Sahte kripto sitelerine gönderilen paraların takibi ve hukuki süreç başlatılması için TXID (İşlem Kimliği) analizi yapılması zorunludur. Blokzincir üzerindeki transferler geri alınamaz ancak TXID, 64 karakterli bir dijital parmak izi gibi çalışır ve fonun hangi cüzdanlara ulaştığını, hangi borsada nakde çevrilmeye çalışıldığını adım adım gösterir. Yargıtay 11. Ceza Dairesi (E.2024/516, K.2024/11178, T.07.10.2024), sahte kripto sitesi mağdurunun şikâyetini “vaat edilen kazanç hayatın olağan akışına aykırıdır, hileli hareket basit yalan boyutunda kalmıştır” gerekçesiyle kapatan takipsizlik kararını hatalı gerekçe ve eksik soruşturma sayarak bozmuştur. Karara göre savcılık, TXID adreslerinin kime ait olduğunu Siber Suçlarla Mücadele birimine sormak, sitenin Türkiye temsilciliğini ve gerçek hesap açılıp açılmadığını araştırmak zorundadır.
Bu Yazımızda Neler Bulacaksınız
- TXID (İşlem Kimliği) Nedir?
- TXID Analizi Neden Zorunludur?
- Emsal Yargıtay Kararı: “Basit Yalan” Gerekçesinin Bozulması
- 1. Blokzincir Üzerinde İlk İncelemeyi Yapın
- 2. Fonların İzini Sürün (On-Chain Analiz)
- 3. Delilleri Güvence Altına Alın
- 4. Cumhuriyet Savcılığına Suç Duyurusunda Bulunun
- Kripto Transferleri Takip Edilebilir mi?
- Devlet Kripto Parayı Takip Edebilir mi?
- Kritik Uyarı: “Paranızı Kurtaracağız” Diyen Sahte Kurtarıcılar
- Sıkça Sorulan Sorular
TXID (İşlem Kimliği) Nedir?
TXID (Transaction ID / İşlem Kimliği), blok zinciri üzerinde gerçekleşen her transferin benzersiz kimlik numarasıdır. Genellikle 64 karakterden oluşan harf ve rakam dizisi şeklindedir ve o işleme özgüdür; iki farklı işlemin TXID’si aynı olamaz. Bu yönüyle TXID, bir havale işlemindeki dekont numarasının blok zinciri karşılığıdır; ancak ondan çok daha güçlüdür.
Bir avukat olarak vurgulamak isterim: TXID’nin hukuki değeri, silinemez ve değiştirilemez olmasından gelir. Bir kripto transferi gerçekleştiğinde bu kayıt blok zincirine kalıcı olarak yazılır; failin onu silmesi, geri alması veya tahrif etmesi mümkün değildir. Dolayısıyla dolandırıcılık dosyalarında TXID, mağdurun elindeki en sağlam objektif delildir.
TXID’nizi hangi kripto varlığı gönderdiğinize göre farklı blok tarayıcılarda sorgulayabilirsiniz:
| Kripto Varlık | Sorgulanacak Blok Tarayıcı |
|---|---|
| Bitcoin (BTC) | Blockchain.com veya Blockstream.info |
| Ethereum (ETH) ve ERC-20 tokenlar | Etherscan.io |
| Tether (USDT) — TRC20 ağı | Tronscan.org |
| Tether (USDT) — ERC20 ağı | Etherscan.io |
| BNB Smart Chain (BEP-20) | BscScan.com |
TXID Analizi Neden Zorunludur?
Blok zinciri üzerindeki transferler, banka havalesinden farklı olarak geri alınamaz. “İşlemi iptal ettirme” seçeneği yoktur. Bu durum ilk bakışta mağdur aleyhine görünse de, aslında beraberinde çok güçlü bir avantaj getirir: her işlem kalıcı ve herkese açık bir iz bırakır.
Bu nedenle sahte kripto sitesi dolandırıcılığında TXID araştırması yapmak, yasal süreci başlatmanın ilk ve zorunlu adımıdır. TXID olmadan; paranın hangi cüzdana gittiği, oradan nereye aktarıldığı ve hangi borsada nakde çevrilmeye çalışıldığı belirlenemez. Dolayısıyla failin kimliğine ulaşmak da mümkün olmaz.
