Kripto Borsası Dolandırıcılığı Hukuk Rehberi 2026

Kripto varlık platformları ve P2P işlemlerinde yaşanan dolandırıcılık, hesap dondurma, bloke ve mağdur süreçleri TCK 158/1-f, MASAK 5549 ve banka hukuku kapsamında ele alınmaktadır. Kripto Dolandırıcılığı Rehberi ana pillar’ı kapsamında detaylı çalışanlık rehberi olarak ele alınmıştır. Türkiye genelinde uzaktan danışmanlık imkanı mevcuttur.

1. Kripto Varlık Platformu Dolandırıcılığı — Hukuki Nitelendirme

Bu tür vakalar Türk Ceza Kanunu m.158/1-f bilişim suretiyle nitelikli dolandırıcılık başta olmak üzere, somut olayın özelliklerine göre TCK m.157, TCK m.220 (örgütlü işleniş) ve Sermaye Piyasası Kanunu m.107 (lisanssız aracı kurum) çerçevesinde değerlendirilebilir. Cezası 3 yıldan 10 yıla kadar hapis ve adli para cezasıdır. Uygulamada bu tür fiiller nitelikli dolandırıcılık kapsamında değerlendirilmektedir.

2. Kripto Varlık Platformu Vakalarında Tipik Senaryo

Bu vakalarda genellikle (a) sosyal mühendislik veya teknik yöntemle güven oluşturma, (b) yatırım veya transfer yönlendirmesi, (c) çekim sürecinde engelleme veya kayıp aşamaları görülür. Her aşamada delillerin sistematik toplanması belirleyicidir.

3. Suç Duyurusu ve Şikayet Dilekçesi

Mağdur, suç işlendiği yer veya ikametgâhındaki Cumhuriyet Başsavcılığı’na yazılı dilekçe veya CİMER üzerinden başvurabilir. Detay: Suç Duyurusu ve Şikayet Dilekçesi Rehberi.

4. Hesap Bloke ve Para Geri Alma

Şüphelinin banka veya borsa hesabına bloke konulması için savcılıktan veya mahkemeden talepte bulunulur. Para iadesi ve tazminat süreci, hem ceza yargılaması hem hukuk yargılaması ile paralel yürütülebilir.

5. Mağdur Vekilliği — CMK 234 Hakları

CMK m.234 uyarınca mağdurun delil isteme, inceleme, savcılık kararına itiraz, kovuşturmaya katılma hakları mevcuttur. Detay: Kripto Mağdur Vekili Rehberi.

Mağdurun Kanunî Hakları ve En Kritik Koşul (CMK m.234)

Kripto dolandırıcılığı dosyalarında mağdurun rolü “şikayet edip beklemek” değildir. CMK m.234 mağdur ile şikayetçiye, soruşturma ve kovuşturma evrelerinde ayrı ayrı haklar tanır ve bunların bir kısmı kullanılmazsa sonradan telafi edilemez.

Soruşturma evresinde

• Delillerin toplanmasını isteme. Kripto dosyalarında bu hak; cüzdan adreslerinin, işlem kayıtlarının ve borsa yazışmalarının celbini talep etmek anlamına gelir. Talep yazılı ve somut olarak yapılmalıdır.
• Soruşturmanın gizlilik ve amacını bozmamak koşuluyla Cumhuriyet savcısından belge örneği isteme.
• CMK m.153’e uygun olmak koşuluyla vekili aracılığıyla soruşturma belgelerini ve elkonulan eşyayı inceletme.
• Kovuşturmaya yer olmadığı kararına itiraz hakkını kanunda yazılı usule göre kullanma.
• Vekili bulunmayanlar bakımından, kanunda sayılan suçlar ile alt sınırı beş yıldan fazla hapis cezasını gerektiren suçlarda barodan ücretsiz avukat görevlendirilmesini isteme. Bu hakkın doğup doğmadığı, dosyadaki somut suç nitelemesine göre değerlendirilir.

