Sahte Yatırım Sitesi Tespiti 2026: Kripto, Forex ve Borsa Dolandırıcılığı

Sahte Yatırım Sitesi Tespiti 2026: Kripto, Forex ve Borsa Dolandırıcılığı

Sosyal medya, anlık mesajlaşma uygulaması grupları ve hedefli reklam kampanyaları üzerinden gün geçtikçe daha sofistike bir hâl alan sahte yatırım siteleri, Türkiye’de mağdur sayısının hızla arttığı bir dolandırıcılık türüdür. Bu rehber, sahte yatırım sitelerinin tipik özelliklerini, tespit yöntemlerini, mağdurun başvurabileceği hukuki yolları ve uygulanan mevzuatı kapsar. Hem kripto, hem forex, hem yurt dışı borsa dolandırıcılığı kapsamında ortak özellikler değerlendirilir.

Sahte Yatırım Sitesi Tipleri

• Sahte kripto borsa kopyası: Bilinen kripto borsalarının arayüzünü taklit eden klon siteler.
• Sahte forex/CFD platformu: SPK lisansı olmayan, “yüksek kaldıraç + sabit kazanç” sunan platformlar.
• Sahte algoritmik ticaret botu: “Yapay zeka destekli” olduğunu iddia eden, anlık mesajlaşma uygulaması tanıtımıyla yayılan platformlar.
• Sahte ICO / IDO sayfaları: Henüz çıkmamış token için ön satış toplayan, anlaşma sonrası kaybolan projeler.
• Sahte halka arz başvuru sitesi: Borsa İstanbul’da işlem görmeyen şirketler adına halka arz toplandığını iddia eden siteler.
• Pig butchering yatırım siteleri: Romance scam’in finansal aşaması — duygusal ilişki sonrası “yatırım fırsatı” sunan sahte platformlar.
• Sahte forex/CFD broker platformları: Müşteri çekim taleplerini sürekli erteleyen veya çekim için “vergi/komisyon” isteyen platformlar.

Kırmızı Bayraklar — Sahte Site Göstergeleri

Kazanç ve Pazarlama Vaadleri

• “kesinlik getiri”, “kayıpsız yatırım”, “günlük %2-5 kâr” gibi mantıksal olarak sürdürülemez vaadler.
• “Sınırlı kontenjan”, “bugün son gün” türü baskı yaratan dil.
• “Ünlü isimler önerdi” / sahte basın görüntüleri (deepfake video).
• İlk yatırımdan sonra “şanslı kazanç” ödemesi (mağduru ısıtma taktiği).

Düzenleyici / Lisans Eksiği

• SPK lisans listesinde (spk.gov.tr) bulunmaması.
• BDDK ödeme hizmeti lisansı yokken IBAN üzerinden TL toplaması.
• Yabancı düzenleyici belgesi gösterilmesi (FCA, CySEC) ama belgenin düzenleyici sitede teyit edilememesi.
• Lisansın verildiği ülkedeki düzenleyici kurumun resmî kaydında doğrulanamaması.
• SPK tarafından yayımlanan izinli kripto varlık hizmet sağlayıcıları listesinde yer almaması.

Teknik Göstergeler

• Domain çok yeni kayıtlı (1-6 ay) — whois sorgusu ile teyit edilebilir.
• SSL sertifikası eksik veya kişisel bilgi (Let’s Encrypt) ile düzenlenmiş.
• Site adresi ünlü borsalardan tek harf veya karakter farkla oluşturulmuş sahte alan adları.
• İletişim sadece anlık mesajlaşma ve sosyal medya uygulamaları; ofis adresi yok veya sahte.
• Kullanıcı yorumları kopyala-yapıştır birbirine benzer.
• Mobil uygulama Google Play / App Store’da yer almaz, doğrudan APK indirme bağlantısı sunulur.

Çekim Aşaması Göstergeleri

• İlk küçük çekim sorunsuz; büyük çekim talebinde “vergi”, “anti-money laundering bedeli”, “VIP üyelik” istenmesi.
• Çekim sürekli teknik gerekçeyle ertelenir.
• “Hesabınız donduruldu, açmak için ek yatırım” istenmesi.
• Müşteri temsilcisi tutarsız bilgi verir; aynı kişi farklı isimler kullanır.