Önemli: Blokzincir üzerindeki transferler geri alınamaz; ancak bu, “yapılacak bir şey yok” anlamına gelmez. Aksine, aşağıda inceleyeceğimiz Yargıtay kararı, savcılığın TXID araştırmasını yapmadan dosyayı kapatamayacağını açıkça ortaya koymaktadır. Doğru yürütülen bir TXID analizi, hem failin tespitini hem de fonun bloke edilmesini sağlayabilir.
Emsal Yargıtay Kararı: “Basit Yalan” Gerekçesinin Bozulması
Sahte Kripto Sitesi ve TXID Araştırması — Kanun Yararına Bozma
Olay: Müşteki, WhatsApp üzerinden iletişime geçen yabancı uyruklu bir şahsın gönderdiği bağlantıya tıklayarak bir kripto sitesine para yatırdı. Bir süre sonra parasını çekmek istediğinde kendisinden vergi, ek güvenlik ücreti ve para çekim ücreti gibi gerekçelerle tekrar tekrar para talep edildi. İstenen ücretleri de yatırdığı hâlde parasını geri alamayınca dolandırıldığını anladı ve şikâyetçi oldu. Şikâyet dilekçesine yazışmaları ve TXID para çekim adresini ekledi.
Takipsizlik gerekçesi: Ankara Batı Cumhuriyet Başsavcılığı, kovuşturmaya yer olmadığına karar verdi. Gerekçe şuydu: Müştekinin herhangi bir ticari işlem olmaksızın yatırdığının çok üzerinde kazanç elde edeceği düşüncesi hayatın olağan akışına aykırıdır; söz konusu vaat ticaret hukukunun genel prensiplerine uygun değildir; bu nedenle hileli hareket basit yalan boyutunda kalmıştır ve aldatma kabiliyeti bulunmamaktadır; dolayısıyla dolandırıcılık suçunun yasal unsurları oluşmamıştır. Mağdurun itirazı, Ankara Batı 1. Sulh Ceza Hâkimliği tarafından reddedildi ve karar kesinleşti.
Yargıtay kararı: Adalet Bakanlığı’nın talebi üzerine Daire, bu gerekçeyi hatalı ve soruşturmayı eksik buldu. Karara göre yapılması gerekenler şunlardı: müştekinin ayrıntılı beyanının alınması; ilgili internet sitesinin Türkiye temsilciliği bulunup bulunmadığının araştırılması; sitede müşteki adına gerçek bir kripto işlem hesabı açılıp açılmadığının ve hesap hareketlerinin celbi; sitenin aynı isimde sahte bir kopya olduğunun anlaşılması hâlinde TXID işlem adreslerinin kime ait olduğunun ortaya konulması; iletişim kurulan yabancı menşeli telefon hatlarının aidiyet bilgilerinin tespiti; ve aynı site ile numaralar kullanılarak gerçekleştirilen benzer eylemlerin Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı’ndan sorulması. Bu işlemler yapılmadan verilen takipsizliğe karşı itiraz üzerine soruşturmanın genişletilmesine karar verilmesi gerekirken itirazın reddedilmesi Kanun’a aykırı bulunmuş ve karar kanun yararına bozulmuştur (CMK m.309).
Avukat notu: Bu karar, kripto mağdurları için iki hayati sonuç doğurur. Birincisi, “yüksek kazanç vaadine kanmak sizin hatanız, bu basit yalandır” gerekçesi hukuka aykırıdır. Sahte site kurmak, sahte hesap bakiyesi göstermek ve para çekimi için ek ücret istemek, basit yalan değil; sistematik ve aldatma kabiliyeti yüksek bir hiledir. İkincisi, savcılık TXID araştırmasını yapmadan dosyayı kapatamaz. Elinizde bu içerikte bir takipsizlik varsa, itiraz dilekçenizde bu karara dayanabilirsiniz. Sürecin doğru kurgulanması için bir kripto hukuku avukatı ile çalışmanız belirleyicidir.