Kovuşturma evresinde ve en kritik koşul

• Duruşmadan haberdar edilme,
• Kamu davasına katılma,
• Tutanak ve belgelerden örnek isteme,
• Tanıkların davetini isteme,
• “Davaya katılmış olma koşuluyla davayı sonuçlandıran kararlara karşı kanun yollarına başvurma.”

Son madde, mağdurların en sık hak kaybettikleri noktadır: kamu davasına katılmayan mağdur, beraat veya düşürme kararına karşı istinafa gidemez. Bu nedenle katılma talebi, kovuşturma başlar başlamaz ve yazılı olarak yapılmalı; katılma kararının duruşma tutanağına geçtiği kontrol edilmelidir.

Hakların bildirilmesi zorunludur

m.234/3: “Bu haklar, suçun mağdurları ile şikayetçiye anlatılıp açıklanır ve bu husus tutanağa yazılır.” Ayrıca mağdur; on sekiz yaşını doldurmamış, sağır veya dilsiz ya da meramını ifade edemeyecek derecede malûl ise ve vekili de yoksa, istemi aranmaksızın vekil görevlendirilir.

Yol ve konaklama gideri

2019’da eklenen fıkra pratik bir külfeti kaldırır: soruşturma veya kovuşturma evresinde dava nakli veya adlî tıp işlemleri nedeniyle yerleşim yeri dışında bir yere gitme zorunluluğu doğarsa, mağdurun yaptığı konaklama, iaşe ve ulaşım giderleri Harcırah Kanunu hükümlerine göre Adalet Bakanlığı bütçesinden karşılanır.

Mevzuat metni: 5271 sayılı Ceza Muhakemesi Kanunu. Takipsizliğe itiraz için KYOK rehberimize, hesap blokesi için CMK 128/A karşılaştırmamıza bakınız.

6. Sanık/Şüpheli Savunması

Hesabını kullandıran, dolandırıcılığa farkında olmadan aracı olan kişiler için TCK m.39 yardım eden hükümleri ve manevi unsur (kasıt) tartışması belirleyicidir. Detay: Kripto Sanık Müdafii Rehberi.

7. MASAK 5549 ve Kara Para Aklama Boyutu

Bu tür vakalarda MASAK incelemesi otomatik açılabilir; ayrıca paranın kripto/banka kanalıyla yıkanması iddiası TCK m.282 kara para aklama suçunu doğurabilir: MASAK / TCK 282 Rehberi.

8. Bilirkişi ve Adli Bilişim

Blockchain işlemlerinin tespiti, IP analizi, log incelemesi için adli bilişim raporu kritik delildir: Bilirkişi / Adli Bilişim Rehberi.

9. Tazminat Davası — TBK 49 ve TBK 114

Maddi-manevi zarar için TBK m.49 haksız fiil ve sözleşme varsa TBK m.114 sözleşmeden doğan sorumluluk hükümleri uygulanır.

10. Sıkça Sorulan Sorular

İlgili Pillar Rehberleri

• Kripto Para Hukuku 2026 — Türkiye Düzenlemeleri Pillar Rehberi (MASAK, SPK, 7518 s.K.)
• P2P Kripto Hukuku Pillar Rehberi 2026 (Soruşturma, Mahkeme, MASAK)
• Kripto Dolandırıcılığı Hukuk Rehberi 2026 (TCK 158, USDT, Pig Butchering)
• Kripto Varlık Hukuku Rehberi 2026 (Mevzuat, İçtihat, Uygulama)

Kripto Borsası Dolandırıcılığı — Sıkça Aranan Sorular

Kripto varlık platformundaki hesabim donduruldu, ne yapmaliyim?

Platformun kullanici hizmetleri kanalindan hesap inceleme talebi acilir; KYC ve islem belgeleri platformun uyum birimine sunulur. Paralel olarak Cumhuriyet Bassavciliginda suc duyurusu ve MASAK bildirimi yapilir. Yurt disi platform icin Adalet Bakanligi araciligi ile resmi yazisma yolu acik tutulur.

Yerli lisanslı platform ile yurt dışı merkezli platform arasindaki fark nedir?