Sahte Site Tespit Adımları (Yatırım Yapmadan Önce)

1. SPK lisans kontrolü: spk.gov.tr üzerinden lisanslı kripto varlık hizmet sağlayıcı listesi ile karşılaştırın.
2. BDDK kontrolü: Bankacılık Düzenleme ve Denetleme Kurumu sitesinde ödeme hizmeti lisansı listesi.
3. MASAK kontrolü: Şirketin unvanı ve izin belgesi, ilgili resmî kurumların kendi sitelerinden doğrulanır.
4. Domain whois sorgusu: Domain kayıt tarihi, sahibi (privacy redacted ise dikkat).
5. SSL sertifika tetkiki: Tarayıcıda kilit simgesine tıklayıp düzenleyici, geçerlilik ve EV/OV/DV türü kontrolü.
6. Sosyal medya araması: “[site adı] dolandırıcılık”, “[site adı] çekim sorunu” sorguları.
7. Deneme yatırımı yapmayın: Şüpheli bir siteye deneme amacıyla da para göndermeyin; önce düzenleyici kurum kayıtlarını ve alan adını resmî kaynaklardan doğrulayın.
8. İletişim doğrulaması: Sitede yer alan adres ve telefonun gerçek olup olmadığı ile anlık mesajlaşma ve sosyal medya hesaplarının resmî kaynak olup olmadığının kontrolü.
9. Hizmet sözleşmesi okuma: Tüketici sözleşmesi açısından 6502 sayılı Kanun m.5 ihlal edici şartlar var mı.

Sahte Yatırım Sitesi Vakalarında Uygulanan Mevzuat

Ceza Hukuku

• TCK m.158/1-f: Bilişim sistemi araç kılınarak nitelikli dolandırıcılık.
• TCK m.158/1-h: Tacir/şirket yöneticisi sıfatıyla işleme.
• TCK m.158/1-k: Sigorta bedelini almak maksadıyla işlenen nitelikli dolandırıcılık.
• TCK m.220: Suç işlemek amacıyla örgüt — birden fazla kişinin koordineli faaliyeti.
• TCK m.282: Suçtan kaynaklanan malvarlığı değerlerini aklama.
• TCK m.245: Banka veya kredi kartı kötüye kullanma — kart bilgilerini çalan sahte sitelerde.

Düzenleyici Mevzuat

• 6362 sayılı SPKn m.109/2 ve m.109/A: İzinsiz sermaye piyasası faaliyeti ve izinsiz kripto varlık hizmet sağlayıcılığı suçları; uygulanacak hüküm sitenin fiiline göre belirlenir.
• 5411 sayılı Bankacılık Kanunu m.150-153: İzinsiz bankacılık faaliyeti.
• 5549 sayılı Kanun m.4: Yükümlülerin şüpheli işlem bildirimi (m.19 mülgadır).
• 7518 sayılı Kanun (2024): Kripto varlık hizmet sağlayıcı rejimi.
• 6493 sayılı Kanun m.18: İzinsiz ödeme hizmeti faaliyeti (izinsiz faaliyetin cezası 6493 sayılı Kanun m.28’dedir).
• 5651 sayılı Kanun m.8/A: Sahte siteye erişim engelleme.
• 6698 sayılı KVKK m.3 ve m.12: Veri ihlalinin ilgiliye ve Kurula bildirilmesi (m.12/5).
• 6502 sayılı Tüketici Kanunu m.5: Haksız sözleşme şartları.

Hukuk Davası Yönü

• TBK m.49: Haksız fiil, maddi/manevi tazminat.
• TBK m.66: İstihdam edenin sorumluluğu.
• HMK m.16: Haksız fiilde fiilin işlendiği yer, zararın meydana geldiği yer veya zarar görenin yerleşim yeri mahkemesi de yetkilidir.
• HMK m.199: Belge delili (banka extreleri, ekran görüntüleri).
• HMK m.389-406: İhtiyati tedbir.
• İİK m.257: İhtiyati haciz.

