont, işlem kimliği, cüzdan adresi ve yazışmalar korunmalı; mağdurların aynı dosyada veya birlikte hareket etmesinin koşulları ayrıca incelenmelidir.

Para Çekim Talebi Reddedilenler İçin Hukuki Yol

Çekim talebi, platformun verdiği yanıt, sözleşme ve bakiye kayıtları saklanmalıdır. Yazılı talep veya ihtar gerekip gerekmediği, talebin dayanağına ve somut koşullara göre belirlenir; suç ihbarı için önce noter ihtarı yapılması genel bir koşul değildir. Ceza başvurusu, sözleşme veya haksız fiile dayanan iade ve tazminat taleplerinden ayrıdır. Görevli merci, yetki ve uygulanacak hukuk belirlenmeden bütün kullanıcılar için tek bir mahkeme veya sıra önerilemez.

Korunma Stratejisi

Yeni işlem yapmadan önce hizmetin niteliği, sağlayıcının gerçek kimliği ve faaliyet yetkisi kontrol edilmelidir. Parola ve özel anahtarların korunması, işlem belgelerinin saklanması ve resmî uyarıların incelenmesi yararlı olabilir. Şüpheli reklamın başvuru mercii, mecraya ve iddianın niteliğine göre belirlenir; her sosyal medya paylaşımı RTÜK kapsamındaki yayın hizmeti değildir.

Sık Sorulan Sorular

Bir kripto cüzdan uygulaması yasal mı, nasıl anlaşılır?

Cüzdan ile kripto varlık hizmet sağlayıcısı aynı kavram değildir. 6362 sayılı Kanun m.3’teki tanımlar ve uygulamanın fiilen sunduğu alım satım, transfer veya saklama hizmeti birlikte incelenir. Hizmet sağlayıcının kuruluşu ve faaliyete başlaması m.35/B’deki izin şartına tabidir. Bir başvuru listesinde yer almak tek başına faaliyet izni belgesi değildir; her cüzdan yazılımına aynı izin sonucu yüklenemez.

Kullandığım kripto cüzdan uygulamasından para çekemiyorum, ne yapmalıyım?

Çekim talebini, verilen yanıtı, sözleşmeyi, işlem kimliklerini ve dekontları saklayın. Suç şüphesi varsa CMK m.158 uyarınca savcılığa veya kolluğa başvurulabilir. İhtar, iade veya tazminat talebi ve düzenleyici mercilere başvuru, uyuşmazlığın niteliğine göre ayrıca değerlendirilir; bütün dosyalar için zorunlu tek bir başvuru sırası yoktur.

Bir kripto cüzdan uygulamasına yatırdığım param geri gelir mi?

İade veya tazminatın sonucu; talebin hukuki dayanağına, delillere, sorumluların belirlenmesine, varlıklara ulaşılmasına ve tahsil imkânına bağlıdır. Şikâyet veya teknik izleme tek başına geri ödeme sağlamaz. Hizmet sağlayıcının sorumluluğu, somut koşullarda 6362 sayılı Kanun m.99/B ve diğer uygulanabilir hükümler çerçevesinde incelenir.

Şüpheli bir kripto cüzdan uygulamasını RTÜK/Reklam Kurulu’na şikayet edebilir miyim?

Aldatıcı ticari reklam iddiası 6502 sayılı Kanun m.61 ve m.63 çerçevesinde Reklam Kurulu bakımından değerlendirilebilir. RTÜK yönünden önce 6112 sayılı Kanun m.2 kapsamındaki bir yayın hizmeti ve ilgili ticari iletişim kuralları olup olmadığı belirlenmelidir. Her internet veya sosyal medya reklamı aynı yetki rejimine tabi değildir; başvuruda reklamın kaydı, mecrası ve tarihi belirtilmelidir.

Kripto cüzdan mağduriyetinde toplu dava açılabilir mi?

Birden fazla mağdurun başvuruları aynı olayla ilgili olabilir; bu durum otomatik bir toplu dava veya katılan sıfatı oluşturmaz. CMK m.237’de kamu davasına katılma, ilk derece mahkemesindeki kovuşturma evresi için düzenlenir. Hukuk davalarında birlikte dava açılması ise HMK m.57’deki ortak hak, ortak işlem veya aynı ya da benzer vakıa ve hukuki sebep koşullarına göre incelenir.