1. Blokzincir Üzerinde İlk İncelemeyi Yapın
Kripto varlığınızı gönderdiğiniz cüzdan uygulaması, transfer geçmişinde TXID / Hash kodunu size sunar. Bu kodu kopyalayın ve gönderdiğiniz ağa uygun blok tarayıcısına yapıştırın (Bitcoin için Blockchain.com, Ethereum için Etherscan.io, USDT-TRC20 için Tronscan.org).
Bu ilk incelemede şunları görebilirsiniz: işlemin gerçekleşip gerçekleşmediği, gönderilen tam miktar, işlem tarihi ve saati, ve en önemlisi fonun ulaştığı alıcı cüzdan adresi. Bu alıcı adresi, tüm hukuki sürecin başlangıç noktasıdır. Ekran görüntüsünü ve TXID kodunu mutlaka kaydedin.
2. Fonların İzini Sürün (On-Chain Analiz)
Alıcı cüzdan adresine tıkladığınızda, paranız transfer edildikten sonra ne olduğunu görebilirsiniz. Dolandırıcılar parayı genelde tek bir adreste bırakmaz; izi kaybettirmek için katmanlandırma yapar. On-chain analizde iki temel kavram öne çıkar:
Peeling Chain (Soyma Zinciri): Paranın küçük parçalar hâlinde ve zincirleme biçimde bölünerek yüzlerce farklı cüzdana dağıtılmasıdır. Amaç, takibi imkânsız göstermektir; ancak zincir, uygun araçlarla adım adım izlenebilir.
Borsa Cüzdanları (Finansal Çıkış Noktası): Dolandırıcının parayı nakde çevirmek için eninde sonunda bir kripto para borsasına göndermesi gerekir. İşte bu, sürecin en kritik anıdır. Fonun bir borsa cüzdanına ulaştığı tespit edilirse, o borsanın KYC (müşterini tanı) kayıtları üzerinden hesap sahibinin kimliğine ulaşılabilir; savcılık talebiyle hesaba bloke konulması gündeme gelir.
Profesyonel düzeyde bu analiz, Chainalysis, Elliptic ve Scorechain gibi araçlarla yapılan cüzdan kümeleme ve işlem grafiği çıkarımı yöntemleriyle yürütülür. Bu teknik rapor, kripto para dolandırıcılığı dosyalarında hem soruşturmayı hızlandırır hem de savcılığın “takip edilemez” gerekçesini fiilen çürütür.
3. Delilleri Güvence Altına Alın
Soruşturma makamlarına sunmak üzere aşağıdaki dijital delilleri eksiksiz ve zaman damgalı biçimde hazırlayın:
- Paranız gönderdiğiniz TXID kodları ve alıcı cüzdan adresleri
- Sahte sitenin tam internet adresi (URL), varsa size gönderilen bağlantı ve sitenin ekran görüntüleri
- Sahte sitenin size kazandığınızı gösterdiği ancak çekemediğiniz sahte bakiye ekran görüntüleri
- WhatsApp, Telegram ve e-posta yazışmalarının tamamı ile karşı tarafın telefon numaraları
- Banka dekontları, kart ekstreleri ve ödeme kuruluşu kayıtları
- Sitede açtığınız hesabın kullanıcı adı, e-posta ve kayıt bilgileri
Emsal kararda görüldüğü gibi, mağdurun şikâyet dilekçesine yazışmaları ve TXID adresini eklemiş olması, Yargıtay’ın “bu araştırma yapılabilirdi” demesinin dayanağı olmuştur. Delil ne kadar somutsa, savcılığın soruşturmayı genişletme yükümlülüğü o kadar güçlenir.
