KRİPTO DOLANDIRICILIĞI: SAHTE BORSALARI TESPİT ETME YÖNTEMLERİ

Sahte kripto borsası, gerçek bir platform gibi görünüp paranızı çalmak için kurulan bir dolandırıcılıktır. Aşağıda 7 kırmızı bayrağı, bir borsayı MASAK/SPK ile nasıl doğrulayacağınızı, yaygın dolandırıcılık türlerini, "para çekemiyorum" tuzağını, dolandırıldıysanız adım adım ne yapacağınızı ve korunma kurallarını bulacaksınız. Yazdıklarım yatırım tavsiyesi değil, bir koruma rehberidir.

Sahte Kripto Borsası Nedir, Neden Tehlikelidir?

Sahte kripto borsası, gerçek bir kripto para alım satım platformu gibi görünen ama aslında insanların parasını çalmak için kurulmuş bir dolandırıcılık sistemidir. Genelde profesyonel görünümlü bir web sitesi veya uygulamayla karşınıza çıkar; gerçek borsalara çok benzer, hatta bazen tanınmış bir borsanın adını ve logosunu taklit eder (klon site).

Çalışma biçimi şöyle: sizi yüksek kâr vaatleriyle para yatırmaya ikna eder, hesabınızda sahte "kârlar" gösterir (ekranda para artıyormuş gibi görünür ama gerçek değildir), sonra parayı çekmek istediğinizde engeller; ek "vergi", "komisyon" veya "ceza" ödemenizi ister ve sonunda tüm paranızla ortadan kaybolur. Tehlikelidir, çünkü kayıplar genelde büyüktür, geri alınması çok zordur ve dolandırıcılar çoğu zaman yurt dışından ve anonim çalışır. O yüzden bir borsaya para yatırmadan önce onun gerçek olup olmadığını anlamak son derece önemlidir.

Sahte Borsanın 7 Kırmızı Bayrağı

Bir dijital pazarlamacı olarak sahte kripto reklamlarının ne kadar inandırıcı tasarlandığını yakından görüyorum. Aşağıdaki kırmızı bayraklardan biri bile varsa çok dikkatli olun:

1. Gerçekçi olmayan getiri: "garantili kâr", "günlük yüzde X kazanç", "paranı ikiye katla" vaatleri. Gerçek yatırımda garantili kâr olmaz.
2. Baskı ve acelecilik: "hemen yatır, fırsat kaçıyor", "son X saat" gibi sizi düşünmeden harekete zorlayan dil.
3. Para çekiminin engellenmesi: yatırmak kolay ama çekmek isteyince sürekli engel veya ek ödeme çıkması (en güçlü işaret).
4. Lisanssızlık: düzenleyici kayıt veya lisans bilgisinin olmaması ya da doğrulanamaması.
5. Klon veya sahte adres: adresin tanınmış borsaya çok benzemesi ama küçük farklar içermesi; size e-posta veya reklam linkiyle gelmesi.
6. Garip iletişim: WhatsApp veya Telegram üzerinden "danışman" ya da "tüyo" verilmesi.
7. Sahte yorum ve itibar: abartılı, birbirinin aynı olumlu yorumlar; ünlü veya "onaylı" iddiaları.

İşaretler birikiyorsa para yatırmayın. Gerçek bir platform sizi asla acele ettirmez ve paranızı çekmenizi engellemez.

Güvenilir Bir Borsayı Nasıl Doğrularsınız? (MASAK/SPK)

Size tek bir "en güvenilir borsa" ismi vermek doğru olmaz; bu, ürün tavsiyesine girer ve kişiye göre değişir. Bunun yerine bir borsanın güvenilirliğini kendiniz nasıl kontrol edeceğinizi öğrenmeniz çok daha değerlidir:

• Lisans ve kayıt: Türkiye'de kripto varlık hizmet sağlayıcıları MASAK'a kayıtlı olmak zorundadır ve 2024 düzenlemesiyle SPK denetimine tabidir. Borsanın bu kayda sahip olup olmadığını resmî kaynaktan teyit edin.
• Şirket bilgisi: borsayı işleten şirketin adı, adresi ve geçmişi açık ve doğrulanabilir mi?
• İtibar ve geçmiş: bağımsız kaynaklarda uzun süredir var mı, ciddi şikâyet geçmişi var mı?
• Güvenlik: iki faktörlü doğrulama (2FA), şeffaf ücretler, net kullanım koşulları.
• Resmî kanal: uygulamayı yalnızca resmî site veya resmî uygulama mağazasından indirin; reklam ya da mesaj linkine güvenmeyin.

Özet soru şudur: "hangisi en iyi" değil, "bu platform lisanslı ve doğrulanabilir mi". Türkiye'de yasal olarak faaliyet gösteren ve ofisi bulunan borsaları ayrı bir yazıda derledim.

Yaygın Kripto Dolandırıcılığı Türleri

Mekanizmaları bilmek korunmanın yarısıdır. En sık görülen dolandırıcılık türlerini üç başlıkta toplayalım.