Benzer platform şüphesi olanlar nereye bakmalı?

Önce sağlayıcının unvanı, sözleşme ve ödeme alıcısı belirlenmelidir. Ardından Kurulun resmî duyuruları ile ilgili faaliyet izni ve yetki belgesi, mevcut resmî kararlar ve somut işlem kayıtları incelenebilir. İnternet şikâyetleri tek başına yetki, suç veya geri ödeme sonucunu ispatlamaz; başvuru listesi ile faaliyet izni birbirine karıştırılmamalıdır.

Hizmet Sağlayıcının Hukuki Durumunda İncelenecek Başlıklar

Bir kripto varlık hizmet sağlayıcısı hakkında değerlendirme yapılırken hizmetin niteliği, faaliyet izni, Türkiye’ye yönelme, sorumluluk ve müşteri varlıklarının hukuki durumu ayrı ayrı incelenir. Aşağıdaki beş başlık bu ayrımları özetler; belirli bir kuruluşun güncel izin veya geçiş statüsünü tek başına kanıtlamaz.

1. Faaliyet izni ve başvuru statüsü

SPKn m.35/B, kripto varlık hizmet sağlayıcısının kuruluşu ve faaliyete başlaması için Kurul iznini zorunlu kılar. Geçici m.11’de, yürürlük tarihinde faaliyet gösterenler için bir ay içinde başvuru ve izin başvurusu yapma veya üç ay içinde tasfiye kararı alma beyanı düzenlenmiştir. Bu başvuruların ilan edilmesi, başvuru ile faaliyet iznini aynı belge hâline getirmez. Geçici m.11/3 ayrıca ikincil düzenlemeler ve Kurulun belirleyeceği süreleri düzenler. Güncel durum, ilgili kuruluşun yetki belgesi ve Kurulun güncel resmî işlemleri üzerinden kontrol edilmelidir.

2. Yurt dışında yerleşikse: Türkiye’ye yönelik faaliyet var mı?

SPKn m.99/A(1), yurt dışında yerleşik platformların Türkiye’de yerleşik kişilere yönelik faaliyetini izinsiz kripto varlık hizmet sağlayıcılığı sayar. Bu platformların Türkiye’de iş yeri açması, Türkçe internet sitesi oluşturması veya sundukları kripto varlık hizmetlerine ilişkin doğrudan ya da Türkiye’de yerleşik kişi veya kurumlar aracılığıyla tanıtım ve pazarlama yapması ölçütlerinden herhangi biri varsa, faaliyet Türkiye’de yerleşik kişilere yönelik kabul edilir. Kurul ilave kıstaslar da belirleyebilir. Geçici m.11(4), yurt dışında yerleşik hizmet sağlayıcıların bu şekilde Türkiye’ye yönelik faaliyetlerini, hükmü ihdas eden Kanunun yürürlüğünü takip eden üç ay içinde sonlandırmasını düzenleyen tarihsel geçiş hükmüdür.

3. İzinsiz faaliyetin sonucu: erişim engeli ve hapis cezası

• Tedbir: SPKn m.99/A(3), Kurulca belirlenen esaslara veya yasaklara aykırı internet ilan, reklam ve duyuruları; esaslara aykırı kripto varlık yatırım danışmanlığı veya portföy yöneticiliğini; izin alınmadan internet üzerinden hizmet sağlayıcılığı yapıldığının Kurulca tespitini ayrı ayrı düzenler. Bu koşullarda içeriğin çıkarılması ve/veya erişimin engellenmesine Kurul karar verir ve karar Erişim Sağlayıcıları Birliğine gönderilir.
• Ceza: m.109/A uyarınca “İzin almaksızın kripto varlık hizmet sağlayıcı olarak faaliyet yürüttüğü tespit edilen gerçek kişiler ve tüzel kişilerin yetkilileri üç yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adli para cezası ile cezalandırılırlar.”

