Sahte Airdrop Dolandırıcılığı 2026 — Token Mağdur Rehberi

Sahte airdrop dolandırıcılığı, kullanıcının bedelsiz token kazanma vaadiyle yönlendirildiği phishing sitelerde cüzdan onayı (signature) verilerek tüm bakiyenin çalınması şeklinde gerçekleşir. Türk hukukunda TCK 158/1-f, TCK 244, 5651 SK ve KVKK kapsamında değerlendirilir.

1. Airdrop Dolandırıcılığı Nasıl İşler?

Fail; meşru bir kripto projesinin (Arbitrum, Optimism, zkSync) sahte airdrop sayfasını oluşturur. Mağdur, “claim” butonuna tıkladığında cüzdan uygulamasının onay penceresinde eth_sign veya setApprovalForAll imzası verir; bu imza üzerinden drainer kontrat tüm cüzdan içeriğini transfer eder.

2. Dolandırıcılık Tipleri

• Sahte resmi domain klonu (arbitrum-airdrop[.]xyz gibi)
• Mesajlaşma uygulaması botu ile DM yoluyla phishing link
• Sosyal medya reklamlarında sahte resmi proje hesabı
• Arama motoru reklamlarında SEO ile üst sıralarda sahte site

3. Hukuki Nitelendirme

TCK 158/1-f bilişim sistemleri kullanılarak nitelikli dolandırıcılık temel suçtur. Phishing site barındıran sunucu yurt dışında olsa dahi mağdurun bulunduğu yer Cumhuriyet Başsavcılığı yetkilidir. Sosyal medya hesabı sahibinin tespiti için platforma bildirim yapılır ve savcılık aracılığıyla ilgili kayıtlar istenir.

4. İlk Müdahale

• token onay denetleyici araçları veya Etherscan token-approval-checker üzerinden tüm yetkileri iptal
• Cüzdandaki kalan varlıkları yeni cüzdana taşıma
• Phishing site URL ve drainer kontrat adresinin Etherscan ekran görüntüleri
• Cumhuriyet Başsavcılığı şikayet dilekçesi — TCK 158/1-f, 244
• Phishing sitesi ve sosyal medya hesabı için barındırma, alan adı ve platform sağlayıcısına bildirim

5. Sosyal Medya Hesap Tespiti

Sosyal medya ve mesajlaşma uygulamalarında phishing yayan hesabın tespiti için platforma bildirim yapılır, IP ve hesap kayıtları savcılık aracılığıyla istenir; platform yurt dışındaysa uluslararası adli yardım yoluyla bilgi talep edilir.

6. Mevzuat

• 5237 sayılı TCK m.158/1-f, m.244
• 5651 sayılı Kanun (içerik, yer ve erişim sağlayıcı yükümlülükleri)
• 6698 sayılı KVKK m.14
• 5549 sayılı MASAK Kanunu
• 6098 sayılı TBK m.49 vd.

7. Tazminat ve İade

Failin tespiti halinde TBK m.49, 51, 65 çerçevesinde maddi-manevi tazminat davası açılabilir. Çalınan varlık merkezi borsaya yatırılmışsa borsa compliance bloke prosedürü işletilir.