Yerli lisanslı platform Turkiye’de SPK lisansli Kripto Varlik Hizmet Saglayicisidir. Yurt dışı merkezli platform ise yurt disi merkezlidir. Hukuki sorumluluk ve yetkili mahkeme bu ayirimda farklilasir.

Platformun hesap kapatma karari hukuki gerekce neler olabilir?

5549 s.K. m.4 kapsaminda supheli islem bildirimi, KYC eksigi, AML risk skoru, bot kullanimi, IP coklugu veya platformun kullanim sartlari ihlalleri hesap kapatma sebebidir. Karar tebliginde 30 gun icinde itiraz edilebilir.

Platformdan para cekemiyorum, ne yapabilirim?

7518 s.K. ve 6493 s.K. kapsaminda kripto varlik hizmet saglayicisindan para cekememe durumunda once platformun uyum birimine yazili basvuru, sonra MASAK ve SPK’ya sikayet, ardindan tuketici hakem heyeti veya tuketici mahkemesinde dava acilir.

Platforma karsi Turkiye’de dava acilabilir mi?

Evet. CMK m.12-13 yer yetkisi ve MOHUK m.40-46 milletlerarasi yetki kurallari kapsaminda magdurun Turkiye’deki yerlesim yerinde dava acabilir. Tahkim sartlari sozlesmede varsa onceden ICC tahkim yolu degerlendirilir.

Kripto Borsası Dolandırıcılığında Uygulanan Türkiye Mevzuatı

Kripto varlık platformları üzerinden gerçekleşen dolandırıcılık, 2024 sonrası 7518 sayılı Kanun rejimi altında değişen düzenleyici çerçeve ışığında değerlendirilir. Aşağıda olay tipine göre uygulanan kanun ve madde referansları yer alır. Hükümler, somut olayın detayına göre savcılık ve mahkemece birlikte uygulanmaktadır.

Ceza Hukuku Yönü

• TCK m.158/1-f: Bilişim sistemi araç kılınarak nitelikli dolandırıcılık.
• TCK m.158/1-h: Tacir/şirket yöneticisi sıfatıyla işleme — sahte kripto borsası kopyası site kuran organize yapılarda.
• TCK m.243-244: Bilişim sistemine yetkisiz girme ve sistemi engelleme/bozma — hesap ele geçirme (ATO) vakalarında.
• TCK m.245: Banka veya kredi kartı kötüye kullanılması — kart bilgilerini sahte borsa kopyası phishing siteyle çalan dolandırıcılarda.
• TCK m.282: Suçtan kaynaklanan malvarlığı değerlerini aklama.
• TCK m.220: Suç işlemek için örgüt kurma — birden fazla failin koordineli faaliyetlerinde.
• 5237 sayılı TCK m.142/2-e: Hırsızlık (bilgisayar üzerinden) — bazı hesap ele geçirme vakalarında alternatif yargılama.

Bankacılık ve Kripto Mevzuatı

• 5549 sayılı Kanun m.4 ve m.19: Şüpheli işlem bildirimi (ŞİB) yükümlülüğü ve aklama suçu.
• 7518 sayılı Kanun (2 Temmuz 2024): 6362 sayılı SPK’ya eklenen kripto varlık hizmet sağlayıcı (KVHS) rejimi; lisans, asgari sermaye, müşteri varlık ayrıştırması.
• 6362 sayılı SPK m.107: Lisanssız sermaye piyasası faaliyeti — platformun Türkiye’de lisanslı KVHS olup olmaması durumuna göre değerlendirilir; lisanslı borsanın kendisinden değil, borsa kopyası sahte sitelerden kaynaklanan dolandırıcılıklarda doğrudan uygulanır.
• 6493 sayılı Kanun m.18: Lisanssız ödeme hizmeti.
• 5651 sayılı İnternet Kanunu m.8/A: Suç içeren içeriğe erişimin engellenmesi — sahte borsa siteleri için BTK üzerinden talep.
• 6698 sayılı KVKK m.3 ve m.12: Veri ihlali bildirimi.