4. Parasını çekemeyen kullanıcı için iki ayrı dayanak

• Geçiş hükmünde belirtilen kuruluşların transfer yükümlülüğü: Geçici m.11/2: “Tasfiyeye gitmeyi tercih eden ya da belirlenen süre içinde Kurula başvuru yapmayan kuruluşlarda hesapları bulunan müşterilerin transfer taleplerinin yerine getirilmemesi 109/A maddesi kapsamında izinsiz kripto varlık hizmet sağlayıcılığı faaliyeti suçunu oluşturur.” Aynı fıkra, bu taleplerden doğacak uyuşmazlıklarda genel hükümlerin uygulanacağını da söyler.
• Sorumluluk: SPKn m.99/B(3), sağlayıcının hukuka aykırı faaliyeti ile nakit ödeme veya kripto varlık teslim yükümlülüğünü yerine getirememesinden kaynaklanan zararları düzenler. Mensupların sorumluluğu, sağlayıcıdan tazmin edilememe veya edilemeyeceğinin açıkça belli olması ve maddede belirtilen kusur ve yükletilebilirlik koşullarına bağlıdır. m.99/B(4), bilişim sistemi, siber saldırı, bilgi güvenliği ihlali veya personel davranışından kaynaklanan kayıplar için TBK m.71’e atıf yapar; sağlayıcının kusuru olmadan yaşanan kesinti nedeniyle geçici olarak emir iletilememesi ya da işlem veya transfer yapılamaması gibi hâllerde doğan zararları bu fıkra dışında bırakır. Her kayıp, aynı koşulsuz sorumluluk sonucuna bağlanamaz.

5. Kamu güvencesi, yatırımcı tazmini ve mevduat sigortasının kapsamı

SPKn m.35/C(4) doğrudan uyarır: “Platformlara Kurul tarafından faaliyet izni verilmiş olması, işlemlerin kamunun güvencesi altında olduğu anlamına gelmez. Kripto varlıklar bu Kanunun 82 nci maddesinde düzenlenen yatırımcı tazmin hükümlerine tabi değildir.” m.35/C(6)’ya göre bankalar nezdinde saklanan kripto varlıklar ile bu kapsamdaki nakitler, 5411 sayılı Kanunun 63 üncü maddesindeki mevduat ve katılım fonunun sigortalanması hükümlerine tabi değildir. Bu iki cümle, “platform lisanslı, param güvencede” varsayımını hukuken geçersiz kılar.

SPKn m.35/C(7), müşterilere ait nakit ve kripto varlıkların sağlayıcının mal varlığından ayrı tutulmasını ve kayıtların buna uygun olmasını düzenler. Müşteri varlıkları sağlayıcının borçları nedeniyle haczedilemez, rehnedilemez, iflas masasına dahil edilemez ve üzerlerine ihtiyati tedbir konulamaz. Bu koruma, müşterinin kendi borcu veya adli tedbirler bakımından bütün varlıklara dokunulamayacağı anlamına gelmez; m.99/B(7) müşterilere yönelik idari ve adli talepleri ayrıca düzenler. İzinsiz bir kuruluşun fiilen ayrıştırma veya denetim yapıp yapmadığı varsayımla belirlenemez.

Mevzuat metni: 6362 sayılı Sermaye Piyasası Kanunu m.35/B, m.35/C, m.99/A, m.99/B, m.109/A ve Geçici m.11.

Resmi Kaynaklar

Bu rehberdeki mevzuat dayanakları: SPKn m.3, m.35/B ve m.35/C; SPKn m.99/A ve m.99/B; SPKn m.109/A; SPKn Geçici m.11; CMK m.63, m.158 ve m.237; HMK m.16, m.57, m.266, m.389, m.400 ve m.402; MÖHUK m.26, m.40 ve m.45; İİK m.257; TBK m.71 ve m.72; TCK m.66, m.67, m.157 ve m.158; VUK m.114 ve m.253; Avukatlık Kanunu m.164; 6502 sayılı Kanun m.61 ve m.63; 6112 sayılı Kanun m.2 ve m.9; 5549 sayılı Kanun m.4. Erişim: 7 Ekim 2026. Ücret maddesi için 6 Ekim 2026 tarihli kaynak metni kullanılmıştır.

