Kripto Cüzdanı Hack — Cüzdan Boşaltma Mağdur Rehberi 2026

Kripto Cüzdanı Hack — 2026 Genel Çerçeve ve Hukuki Nitelendirme

Bir yazılım cüzdanının hacklenmesi başlığı altında ele alınan vaka tipinde mağdurun başvurabileceği hukuki yollar; ceza hukuku, özel hukuk, idari hukuk ve icra hukuku boyutlarıyla aynı anda değerlendirilmektedir. Bu vaka tipinde temel mevzuat 5237 sayılı TCK, 5271 sayılı CMK ve 7518 sayılı Kanunla değişik 6362 sayılı SPKn çerçevesinde şekillenmektedir. İlgili Türk Ceza Kanunu maddeleri m.158/1-f, m.243, m.244 olarak sayılabilir. Sürecin etkin yönetilmesi için her bir hukuki yolun süresi, koşulları ve birbiriyle ilişkisi mağdur tarafından — ya da hukuki destek alan vekil aracılığıyla — birlikte planlanmalıdır.

Konunun pratik boyutu incelendiğinde, mağdurların ilk 24-72 saat içinde alacağı kararların sonraki tüm sürecin seyrini belirlediği görülmektedir. Erken delil tespiti, banka hareketlerinin ekran görüntülenmesi, yazışmaların PDF olarak arşivlenmesi, IBAN ve hesap numaralarının kayıt altına alınması, telefon numaralarının ekran görüntüsüyle saklanması ve mümkünse karşı tarafla yapılan tüm iletişimin noter onaylı tespitinin yapılması süreç açısından kritik önemdedir. Hukuk Muhakemeleri Kanunu (HMK) m.400 vd. uyarınca delil tespiti talebi sulh hukuk mahkemesinden istenebilmekte; bu yol özellikle blockchain işlemleri, sosyal medya yazışmaları ve dijital banka kayıtları için yaygın olarak kullanılmaktadır.

Adım Adım Hukuki Yol Haritası

1. Delil Toplama Aşaması (0-72 saat): Tüm yazışmaların, banka hareketlerinin, IBAN bilgilerinin, telefon kayıtlarının ve dijital izlerin sistematik biçimde arşivlenmesi.
2. Cumhuriyet Başsavcılığı’na Şikayet (1-7 gün): CMK m.158 uyarınca yazılı şikayet dilekçesi ile soruşturma başlatılması; 5237 sayılı TCK kapsamında suç vasfının doğru tayin edilmesi.
3. İBAN/Hesap Bloke Talebi (1-15 gün): İlgili bankaya ve kripto varlık hizmet sağlayıcısına yazılı bildirim; şüpheli işlem bildirimi 5549 sayılı Kanun m.4 uyarınca yükümlülere aittir. Hesapların askıya alınması için savcılıktan CMK m.128/A kapsamında talepte bulunulması.
4. İhtiyati Tedbir/İhtiyati Haciz (15-30 gün): HMK m.389 vd. ya da İİK m.257 vd. uyarınca alacağın güvence altına alınması.
5. Tazminat Davası (30-60 gün): TBK m.49 vd. (haksız fiil) ve gerektiğinde TBK m.77 vd. (sebepsiz zenginleşme) çerçevesinde maddi-manevi tazminat.
6. Soruşturma ve Kovuşturma Aşamalarının Takibi: Müşteki sıfatı, katılan sıfatı ve kovuşturmaya yer olmadığına dair kararlara karşı CMK m.173 itiraz yolunun kullanılması.

İlgili Mevzuat Haritası — 2026 Güncel

Uygulamadaki Değerlendirme

Uygulamada, bir yazılım cüzdanının hacklenmesi hâlinde ortaya çıkan uyuşmazlıklarda fiilin nitelikli hâl olarak değerlendirilmesi için bilişim sistemlerinin araç olarak kullanılıp kullanılmadığının belirleyici olduğu görülmektedir. TCK m.158/1-f kapsamında “bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle” işlenen dolandırıcılık fiili nitelikli hâl olarak değerlendirilmekte ve dört yıldan on yıla kadar hapis ve suçtan elde edilen menfaatin iki katından az olmamak üzere adli para cezası öngörülmektedir. Uygulamada, sosyal medya, mesajlaşma uygulamaları, sahte web siteleri ve sahte mobil uygulamalar üzerinden gerçekleştirilen fiillerin de bu kapsamda değerlendirildiği görülmektedir.

Bankanın hesap açılışı ve işlem sırasındaki yükümlülüklerine aykırı davranıp davranmadığı, somut olayda 5411 sayılı Bankacılık Kanunu ve genel hükümler çerçevesinde değerlendirilebilir.