Hukuk Davası Yönü

• TBK m.49 (Haksız Fiil): Maddi ve manevi tazminat.
• TBK m.66 (İstihdam Edenin Sorumluluğu): Çalışan/temsilci fiilinden işveren sorumluluğu.
• TBK m.114: Kusur sorumluluğu.
• HMK m.199: Belge delili (TxID, exchange e-postaları, screenshot’lar).
• HMK m.389-406: İhtiyati tedbir.
• İİK m.257: İhtiyati haciz.
• HMK m.16: Mağdurun yerleşim yeri yetkili (haksız fiil sonucunun gerçekleştiği yer).

En Yaygın Kripto Borsası Dolandırıcılık Vaka Tipleri

1. Sahte Borsa Klon Sitesi (Phishing Domain)

Dolandırıcılar, gerçek platformun adına benzer sahte alan adlarıyla borsa arayüzünün kopyasını sunar. Mağdurun e-posta/şifresini ve 2FA kodunu çalan otomatik bot, hesabı ele geçirip kripto varlığı kendi cüzdanına aktarır. TCK m.243-244 + 158/1-f kombinasyonu uygulanır. Sahte alan adı için 5651 m.8/A erişim engelleme talep edilir.

2. P2P Sahte Dekont Vakası

Kripto varlık platformlarının P2P bölümünde en yaygın vaka: alıcının sahte EFT/havale dekontu göndermesi ve satıcının kripto varlığı escrow’dan release etmesi. Banka hesabına gerçekte para gelmediği halde release yapılmışsa USDT geri alınamaz. TCK m.158/1-f + TCK m.207 (özel belgede sahtecilik) uygulanır. Kanıt olarak banka extresi, P2P chat geçmişi ve sahte dekontun fotoshop analiz raporu sunulur.

3. Sahte Platform Yetkilisi (Sosyal Mühendislik)

“Platform destek ekibi” kimliğine bürünen kişi, mağdura anlık mesajlaşma ve sosyal medya uygulamaları üzerinden ulaşır ve “hesabınızda sorun var, doğrulamak için seed phrase verin” der. Seed phrase ile özel cüzdan ele geçirilir. Gerçek platformlar hiçbir koşulda seed phrase, şifre veya 2FA kodu istemez. Vaka TCK m.158/1-f + 244 kapsamındadır.

4. Pump-and-Dump anlık mesajlaşma uygulaması Grubu

Anlık mesajlaşma uygulaması’da “VIP coin sinyali” veren grup, organize biçimde bir altcoin alır, fiyat yükseldikten sonra üyelerini almaya teşvik eder ve elindeki tokeni satar (rug). TCK m.158/1-f + 220 (örgüt kurma) uygulanır. Bu vakada SPK manipülasyon kuralları (6362 m.107) doğrudan uygulanmasa da BIST hisseleri için olan kurallarla analoji yapılır.

5. Sahte Airdrop / NFT Whitelist

“Platformdan airdrop kazandın, claim için cüzdanını bağla” mesajıyla mağdur, malicious smart contract approval’ı verir ve cüzdanı boşaltılır. TCK m.158/1-f + 244 uygulanır. Cüzdan koruması için revoke.cash üzerinden eski approval’lar iptal edilmelidir.

Kripto Borsası Hesabından Para Çekemiyorum — Hukuki Adımlar

Bazı vakalarda mağdur, platform hesabında bakiye gözükse de para/kripto varlık çekme talebi reddedilmekte veya askıya alınmaktadır. Sebepleri ve hukuki yol haritası şöyledir:

• KYC eksiği: Platform, MASAK ve 5549 sayılı Kanun gereği kimlik doğrulama yapmadan çekim onayı vermeyebilir. KYC tamamlanır.
• Şüpheli işlem bayrağı: Hesabın kara listede yer alan adreslerle etkileşimi varsa platformun uyum ekibi geçici dondurma uygulayabilir. Bu durumda yasal başvuru kanalları kullanılır.
• Adli tedbir: Türkiye’deki bir savcılık talimatıyla hesap dondurulduysa avukat aracılığıyla CMK m.128 (elkoyma) kapsamında itiraz yolu açıktır.
• Borsa iflası/iletişim kaybı senaryosu: Borsanın işletmecisinin iletişim kapatması durumunda mağdur, doğrudan tüketici hakem heyeti veya tüketici mahkemesi önünde alacak davası açabilir. Yargı yetkisi tartışmasında HMK m.16 ve 6502 m.5 esas alınır.

