KRİPTO VARLIKLARINIZI KORUMA REHBERİ: BU 7 DOLANDIRICILIĞA DİKKAT!

Kripto dolandırıcılığı, insanları kandırarak kriptoyu veya parasını çalmaya yönelik hile yöntemlerinin tümüdür. Aşağıda neden bu kadar yaygın olduğunu, en sık türlerini, korunma altın kurallarını, dolandırıcıların istediği bilgileri (asla paylaşmayın), kriptoyu güvenli saklamayı (soğuk cüzdan) ve dolandırıldıysanız ne yapmanız gerektiğini bulacaksınız. Buradaki içerik yatırım tavsiyesi değildir; amacı sizi korumaktır.

Kripto Dolandırıcılığı Nedir, Neden Bu Kadar Yaygın?

Kripto dolandırıcılığı, insanları kandırarak kripto paralarını veya parasını çalmaya yönelik her türlü hile ve aldatma yöntemidir; sahte yatırım platformları, sahte borsalar, oltalama, romantizm dolandırıcılığı, sahte "kazandıracak" tüyolar ve daha fazlasını kapsar. Kötü haber, bu alanın dolandırıcılık açısından çok yoğun olmasıdır.

Neden bu kadar yaygın? Önce geri alınamazlık, çünkü kripto işlemleri kalıcıdır ve geri çevrilemez; bir bankadaki gibi "işlemi iptal et" mekanizması yoktur, bu da dolandırıcılar için cazip kılar. İkincisi anonimlik, dolandırıcılar çoğu zaman yurt dışından ve takibi zor şekilde çalışır. Üçüncüsü düzenleme ve farkındalık eksikliği, alan yeni ve karmaşık olduğundan birçok kişi nasıl korunacağını bilmez.

Dördüncüsü hızlı zenginlik vaadi, "kripto ile kolay para" algısı insanları daha kolay kandırılabilir kılar; açgözlülük ve kaçırma korkusu (FOMO) dolandırıcıların en güçlü silahıdır. Beşincisi teknik karmaşıklık, cüzdan, seed phrase ve borsa gibi kavramları tam bilmeyen kullanıcılar daha savunmasızdır. İyi haber, dolandırıcılıkların çoğunun doğru bilgi ve sağlıklı bir şüphecilikle önlenebilmesidir; benim en çok vurguladığım şey ise hiçbir teklife acele etmeden, durup doğrulayarak yaklaşmaktır.

Yaygın Kripto Dolandırıcılığı Türleri

Bilmek korunmanın yarısıdır. En sık görülen kripto dolandırıcılıkları şunlardır:

• Sahte yatırım platformları ve sahte borsalar: gerçek gibi görünen ama parayı çalmak için kurulmuş site ve uygulamalar; yüksek kâr vaat eder, ekranda sahte "kazanç" gösterir, sonra para çekiminizi engeller.
• Romantizm veya "domuz bağlama" (pig butchering): flört ve sosyal medyada güven kurup "birlikte yatırım yapalım" diye sahte platforma yönlendirme; kurbanı yavaşça besleyip büyük yatırım yaptırma.
• Oltalama (phishing): sahte e-posta, site veya uygulamayla giriş bilgilerinizi ya da cüzdan kurtarma cümlenizi (seed phrase) çalma.
• Sahte giveaway ve "iki katı" tuzağı: "X kripto gönder, iki katını al" türü, genelde ünlü veya şirket adı taklidiyle yapılan dolandırıcılık.
• Rug pull, sahte ünlü reklamları ve Ponzi: para topladıktan sonra kaçan projeler, izinsiz ünlü görseliyle reklamlar ve "garantili getiri" vaat eden, sonunda çöken şemalar.

Bir başka yaygın tuzak sahte destek ve "fon kurtarma", yani özellikle dolandırılmış kişileri tekrar avlayan "paranı geri getiririm" oyunudur. Ortak nokta hepsinde acele ettirme, yüksek veya garantili kâr vaadi ve güven manipülasyonu olmasıdır. Sahte borsaları nasıl ayırt edeceğinizi sahte kripto borsalarını tespit etme yazımda ayrıntılı anlattım; tanımadığınız kimsenin "tüyolarına", linklerine ve "kesin kazandırır" tekliflerine asla güvenmeyin. Güncel dolandırıcılık türlerini güvenlik kaynaklarında da inceleyebilirsiniz.