• TCK 158 — Nitelikli Dolandırıcılık
• 6362 sayılı SPK Kanunu
• 5549 sayılı MASAK Kanunu
• CMK
• SPK
• MASAK

İlgili Rehberler

• Kripto Cüzdan Yasal mı?
• Kripto Mağdurları Yol Haritası
• Kripto Mağdurları 2026 Yol Haritası
• Kripto Para Hukuku İstanbul Pillar

📚 Ceza Kararı Araştırması

• Ceza kararı araştırmasında fiilin niteliği, deliller ve kararın tam gerekçesi birlikte incelenmelidir.
• Ceza Kararı Rehberi →

🗺️ Pratik Hukuki Yol Haritası (Adım Adım)

Başvuru yolu; sözleşmenin, işlemin ve iddia edilen fiilin niteliğine göre belirlenir. Aşağıdaki başlıklar, bütün dosyalarda zorunlu bir sıra veya kesin sonuç oluşturmadan, belge ve hukuki koşulları değerlendirmeye yardımcı olur.

1. Delillerin korunması: Ekran görüntüleri, işlem kimlikleri, dekont ve yazışmaların asılları saklanmalıdır. Mahkemeden delil tespiti, HMK m.400’deki hukuki yarar ve delilin kaybolması veya ileri sürülmesinin zorlaşması koşullarında istenebilir; talep usulü m.402’de düzenlenir. Her belge için noter onayı veya ayrı dava zorunlu değildir.
2. Başvuru: Suç ihbarı veya şikâyeti CMK m.158 kapsamında savcılığa veya kolluğa yapılabilir. İade, tazminat, tüketici başvurusu veya düzenleyici işlem talepleri aynı başvuru değildir; somut ilişkinin görev, yetki ve süre koşulları ayrı incelenmelidir.
3. Teknik inceleme: Blokzincir kayıtlarının incelenmesi bazı dosyalarda özel veya teknik bilgi gerektirebilir. Bilirkişiye başvurulması, ceza sürecinde CMK m.63, hukuk yargılamasında HMK m.266 koşullarına göre değerlendirilir. Rapor, her dosyada zorunlu veya tek başına sonucu belirleyen bir belge değildir.
4. Geçici hukuki koruma: HMK m.389’daki ihtiyati tedbir ile İİK m.257’deki ihtiyati haczin koşulları farklıdır. İhtiyati hacizde kural olarak rehinle temin edilmemiş, vadesi gelmiş para borcu; vadesi gelmemiş borçta ise maddede sayılan özel hâller incelenir. Talep veya karar, kendiliğinden tahsil ya da bütün hak kayıplarının önlenmesi sonucunu sağlamaz.
5. Talebin ileri sürülmesi: İade veya tazminat talebi, görevli ve yetkili hukuk merciinde koşullarına göre değerlendirilir. Suç ihbarı ve ceza soruşturması ayrı süreçtir; mahkeme ve başvuru yolunun belirlenmesi için somut olay incelenir.

⏱️ Zamanaşımı ve Hak Kaybı Riskleri

Başvuru süresi ile ceza davası zamanaşımı aynı kavram değildir. Suçun niteliği, fiil tarihi, öğrenme ve sorumlunun belirlenmesi ile durma veya kesilme nedenleri dosya üzerinden incelenmelidir. Elektronik kayıtların tutulma süresi ise hizmet, kayıt türü ve uygulanacak düzenlemeye göre ayrıca belirlenir; bütün borsalar veya ülkeler için tek bir süre verilemez.

• Ceza davası zamanaşımı: TCK m.66, suçun kanuni cezasının üst sınırı ve diğer maddi koşullara göre süre belirler; m.67 durma ve kesilmeyi düzenler. Bunlar bütün cüzdan olayları için tek bir şikâyet süresi değildir.
• Haksız fiile dayalı tazminat: TBK m.72’de iki yıl, zarar ve tazminat yükümlüsünün öğrenilmesinden; on yıl, fiilin işlenmesinden başlar. Daha uzun ceza zamanaşımı öngörülen cezayı gerektiren fiil istisnası saklıdır. Sözleşmeye dayanan bütün talepler bu maddeye otomatik bağlanamaz.
• Vergi tarh zamanaşımı: VUK m.114 uyarınca, vergi alacağının doğduğu takvim yılını takip eden yılın başından başlayarak beş yıl içinde tarh ve mükellefe tebliğ edilmeyen vergiler zamanaşımına uğrar; maddede durma ve özel başlangıç hükümleri de vardır. Bu hüküm tek başına her kripto işlemin vergiye tabi olduğunu veya hangi kazanç türüne girdiğini belirlemez.
• İşlem kayıtları: SPKn m.35/C(5), hizmet sağlayıcının transfer ve işlem kayıtlarının güvenli, erişilebilir ve takip edilebilir tutulmasını düzenler. Bu hüküm bütün borsalar için sabit bir on yıl veya yurt dışında iki–beş yıl saklama süresi kurmaz. Somut kayıt türü ve uygulanacak düzenleme ayrıca kontrol edilmelidir.