Dilekçe Hazırlanırken Dikkat Edilmesi Gereken Unsurlar

Şikayet ve dava dilekçesinin hukuki etkinliği, dilekçenin teknik kalitesine doğrudan bağlıdır. HMK m.119 uyarınca dava dilekçesinde bulunması zorunlu unsurlar (taraflar, talep, hukuki sebep, deliller, vakıalar) tam ve eksiksiz biçimde yer almalıdır. Şikayet dilekçesinde ise CMK m.158 çerçevesinde failin bilinmesi durumunda kimliği, fiilin işleniş biçimi, suça konu mal/menfaat, delil dayanakları ve mağdurun talebi açıkça belirtilmelidir.

• Olayın kronolojisi: Tarih, saat ve dakika düzeyinde sıralı kronoloji şikayetin kabul edilebilirliği için önemlidir.
• IBAN ve hesap dökümleri: Bankadan alınmış imzalı/kaşeli hesap özeti, dijital olarak indirilmiş PDF banka ekstresi.
• Yazışma kayıtları: Anlık mesajlaşma ve sosyal medya uygulamaları, e-posta yazışmalarının PDF formatında çıktısı; mümkünse noter tespiti.
• Dijital adres bilgileri: Karşı tarafın kullandığı IP adresi, kullanıcı adı, sosyal medya profil URL’i.
• Suç vasfının doğru tayini: TCK m.157 (basit), TCK m.158 (nitelikli), TCK m.158/1-f (bilişim sistemleri, banka veya kredi kurumları aracılığıyla), TCK m.158/1-l (kendini kamu görevlisi veya banka, sigorta ya da kredi kurumu çalışanı olarak tanıtma) ayrımının doğru yapılması.

MASAK Blokesi ile İlişki ve Çözüm Yolları

5549 sayılı Kanun’un 19/A maddesi ile Bakana verilen işlemin ertelenmesi yetkisi (MASAK Başkanlığı yalnızca şüpheyi teyit/analiz eder, karar Bakana aittir), suç gelirlerinin aklanmasının ve terörün finansmanının önlenmesi amacıyla şüpheli işlem bildiriminin ardından uygulanabilmektedir. Erteleme süresi 7 iş günüdür; bu süre içinde savcılık soruşturması veya ayrı bir CMK tedbiri (ör. sulh ceza hakimliği kararıyla el koyma) devreye girebilir. Bloke kaldırma sürecinde mağdurun yapması gereken; gelir kaynağını ispatlayan belgelerle (maaş bordrosu, vergi beyannamesi, kripto borsa işlem dökümleri, P2P işlem geçmişi) MASAK ve ilgili savcılığa başvuru yapmak ve dosyada müşteki/şüpheli sıfatını netleştirmektir.

2026 yılında MASAK uygulamasında öne çıkan bir nokta, kripto varlık hizmet sağlayıcılarının (KVHS) 7518 sayılı Kanun ile getirilen lisans rejimi kapsamında SPK denetimine alınmış olması ve şüpheli işlem bildirim yükümlülüğünün artmasıdır. Bu durum, P2P üzerinden gerçekleşen yüksek miktarlı işlemlerin daha sık MASAK gündemine gelmesine yol açmaktadır. Mağdurların, P2P işlemlerini öncesinden belgelendirmesi (taraf kimlikleri, miktar, tarih, kullanılan platform) blokenin hızlı kaldırılmasına önemli katkı sağlamaktadır.

Pratik Vaka Senaryoları

Senaryo 1 — Sahte Dekont: Mağdur, P2P işleminde alıcının kendisine sahte havale dekontu göndermesi ve mağdurun bu dekonta güvenerek kripto varlığı transfer etmesi sonucu zarara uğramaktadır. Bu vaka tipinde TCK m.158/1-f (bilişim aracılığıyla nitelikli dolandırıcılık) işletilmektedir. Banka kayıtlarının dakika düzeyinde temin edilmesi, IBAN sorgusu ve karşı taraf hesabının bloke edilmesi süreçleri eş zamanlı yürütülmelidir.

Senaryo 2 — IBAN Kiralama: Hesap sahibinin IBAN veya hesap bilgilerini haksız menfaat amacıyla başkasına kullandırması (IBAN kiralama) ve dolandırıcılığa iştirakinin bu fiille sınırlı kalması durumunda TCK m.158/1-l uygulanmaktadır. 16/7/2026 tarihli ve 7589 sayılı Kanunla eklenen bu hüküm, verilecek cezanın yarı oranında indirilmesini öngörür. Mağdurun hesabı blokeli ise bloke kaldırma için savcılık ve MASAK’a paralel başvuru yapılması önerilmektedir.