4. Cumhuriyet Savcılığına Suç Duyurusunda Bulunun
Vakit kaybetmeden en yakın adliyeye giderek Nitelikli Dolandırıcılık (TCK 158/1-f) ve bilişim sistemlerinin kullanılması suretiyle suçlama ile suç duyurusunda bulunun. Dilekçenizde şu taleplere mutlaka yer verin:
| Talep | Amacı |
|---|---|
| TXID adreslerinin aidiyetinin Siber Suçlarla Mücadele birimine sorulması | Cüzdan sahibinin tespiti (emsal kararın açık gereği) |
| Sitenin Türkiye temsilciliğinin araştırılması | Sahte/klon site olup olmadığının belirlenmesi |
| Adınıza gerçek hesap açılıp açılmadığının tespiti | Hesabın kurgu olduğunun ispatı |
| Yabancı menşeli telefon hatlarının aidiyeti | İletişimi kuran kişinin belirlenmesi |
| EGM Siber Suçlar Daire Başkanlığından benzer eylem sorgusu | Aynı site/numarayla işlenen diğer dosyalarla eşleştirme |
| Sahte sitenin erişime engellenmesi | Yeni mağduriyetlerin önlenmesi |
| Borsaya müzekkere ile KYC kayıtlarının celbi | Nakde çeviren hesap sahibinin kimliği |
Çevrimiçi ihbar ve siber suç bildirimi için Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele birimlerinin kanallarından yararlanabilirsiniz. Suç geliri ve aklama boyutu için MASAK ihbarı, şüpheli hesaplara bloke uygulanmasını sağlayabilir. Lisanssız kripto platformları için ayrıca SPK‘ya bildirimde bulunulabilir.
Kripto Transferleri Takip Edilebilir mi?
Evet, takip edilebilir. Bu, kripto dolandırıcılığı mağdurlarının en çok yanıldığı konudur. Bitcoin, Ethereum ve USDT gibi yaygın kripto varlıklar anonim değil, takma adlıdır (pseudonymous). Yani işlemler bir kimlikle değil bir cüzdan adresiyle yapılır; ancak tüm işlem geçmişi herkese açık ve kalıcıdır.
Bir cüzdan adresi bir kez gerçek bir kimlikle eşleştiğinde (örneğin KYC yapılan bir borsaya para gönderdiğinde), o adresin geçmişteki ve gelecekteki tüm işlemleri o kimliğe bağlanabilir hâle gelir. Dolandırıcılar için asıl zorluk da budur: çalınan varlığı harcayabilmek için eninde sonunda düzenlenmiş bir borsaya uğramak zorundadırlar.
Takibin zorlaştığı durumlar da vardır: fonun karıştırıcı (mixer/tumbler) servislerden geçirilmesi, gizlilik odaklı kripto varlıklara çevrilmesi, zincirler arası köprülerle taşınması veya KYC uygulamayan platformlara aktarılması. Bunlar takibi zorlaştırır ama çoğu vakada imkânsız kılmaz; bu nedenle hız belirleyicidir.
Devlet Kripto Parayı Takip Edebilir mi?
Evet. Türkiye’de kripto varlık hizmet sağlayıcıları, 7518 sayılı Kanun ile 6362 sayılı Sermaye Piyasası Kanunu kapsamına alınarak SPK denetimine tabi kılınmıştır. Ayrıca bu platformlar MASAK mevzuatı bakımından yükümlü sayılır; müşterini tanı (KYC) kurallarını uygulamak, kimlik tespiti yapmak ve şüpheli işlem bildiriminde bulunmak zorundadırlar.
Bunun pratik sonucu şudur: Türkiye’de faaliyet gösteren bir borsada işlem yapan kişinin kimliği kayıtlıdır. Savcılık müzekkeresiyle bu kayıtlar celp edilebilir; MASAK ise şüpheli hesaplara idari bloke uygulayabilir. Adli aşamada ise CMK m.128/A uyarınca kripto varlıklara el konulması mümkündür.
| Araç | İşlevi | Dayanak |
|---|---|---|
| Borsa KYC kayıtları | Hesap sahibinin kimlik tespiti | MASAK mevzuatı |
| MASAK idari blokesi | Şüpheli hesabın geçici durdurulması | 5549 sayılı Kanun |
| Adli el koyma | Kripto varlığa el konulması | CMK m.128/A |
| SPK denetimi ve lisans | Platformun yasal statüsünün belirlenmesi | 7518 sayılı Kanun |
| Siber Suçlar birimi analizi | TXID ve cüzdan aidiyet araştırması | Emsal Yargıtay kararı |
Kritik Uyarı: “Paranızı Kurtaracağız” Diyen Sahte Kurtarıcılar
Bu konuda mağdurları bekleyen ikinci bir tuzak vardır ve bir avukat olarak özellikle uyarmak isterim. İnternette ve sosyal medyada kendilerini “hacker”, “blokzincir uzmanı” veya “kripto geri alma uzmanı” olarak tanıtıp, “TXID üzerinden paranızı buldum, geri alacağız” diyen kişiler ortaya çıkmaktadır.