Korunmak İçin Altın Kurallar (Kırmızı Bayraklar)

Kendinizi korumanın temel kuralları, aslında birer kırmızı bayrak listesidir. "Garantili veya yüksek kâr" doğrudan tuzaktır; hiçbir gerçek yatırım garantili ya da hızlı zenginlik vaat etmez, "günlük yüzde X" veya "paranı ikiye katla" duyduğunuzda alarma geçin. Acele ettirilmeye direnin, çünkü baskı ve aciliyet ("fırsat kaçıyor", "son birkaç saat") dolandırıcının en büyük silahıdır; her zaman durup araştırın. Tanımadığınızın "tüyosuna" ve linkine güvenmeyin, çünkü sosyal medya, WhatsApp, Telegram veya flört uygulamasından gelen yatırım önerileri en sık dolandırıcılık kaynağıdır.

Borsayı doğrulayın ve yalnızca lisanslı (Türkiye'de MASAK kayıtlı, SPK düzenlemesine tabi), bilinen ve resmî adresten erişilen platformları kullanın; uygulamayı yalnızca resmî mağaza veya siteden indirin. Bir platformun düzenleme durumunu SPK üzerinden teyit edebilir, yasal ve ofisli borsa seçimini yasal kripto borsaları yazımda görebilirsiniz. Seed phrase, özel anahtar ve şifrelerinizi kimseyle paylaşmayın, 2FA kullanın, sahte ünlü ve giveaway reklamlarına kanmayın, şüphedeyseniz yavaşlayın ve güvendiğiniz birine ya da uzmana danışın. Kurallar bir savunma kalkanı gibidir; en az birini bile uygulamak çoğu dolandırıcılığı engeller, çünkü kripto zaten oynak ve risklidir, en iyi koruma acele etmemek, doğrulamak ve şüpheci olmaktır.

Dolandırıcılar Hangi Bilgileri İster? (Asla Vermeyin)

Dolandırıcılar, kripto varlıklarınıza erişmek için belirli bilgilerin peşindedir ve bunları kimseyle paylaşmamanız hayati önemdedir. En başta seed phrase (kurtarma cümlesi) gelir; cüzdanınızın 12 veya 24 kelimelik ana anahtarıdır ve bilen herkes cüzdanınızdaki tüm varlığa erişir. Bunu hiçbir koşulda, sözde "destek", "borsa görevlisi" veya "kurtarma uzmanı" dâhil hiç kimseyle paylaşmayın, bir siteye girmeyin, fotoğraflamayın. Özel anahtar (private key) da yine cüzdan erişimi sağlar ve asla paylaşılmaz; hesap şifreniz ve telefonunuza gelen tek kullanımlık 2FA kodları da kimseye verilmez, çünkü gerçek kurumlar telefonda veya mesajla kod istemez.

Kişisel ve kimlik bilgilerinizle ekran paylaşımına dikkat edin, çünkü dolandırıcılar bunları kimlik avı için kullanır; cihazınıza "destek için" uzaktan erişim isteyen kişilere asla izin vermeyin. Altın kural nettir: gerçek hiçbir borsa, cüzdan veya kurum sizden seed phrase'inizi, özel anahtarınızı ya da tek kullanımlık kodunuzu asla istemez, isteyen herkes yüzde yüz dolandırıcıdır. Dolandırıcılar genelde "hesabını doğrula veya kurtar", "ödül ver", "sorunu çöz" bahaneleriyle bu bilgileri ister; şüphelendiğiniz an iletişimi kesin. Hassas bilgileri asla paylaşmamak, kripto güvenliğinizin temelidir.

Bitcoin ve Kripto Güvenli Nasıl Saklanır? (Soğuk Cüzdan)

Kriptonuzu güvenli saklamak, dolandırıcılık ve hırsızlığa karşı koruma sağlar. Borsada tutmak kolaydır ama borsa hacklenir veya sorun yaşarsa riske girersiniz; "kendi anahtarın değilse, kendi kripton değil" sözü buna işaret eder. Aktif alım satım için pratik olsa da büyük miktarları uzun süre borsada tutmak ideal değildir, yalnızca güvenilir (MASAK kayıtlı, SPK denetiminde) borsaları tercih edin ve 2FA açın. Sıcak cüzdan (hot wallet) internete bağlı cüzdandır, kullanışlıdır ama bağlı olduğu için saldırıya daha açıktır; soğuk cüzdan (cold wallet) ise internete bağlı olmayan saklama yöntemidir ve en güvenlisidir.

