Sahte Yatırım Sitesi Tespiti 2026: Kripto, Forex ve Borsa Dolandırıcılığı

Sahte Yatırım Sitesi Tespiti 2026: Kripto, Forex ve Borsa Dolandırıcılığı

Sosyal medya, Telegram grupları ve hedefli reklam kampanyaları üzerinden gün geçtikçe daha sofistike bir hâl alan sahte yatırım siteleri, Türkiye’de mağdur sayısının hızla arttığı bir dolandırıcılık türüdür. Bu rehber, sahte yatırım sitelerinin tipik özelliklerini, tespit yöntemlerini, mağdurun başvurabileceği hukuki yolları ve uygulanan mevzuatı kapsar. Hem kripto, hem forex, hem yurt dışı borsa dolandırıcılığı kapsamında ortak özellikler değerlendirilir.

Sahte Yatırım Sitesi Tipleri

• Sahte kripto borsa kopyası: Binance, Coinbase gibi tanınmış borsaların arayüzünü taklit eden klon siteler.
• Sahte forex/CFD platformu: SPK lisansı olmayan, “yüksek kaldıraç + sabit kazanç” sunan platformlar.
• Sahte algoritmik ticaret botu: “Yapay zeka destekli” olduğunu iddia eden, Telegram tanıtımıyla yayılan platformlar.
• Sahte ICO / IDO sayfaları: Henüz çıkmamış token için ön satış toplayan, anlaşma sonrası kaybolan projeler.
• Sahte halka arz başvuru sitesi: Borsa İstanbul’da işlem görmeyen şirketler adına halka arz toplandığını iddia eden siteler.
• Pig butchering yatırım siteleri: Romance scam’in finansal aşaması — duygusal ilişki sonrası “yatırım fırsatı” sunan sahte platformlar.
• Sahte MetaTrader/MT4-MT5 brokerleri: Müşteri çekim taleplerini sürekli erteleyen veya çekim için “vergi/komisyon” isteyen platformlar.

Kırmızı Bayraklar — Sahte Site Göstergeleri

Kazanç ve Pazarlama Vaadleri

• “kesinlik getiri”, “kayıpsız yatırım”, “günlük %2-5 kâr” gibi mantıksal olarak sürdürülemez vaadler.
• “Sınırlı kontenjan”, “bugün son gün” türü baskı yaratan dil.
• “Ünlü isimler önerdi” / sahte basın görüntüleri (deepfake video).
• İlk yatırımdan sonra “şanslı kazanç” ödemesi (mağduru ısıtma taktiği).

Düzenleyici / Lisans Eksiği

• SPK lisans listesinde (spk.gov.tr) bulunmaması.
• BDDK ödeme hizmeti lisansı yokken IBAN üzerinden TL toplaması.
• Yabancı düzenleyici belgesi gösterilmesi (FCA, CySEC) ama belgenin düzenleyici sitede teyit edilememesi.
• “Kıbrıs”, “Vanuatu”, “Saint Vincent and the Grenadines” gibi denetimi zayıf ülke offshore lisansı.
• 5549 sayılı Kanun kapsamında MASAK kayıtlı kripto varlık hizmet sağlayıcı listesinde olmaması.

Teknik Göstergeler

• Domain çok yeni kayıtlı (1-6 ay) — whois sorgusu ile teyit edilebilir.
• SSL sertifikası eksik veya kişisel bilgi (Let’s Encrypt) ile düzenlenmiş.
• Site adresi ünlü borsalardan tek harf farkla (“binance-tr-giris.com”, “coinb4se.com”).
• İletişim sadece WhatsApp/Telegram; ofis adresi yok veya sahte.
• Kullanıcı yorumları kopyala-yapıştır birbirine benzer.
• Mobil uygulama Google Play / App Store’da yer almaz, doğrudan APK indirme bağlantısı sunulur.

Çekim Aşaması Göstergeleri

• İlk küçük çekim sorunsuz; büyük çekim talebinde “vergi”, “anti-money laundering bedeli”, “VIP üyelik” istenmesi.
• Çekim sürekli teknik gerekçeyle ertelenir.
• “Hesabınız donduruldu, açmak için ek yatırım” istenmesi.
• Müşteri temsilcisi tutarsız bilgi verir; aynı kişi farklı isimler kullanır.

Sahte Site Tespit Adımları (Yatırım Yapmadan Önce)

1. SPK lisans kontrolü: spk.gov.tr üzerinden lisanslı kripto varlık hizmet sağlayıcı listesi ile karşılaştırın.
2. BDDK kontrolü: Bankacılık Düzenleme ve Denetleme Kurumu sitesinde ödeme hizmeti lisansı listesi.
3. MASAK kontrolü: 5549 sayılı Kanun kapsamında yükümlü listesi.
4. Domain whois sorgusu: Domain kayıt tarihi, sahibi (privacy redacted ise dikkat).
5. SSL sertifika tetkiki: Tarayıcıda kilit simgesine tıklayıp düzenleyici, geçerlilik ve EV/OV/DV türü kontrolü.
6. Sosyal medya araması: “[site adı] dolandırıcılık”, “[site adı] çekim sorunu” sorguları.
7. İlk küçük yatırımla test: Mümkünse hiç yatırım yapmayın; zorunluysa minimum tutarla başlayıp çekim deneme yapın.
8. İletişim doğrulaması: Sitede yer alan adres/telefonun gerçek olup olmadığı, WhatsApp/Telegram’ın resmî kaynak olup olmadığı kontrolü.
9. Hizmet sözleşmesi okuma: Tüketici sözleşmesi açısından 6502 sayılı Kanun m.5 ihlal edici şartlar var mı.