Mağdurun Hukuki Yol Haritası

1. Tüm yazışmaların yedeği: Anlık mesajlaşma ve sosyal medya yazışmalarının dışa aktarılmış kayıtları, e-posta başlık bilgileri, web sitesi ekran görüntüleri (Wayback Machine’e kayıt) ve banka ekstreleri.
2. Banka tarafına bildirim: EFT/havale yapıldıysa banka müşteri hizmetlerine yazılı şikayet; alıcı IBAN’ın blokesi talep edilir.
3. Kart kullanıldıysa chargeback: Kredi kartı ile yatırım yapıldıysa banka ile chargeback (ters ibraz) süreci başlatılır.
4. Cumhuriyet Başsavcılığına şikayet: CMK m.158 kapsamında kolluk veya doğrudan savcılık.
5. MASAK bildirimi: Şüpheli işlem bildirimi 5549 sayılı Kanun m.4 kapsamında yükümlüler tarafından yapılır.
6. BTK / 5651 erişim engelleme: Sahte sitenin erişim engellenmesi için 5651 sayılı Kanun m.8/A kapsamında Siber Güvenlik Başkanlığına, izinsiz sermaye piyasası faaliyetinde ise SPK’ya başvurulur.
7. SPK / BDDK bildirimi: Lisanssız faaliyet için ilgili düzenleyici kuruma şikayet.
8. Tazminat davası: TBK m.49 + HMK m.389 ihtiyati tedbir + İİK m.257 ihtiyati haciz birlikte.
9. İletişim ve takip: Davanın seyrini düzenli izleme; tahsil aşamasında ilamlı icra.

Yurt Dışı Sahte Site Vakaları

Site sunucusu ve şirketi yurt dışında olduğunda, hukuki süreç iki katmanlı yürütülür:

• Türkiye yargı yetkisi: TCK m.8/1 uyarınca fiilin icrası kısmen veya tamamen Türkiye’de yapılmışsa ya da netice Türkiye’de meydana gelmişse Türk yargısı yetkilidir; hukuk davasında HMK m.16 uyarınca zarar görenin yerleşim yeri mahkemesi de yetkilidir.
• Uluslararası adli yardımlaşma: Mutual Legal Assistance Treaty (MLAT) çerçevesinde sunucu kayıtları, ödeme bilgileri ve şirket sahibi bilgisi talep edilebilir.
• Interpol: Yurt dışı failler için Kırmızı Bülten (Red Notice) talep edilebilir.
• Tüketici sıfatı: Borsanın kullanıcı sözleşmesinde yer alan yabancı yetki şartları, 6502 sayılı Kanun m.5 uyarınca Türk tüketici aleyhine kontrol edilir.

Önleme — Yatırım Yapmadan Önce Kontrol Listesi

• Lisansın resmî düzenleyici sitede teyidi.
• Domain whois (≥ 2 yıl yaş), SSL sertifika düzeyi (EV önerilir).
• Sosyal medyada şikayet/yorum araması.
• Mobil uygulamanın resmî store’larda olması.
• İletişim: gerçek ofis adresi, sabit telefon hattı.
• Sözleşme okuma: tek taraflı fesih, çekim limiti, vergi madde.
• Şüpheli siteye deneme amacıyla da para gönderilmemeli; resmî kayıtlar önceden doğrulanmalı.
• “kesinlik getiri” gibi kanunla bağdaşmayan vaadler kırmızı bayraktır.

Sıkça Sorulan Sorular (SSS)

İlgili rehberler: Yurt Dışı Yatırım Dolandırıcılığı · Forex Dolandırıcılığı · Kripto Borsa Mağduriyetleri · Kripto Borsası Dolandırıcılığı · Stablecoin Dolandırıcılığı

Bu rehber genel hukuki bilgilendirme niteliğindedir; somut olaya uygulanması, vakaya özgü delil ve mevzuat değerlendirmesi gerektirir.