Alt Hesap ve Aile Üyesi Üzerinden Hesap Açma Riski

Bazı dolandırıcılar, mağdurdan “kendi adıma KYC yapamıyorum, senin TC ile kayıt olalım, kazancı paylaşırız” der. Mağdurun TC kimliğiyle platform hesabı açılması, mağduru aklama (TCK m.282) iştirakine ortak edebilir. Hesap iletişimi kesildiğinde MASAK soruşturmasında mağdur soruşturmaya muhatap kalır. Bu nedenle kendi TC’nizle başkasına hesap açmayın. Açılmışsa derhâl platforma yazılı iptal talebi ve MASAK’a şüpheli işlem bildirimi yapılmalıdır.

Kanıt Toplama ve Adli Bilişim Raporu

Bu tür vakalarda temel kanıt zinciri şu kalemlerden oluşur: (1) Hesap açılış e-postaları, (2) Kayıt anındaki IP ve cihaz bilgisi (platformun destek biriminden istenir), (3) Login geçmişi (settings → security → device management), (4) Withdrawal ve trade geçmişi (CSV indirme), (5) P2P chat ekran görüntüleri ve dosya transferleri, (6) Banka extresi/IBAN dekontları, (7) Phishing e-posta header bilgileri. Bunlar HMK m.199 belge delili niteliğindedir. Adli bilişim raporu için Adli Tıp Kurumu Bilişim İhtisas Dairesi veya özel laboratuvar görevlendirilebilir.

Kripto Borsası Üzerinden Kripto Varlık Geri Alınabilir mi?

İki ayrı senaryo değerlendirilir:

• Fail aynı platform içinde kaldıysa: Cüzdan kümeleme analizinde fail kripto varlığı platformun sıcak cüzdanlarında tutuyorsa savcılık talimatıyla platformun uyum birimine dondurma talebi gönderilir. Türkiye’den olağan yargı talebi yanında Mutual Legal Assistance Treaty (MLAT) yoluyla uluslararası adli yardım da kullanılabilir.
• Fail platform dışına çıkardıysa: Tron/ERC20 ağ üzerinde başka borsaya aktarma yapıldıysa o borsanın uyum birimine talep iletilir. Çıkış noktasında merkezsiz protokole (DEX, mixer) gönderildiyse iz takibi zorlaşır ancak blokzincir analiz şirketi gibi platformlar yine de eşleştirme yapabilir.

Kripto Borsası Hesap Güvenliği — Önleyici Önlemler

• 2FA olarak SMS yerine Google Authenticator veya YubiKey gibi donanım anahtarı kullanılmalı.
• Anti-phishing code, hesap ayarlarından aktive edilmeli; platformdan gelen tüm e-postalar bu kodu içermelidir.
• Withdrawal whitelist (sadece kayıtlı adreslere çekim) açılmalı.
• API anahtarları kullanılmıyorsa silinmeli; kullanılıyorsa IP whitelist tanımlanmalı.
• Hesabın login geçmişi haftada bir kontrol edilmeli; tanınmayan cihaz görülürse şifre derhâl değiştirilmeli.
• Yurt dışı merkezli bazı platformların Türkiye’den erişimi mevcut olmasa da kullanıcılar VPN ile erişimde sözleşme ihlali riskini değerlendirmelidir; ayrıca SPK lisanslı yerli platformların kullanılması, hukuki başvuru yollarını kolaylaştırır.

Bu bölüm genel hukuki bilgilendirme niteliğindedir; somut olayda vakaya özgü mevzuat, delil ve yetki analizi gereklidir.