Sahte Yatırım Sitesi Vakalarında Uygulanan Mevzuat

Ceza Hukuku

• TCK m.158/1-f: Bilişim sistemi araç kılınarak nitelikli dolandırıcılık.
• TCK m.158/1-h: Tacir/şirket yöneticisi sıfatıyla işleme.
• TCK m.158/1-k: Banka aracılığı suistimal.
• TCK m.220: Suç işlemek amacıyla örgüt — birden fazla kişinin koordineli faaliyeti.
• TCK m.282: Suçtan kaynaklanan malvarlığı değerlerini aklama.
• TCK m.245: Banka veya kredi kartı kötüye kullanma — kart bilgilerini çalan sahte sitelerde.

Düzenleyici Mevzuat

• 6362 sayılı SPK m.107: Lisanssız sermaye piyasası faaliyeti suçu — sahte borsa/yatırım sitesi için ana hüküm.
• 5411 sayılı Bankacılık Kanunu m.150-153: İzinsiz bankacılık faaliyeti.
• 5549 sayılı Kanun m.4 ve m.19: Şüpheli işlem bildirimi ve aklama suçu.
• 7518 sayılı Kanun (2024): Kripto varlık hizmet sağlayıcı rejimi.
• 6493 sayılı Kanun m.18: Lisanssız ödeme hizmeti.
• 5651 sayılı Kanun m.8/A: Sahte siteye erişim engelleme.
• 6698 sayılı KVKK m.3 ve m.12: Veri ihlali bildirimi.
• 6502 sayılı Tüketici Kanunu m.5: Haksız sözleşme şartları.

Hukuk Davası Yönü

• TBK m.49: Haksız fiil, maddi/manevi tazminat.
• TBK m.66: İstihdam edenin sorumluluğu.
• HMK m.16: Mağdurun yerleşim yeri yetkisi.
• HMK m.199: Belge delili (banka extreleri, ekran görüntüleri).
• HMK m.389-406: İhtiyati tedbir.
• İİK m.257: İhtiyati haciz.

Mağdurun Hukuki Yol Haritası

1. Tüm yazışmaların yedeği: WhatsApp/Telegram chatleri (export), e-posta header bilgileri, web sitesi screenshot’ları (Wayback Machine’e snapshot kaydı), banka extreleri.
2. Banka tarafına bildirim: EFT/havale yapıldıysa banka müşteri hizmetlerine yazılı şikayet; alıcı IBAN’ın blokesi talep edilir.
3. Kart kullanıldıysa chargeback: Kredi kartı ile yatırım yapıldıysa banka ile chargeback (ters ibraz) süreci başlatılır.
4. Cumhuriyet Başsavcılığına şikayet: CMK m.158 kapsamında kolluk veya doğrudan savcılık.
5. MASAK bildirimi: 5549 sayılı Kanun m.19 — online şüpheli işlem ihbarı.
6. BTK / 5651 erişim engelleme: Sahte sitenin erişim engellemesi için BTK’ya başvuru.
7. SPK / BDDK bildirimi: Lisanssız faaliyet için ilgili düzenleyici kuruma şikayet.
8. Tazminat davası: TBK m.49 + HMK m.389 ihtiyati tedbir + İİK m.257 ihtiyati haciz birlikte.
9. İletişim ve takip: Davanın seyrini düzenli izleme; tahsil aşamasında ilamlı icra.

Yurt Dışı Sahte Site Vakaları

Site sunucusu ve şirketi yurt dışında olduğunda, hukuki süreç iki katmanlı yürütülür:

• Türkiye yargı yetkisi: TCK m.8/1 uyarınca zarar Türkiye’de doğmuşsa Türk yargısı yetkilidir; HMK m.16 uyarınca mağdurun yerleşim yeri mahkemesi.
• Uluslararası adli yardımlaşma: Mutual Legal Assistance Treaty (MLAT) çerçevesinde sunucu kayıtları, ödeme bilgileri ve şirket sahibi bilgisi talep edilebilir.
• Interpol: Yurt dışı failler için Kırmızı Bülten (Red Notice) talep edilebilir.
• Tüketici sıfatı: Borsanın kullanıcı sözleşmesinde yer alan yabancı yetki şartları, 6502 sayılı Kanun m.5 uyarınca Türk tüketici aleyhine kontrol edilir.

Önleme — Yatırım Yapmadan Önce Kontrol Listesi

• Lisansın resmî düzenleyici sitede teyidi.
• Domain whois (≥ 2 yıl yaş), SSL sertifika düzeyi (EV önerilir).
• Sosyal medyada şikayet/yorum araması.
• Mobil uygulamanın resmî store’larda olması.
• İletişim: gerçek ofis adresi, sabit telefon hattı.
• Sözleşme okuma: tek taraflı fesih, çekim limiti, vergi madde.
• İlk yatırım için minimum tutar; çekim test edilmeli.
• “kesinlik getiri” gibi kanunla bağdaşmayan vaadler kırmızı bayraktır.

Sıkça Sorulan Sorular (SSS)

İlgili rehberler: Yurt Dışı Yatırım Dolandırıcılığı · Forex Dolandırıcılığı · Kripto Borsa Mağduriyetleri · Binance Dolandırıcılığı · USDT Dolandırıcılığı

Bu rehber genel hukuki bilgilendirme niteliğindedir; somut olaya uygulanması, vakaya özgü delil ve mevzuat değerlendirmesi gerektirir.