Domuz Bağlama (Pig Butchering) ve Romantizm Dolandırıcılığı

Domuz bağlamada dolandırıcı önce sosyal medya veya mesajla arkadaşlık ve güven kurar, sonra "çok kazandıran bir platform" diyerek sahte borsaya yönlendirir; kurbanı yavaşça "besler" ve büyük yatırım yaptırıp kaybettirir. Romantizm dolandırıcılığı ise flört uygulaması veya sosyal medyada duygusal ilişki kurup "birlikte yatırım yapalım" bahanesiyle para ister. Tanımadığınız birinin verdiği yatırım tüyolarına asla güvenmeyin.

Phishing (Oltalama) ve Sahte Giveaway

Phishing'de sahte e-posta veya site, giriş bilgilerinizi ya da cüzdan kurtarma cümlenizi (seed phrase) çalmaya çalışır; oltalama türlerini Kaspersky'nin rehberi iyi açıklar. Sahte giveaway ise "X kripto gönder, iki katını geri al" mantığıyla, genelde ünlü veya şirket adı taklidiyle işler. Hiçbir gerçek kampanya sizden önce para göndermenizi istemez.

Rug Pull (Halıyı Çekme)

Rug pull'da sahte bir proje veya coin çıkarılır, yatırımcılardan para toplanır ve kurucular bir anda kaçar; coin değersizleşir. Yeni ve tanınmayan projelerde risk yüksektir. Kripto varlıklarınızı koruma rehberinde bu tuzakları tek tek ele aldım.

'Para Çekemiyorum': Komisyon/Vergi Öde Tuzağı

Para çekememe ve "önce komisyon ya da vergi öde" denmesi, sahte borsa dolandırıcılığının en belirgin aşamasıdır; neredeyse kesin bir dolandırıcılık işaretidir. Senaryo şöyle işler: platforma para yatırırsınız, ekranda hesabınız "kâr ediyormuş" gibi büyür, siz heveslenirsiniz. Parayı çekmek istediğinizde ise birden engeller çıkar: "önce yüzde X vergi ödeyin", "hesabı aktive etmek için komisyon yatırın", "çekim için teminat gerekiyor" gibi.

Amaç sizden daha fazla para koparmaktır; siz bu ek ödemeleri yaptıkça yenileri çıkar ve sonunda hiçbir şey çekemezsiniz. Hatırlatayım: gerçek bir borsada paranızı çekmek için önceden vergi veya komisyon yatırmanız istenmez; varsa ücret doğrudan işlemden kesilir. Biri paranızı çekmeniz için ek para istiyorsa durun ve daha fazla ödeme yapmayın, çünkü o parayı da kaybedersiniz.

Dolandırıldıysanız Adım Adım Ne Yapmalısınız?

Sakin olun ve hızlı hareket edin. Yapmanız gerekenler sırasıyla şöyledir:

1. Hemen durun: daha fazla para yatırmayın; "kurtarma için son bir ödeme" isteyenlere kanmayın, çünkü bu da ayrı bir tuzaktır.
2. Kanıtları saklayın: yazışmaları, dekontları, cüzdan adreslerini, site ve uygulama ekran görüntülerini silmeyin.
3. Bankanıza bildirin: para banka veya kart yoluyla gittiyse derhal bankanızı arayın; bazı durumlarda işlem durdurulabilir.
4. Resmî şikâyet: Cumhuriyet Başsavcılığına suç duyurusunda bulunun; Siber Suçlarla Mücadele birimlerine de başvurabilirsiniz.
5. Hesaplarınızı koruyun: şifrelerinizi değiştirin, 2FA açın, aynı şifreyi kullandığınız yerleri güncelleyin.

Acı gerçek şu: kripto dolandırıcılığında parayı geri almak çoğu zaman zordur, ama erken bildirim ve kanıt toplamak ihtimali artırır. Utanmayın; çok yaygın ve profesyonelce kurgulanmış bir suçtur, suçlu siz değil dolandırıcıdır.

Korunmak İçin Altın Kurallar

Kendinizi korumanın temel kuralları nettir:

• "Garantili veya yüksek kâr" bir tuzaktır; hiçbir gerçek yatırım garantili zenginlik vaat etmez.
• Acele ettirilmeye direnin; baskı, dolandırıcının en büyük silahıdır.
• Tanımadığınızın tüyosuna veya linkine güvenmeyin.
• Borsayı doğrulayın; yalnızca lisanslı ve resmî adresten erişilen platformları kullanın.
• Kurtarma cümlenizi (seed phrase) ve şifrelerinizi kimseyle paylaşmayın.

Kurtarma cümlesinin neden paranızın tek anahtarı olduğunu seed phrase yazımda ayrıntılı anlattım. Hatırlatayım: yazdıklarım yatırım tavsiyesi değildir; kripto zaten oynak ve risklidir, üstüne dolandırıcılık riski eklenir. En iyi koruma; acele etmemek, doğrulamak ve "çok iyi görünen" her teklife şüpheyle yaklaşmaktır.