⚖️ Emsal Kararların Değerlendirilmesi

Emsal incelemesinde kararın tam metni, uyuşmazlık türü, olay ve hukuki gerekçe birlikte değerlendirilmelidir. Bir kararın farklı bir cüzdan olayına uygulanması kendiliğinden değildir; bu sayfada belirli bir kararın aynı sonucu sağlayacağı taahhüt edilmez.

• 📚 Kripto içtihat rehberleri: İlgili kararların kapsamı ve güncelliği, kararların tam metinleri üzerinden ayrıca incelenmelidir.

❓ Sık Sorulan Sorular

Bilişim ve Kripto Uyuşmazlıklarında Karar Araştırması

Bu bölüm belirli bir Yargıtay kararının tam metnini veya olay analizini sunmaz. Bilişim ve kripto uyuşmazlıklarında emsal araştırması yapılırken ilgili kararın konusu, gerekçesi ve somut dosyayla benzerliği ayrıca incelenmelidir.

• Karar araştırması, hukuki sorunu ve olayın özelliklerini esas almalı; yalnız karar sayısı veya konu başlığı üzerinden sonuç çıkarılmamalıdır.

Bir emsal kararın sonucu, farklı bir dosyada aynı sonucun alınacağı anlamına gelmez. Deliller, fiilin niteliği, uygulanacak hukuk ve süreler somut olay üzerinden değerlendirilmelidir.

Kripto Hizmetleri, Vergi ve Sınır Ötesi İşlemler

Türkiye’de kripto varlık hizmet sağlayıcısının izin, faaliyet, müşteri kayıtları ve varlıkların ayrılığına ilişkin temel hükümler 6362 sayılı Kanun m.3, m.35/B ve m.35/C’de düzenlenir. Aykırılıkların tedbir ve yaptırımları m.99/A, m.99/B ve m.109/A bakımından ayrı ayrı değerlendirilir. Cüzdan yazılımı, hizmet sağlayıcılığı ve yasaklanmış faaliyet kavramları birbirine karıştırılmamalıdır.

Yurt dışında sunulan bir hizmetin izin ve uyum koşulları, faaliyet gösterilen ülke ile hizmetin kime ve nasıl yöneltildiğine göre incelenmelidir. Türkiye’de verilen bir izin belgesinin başka bir ülkede aynı faaliyete kendiliğinden yetki sağladığı varsayılamaz. Türk mahkemesinde başvuru ve yabancı ülkede kararın uygulanması da ayrı koşullara tabidir.

SPKn m.35/C(5), transfer mesajlarındaki bilgi ve veriler için Kurul ve MASAK düzenlemelerine uyulmasını öngörür. Şüpheli işlem bildirimi ise 5549 sayılı Kanun m.4’te yükümlüler bakımından düzenlenir; mağdurun suç ihbarıyla aynı işlem değildir. Uluslararası bilgi paylaşımı için bütün ülkeleri kapsayan tek başlangıç tarihi veya her transfer için tek bir tutar eşiği bu genel rehberde ileri sürülmez.

İşlem geçmişi ve yazışmaların korunması, uyuşmazlığın incelenmesine yardımcı olabilir. VUK m.253’teki beş yıllık muhafaza yükümlülüğü, bu Kanuna göre defter tutmak zorunda olanların belirtilen defter ve belgeleri içindir; bütün cüzdan kullanıcılarına otomatik yüklenemez. Kripto işleminden doğabilecek vergisel durum, mükellefin ve işlemin niteliğine göre ayrıca değerlendirilir; her işlemin değer artış kazancı olarak yıllık beyannamede gösterileceği sonucu kurulamaz.