Soğuk cüzdanın en yaygını donanım cüzdanıdır (hardware wallet); özel anahtarlarınızı çevrimdışı tutar, böylece çevrimiçi saldırılara karşı çok daha korunaklıdır ve büyük miktarlar için ciddi şekilde önerilir. Seed phrase'inizi çevrimdışı, fiziksel ve güvenli saklayın (kâğıt veya metal), dijital, bulut ya da fotoğraf olarak tutmayın ve kimseyle paylaşmayın; yangın veya kayıp riskine karşı birden fazla yedek tutun, donanım cüzdanını yalnızca resmî üretici veya satıcıdan kurcalanmamış şekilde alın, sahte cüzdan uygulamalarına karşı yalnızca resmî kaynaktan indirin.

Soğuk cüzdan modellerini en iyi soğuk cüzdanlar yazımda karşılaştırdım. Özetle küçük ve aktif miktarlar güvenilir borsada veya sıcak cüzdanda, büyük ve uzun vadeli varlıklar soğuk cüzdanda saklanmalı; saklama yönteminiz ne olursa olsun asıl güvenlik seed phrase'inizi korumaktan geçer.

Dolandırıldıysanız Ne Yapmalısınız?

Dolandırıldığınızı fark ettiyseniz sakin olun ve hızlı hareket edin. Hemen durun ve daha fazla para yatırmayın; "kurtarma veya çekim için son bir ödeme" isteyenlere kesinlikle kanmayın, çünkü ayrı bir tuzaktır. Hesaplarınızı koruyun, çünkü bilgileriniz ele geçmiş olabilir; şifreleri değiştirin ve 2FA açın, seed phrase'iniz açığa çıktıysa kalan varlığı derhal yepyeni seed'li yeni bir cüzdana taşıyın. Kanıtları saklayın, yani yazışmaları, işlem dekontlarını, cüzdan ve işlem adreslerini (transaction hash), site ve uygulama ekran görüntülerini silmeyin. Para banka veya kart yoluyla gittiyse derhal bankanızı arayın, çünkü bazı durumlarda işlem durdurulabilir.

Resmî şikâyet için Türkiye'de Cumhuriyet Başsavcılığına suç duyurusunda bulunun, polis veya jandarmanın Siber Suçlarla Mücadele birimlerine ve mali boyut için MASAK gibi mercilere başvurun; haklarınız ve hukuki süreç için bir avukata danışmak faydalı olabilir. Sahte "fon kurtarma" tuzağına dikkat edin, çünkü "çalınan kriptonu geri getiririm, şu ücreti öde" diyenlerin neredeyse tamamı sizi ikinci kez dolandırır.

Cüzdanı çalınanlar için adımları MetaMask cüzdanım çalındı rehberimde topladım; saldırı ve ihbar tarafının genel çerçevesini ise siber güvenlik yazımda bulabilirsiniz. Acı gerçek, kripto işlemleri geri alınamaz olduğundan parayı geri almanın çoğu zaman çok zor olmasıdır; ama erken bildirim ve kanıt toplamak ihtimali artırır. Utanmayın, çünkü bu suçlar profesyonelce kurgulanır ve suçlu siz değil dolandırıcıdır. Buradaki bilgiler hukuki tavsiye değildir.

Korunma Kontrol Listesi

Kendinizi korumak için aşağıdaki kontrol listesini aklınızda tutun:

• "Garantili veya yüksek kâr" vaadine asla inanmayın; en büyük kırmızı bayrak budur.
• Acele ettirilmeye direnin ve her zaman durup araştırın; tanımadığınızın yatırım "tüyosuna" ve linkine güvenmeyin.
• Yalnızca MASAK kayıtlı, SPK düzenlemesine tabi, bilinen borsaları ve resmî adres ile uygulamaları kullanın.
• Seed phrase, özel anahtar, şifre ve 2FA kodlarınızı kimseyle paylaşmayın; gerçek kurum bunları istemez.
• Büyük varlıkları soğuk (donanım) cüzdanda saklayın, seed phrase'i çevrimdışı ve güvenli tutun, 2FA açın, uygulamaları yalnızca resmî kaynaktan indirin.
• Sahte ünlü reklamlarına, "iki katı" giveaway'lerine ve Ponzi şemalarına kanmayın; dolandırıldıysanız "fon kurtarma" tuzağına düşmeyin, durumu belgeleyip yetkililere bildirin.

En önemlisi, kripto son derece risklidir; sadece kaybetmeyi göze alabileceğiniz parayla, riskleri tam bilerek hareket edin ve "çok iyi görünen" her teklife şüpheyle yaklaşın. Kripto varlık güvenliğini adım adım kripto varlık güvenliği rehberimde de derledim. Şüphecilik, kripto dünyasında en değerli güvenlik aracınızdır, çünkü doğru bilgi ve sakin bir kafa çoğu dolandırıcılığı en baştan engeller. Buradaki içerik yatırım tavsiyesi değildir.