Senaryo 3 — Sahte Yatırım Sitesi: Sosyal medya reklamı veya anlık mesajlaşma ve sosyal medya uygulamaları grubu üzerinden yönlendirilen sahte yatırım sitelerinde mağdurun büyük tutarlar yatırması sonrası para çekememe sorunu gündeme gelmektedir. Bu vaka tipi 6362 sayılı Kanun m.99 ve m.99/A (izinsiz sermaye piyasası faaliyeti) ve TCK m.158/1-f kapsamında değerlendirilmektedir. İzinsiz sermaye piyasası faaliyeti veya kripto varlık hizmeti sunan sitelere erişimin engellenmesine 6362 sayılı Kanun m.99 ve m.99/A uyarınca SPK karar verir.

Zamanaşımı ve Hak Düşürücü Süreler

Yazılım cüzdanının hacklenmesine ilişkin taleplerde zamanaşımı süreleri büyük önem taşımaktadır. Ceza zamanaşımı: TCK m.66/1 uyarınca beş yıldan fazla ve yirmi yıldan az hapis cezasını gerektiren suçlarda on beş yıl, beş yıldan fazla olmamak üzere hapis veya adli para cezasını gerektiren suçlarda sekiz yıldır; süre belirlenirken kanundaki cezanın yukarı sınırı ve dosyadaki delillere göre nitelikli haller de göz önünde bulundurulur (m.66/3-4). Tazminat zamanaşımı: TBK m.72 uyarınca haksız fiilden doğan tazminat alacağı, zararı ve faili öğrenmeden itibaren 2 yıl ve her halükarda fiilin gerçekleştiği tarihten itibaren 10 yıl içinde zamanaşımına uğramaktadır. İdari tedbire itiraz: İYUK m.7 uyarınca idari işlemlere karşı 60 günlük dava açma süresi söz konusudur. Bu sürelerin kaçırılması hak kaybına yol açabileceğinden, mağdurun fiili öğrenir öğrenmez harekete geçmesi önemlidir.

Sık Karşılaşılan Sorular ve Detaylı Cevaplar

Soru 1: Şikayetçi olduktan sonra paramı geri alabilir miyim? Şikayet süreci tek başına paranın iadesini sağlamamaktadır; ancak savcılığın CMK m.128 uyarınca el koyma kararı vermesi ya da sulh ceza hakimliğinin tedbir kararı vermesi durumunda ilgili tutar bloke edilebilir ve dosya sonunda iade edilebilir. Paranın iadesi için ayrıca tazminat davası ya da sebepsiz zenginleşme davası açılması büyük önem taşımaktadır.

Soru 2: Karşı tarafın yurt dışında olması durumunda ne yapılır? Bu durumda öncelikle Türkiye’de soruşturma açılması ve dosyanın Adli Yardım Sözleşmeleri çerçevesinde ilgili ülkeye iletilmesi gündeme gelmektedir. 6706 sayılı Cezai Konularda Uluslararası Adli İş Birliği Kanunu ve taraf olunan uluslararası ve ikili adli yardım anlaşmaları çerçevesinde mağdurun talepleri yurt dışında da takip edilebilmektedir. Kripto varlıklar söz konusu ise borsa kayıtları üzerinden işlem zincirinin (transaction trace) takibi mümkündür.

Soru 3: Banka sorumluluğu hangi durumlarda doğar? Bankanın sorumluluğu, müşterinin tanınması (5549 sayılı Kanun m.3) ve şüpheli işlem bildirimi (m.4) gibi yükümlülüklere uyup uymadığına göre genel hükümler çerçevesinde değerlendirilir. Bankanın kusurlu ihlali ile zarar arasında illiyet bağı varsa TBK m.49 vd. çerçevesinde tazminat talep edilebilir.

Soru 4: Sigorta poliçesi kapsamında değerlendirilebilir mi? Ferdi kaza, siber sigorta, banka kart sigortaları ve bazı işyeri sigortalarında “kart bilgilerinin çalınması” ya da “siber dolandırıcılık” özel olarak teminat altına alınmış olabilmektedir. Mağdurun mevcut sigorta poliçelerini sigortacısıyla birlikte değerlendirmesi tavsiye edilmektedir.

Soru 5: Süreç ne kadar sürer? Süreç; dosyanın niteliğine, delil durumuna ve yargı merciinin iş yüküne göre değişir. Bu nedenle hızlı hukuki yolların (ihtiyati tedbir, ihtiyati haciz, idari tedbir) erken aşamada devreye sokulması büyük önem taşımaktadır.

İlgili Kategori Rehberleri

• Kripto Para Haciz Talebi
• Kripto Borsa Haciz
• Stablecoin Dolandırıcılığı
• Yurt Dışı Borsa Dolandırıcılığı
• Pig Butchering
• Kripto Token Ön Satışı ve Topluluk Yatırımı: Zarar Halinde Hukuki Yollar

Diğer Hukuk Alanları

• P2P Mağduru Yol Haritası
• P2P Üçgen Dolandırıcılık
• P2P Hukuku