Bunların büyük çoğunluğu ikincil dolandırıcılıktır. Blok zinciri üzerindeki bir transfer teknik olarak geri alınamaz; hiç kimse “hackleyerek” paranızı geri getiremez. Bu kişiler genellikle “işlem ücreti”, “cüzdan açma bedeli” veya “komisyon” adı altında sizden yeniden para ister ve zaten zarar görmüş mağduru bir kez daha mağdur eder.
Unutmayın: Kripto varlıkların akıbeti konusunda tek yetkili merciler savcılık, Emniyet Siber Suçlarla Mücadele birimleri ve mahkemelerdir. Blokzincir üzerindeki delillerin hukuki değere dönüştürülmesi ve fonun bloke edilmesi ancak resmî hukuki süreçle mümkündür. Sizden ek ödeme isteyen “kurtarma” tekliflerine itibar etmeyin; bunun yerine bir kripto para avukatı ile resmî süreci başlatın.
Sıkça Sorulan Sorular
TXID nedir, kripto işlemde ne işe yarar?
TXID (Transaction ID / İşlem Kimliği), blok zincirindeki her transferin benzersiz kimlik numarasıdır; genellikle 64 karakterlik harf-rakam dizisidir. Bir dijital parmak izi gibi çalışır, silinemez ve değiştirilemez. Paranın hangi cüzdana gittiğini, oradan nereye aktarıldığını ve hangi borsada nakde çevrilmeye çalışıldığını gösterdiği için dolandırıcılık dosyalarında en sağlam objektif delildir.
Kripto üzerinden dolandırıldım, ne yapmalıyım?
Dört adım izleyin: (1) Cüzdan uygulamanızdan TXID kodunu alıp uygun blok tarayıcıda inceleyin ve alıcı adresi tespit edin. (2) Fonun izini sürerek hangi borsaya ulaştığını belirleyin. (3) TXID, yazışma, ekran görüntüsü ve dekontları zaman damgalı olarak saklayın. (4) Cumhuriyet Savcılığına TCK 158/1-f kapsamında suç duyurusunda bulunup TXID aidiyetinin Siber Suçlarla Mücadele birimine sorulmasını talep edin.
Kripto transferleri takip edilebilir mi?
Evet. Bitcoin, Ethereum ve USDT gibi varlıklar anonim değil takma adlıdır; tüm işlem geçmişi herkese açık ve kalıcıdır. Bir cüzdan adresi KYC yapılan bir borsayla eşleştiğinde geçmiş işlemler de o kimliğe bağlanabilir. Karıştırıcı servisler takibi zorlaştırabilir ancak çoğu vakada imkânsız kılmaz; bu nedenle hızlı hareket etmek kritiktir.
Devlet kripto parayı takip edebilir mi?
Evet. 7518 sayılı Kanun ile kripto varlık hizmet sağlayıcıları SPK denetimine alınmış, MASAK kapsamında yükümlü sayılmıştır; kimlik tespiti ve şüpheli işlem bildirimi zorunludur. Savcılık müzekkeresiyle borsa KYC kayıtları celp edilebilir, MASAK idari bloke uygulayabilir ve CMK m.128/A uyarınca kripto varlığa el konulabilir.
Savcılık “yüksek kazanç vaadine kanmışsınız, basit yalan” diyerek takipsizlik verdi, ne yapabilirim?
Bu gerekçe Yargıtay tarafından hatalı bulunmuştur. Yargıtay 11. CD’nin 2024/11178 K. kararında, aynı gerekçeyle verilen takipsizlik ve itirazın reddi kanun yararına bozulmuştur. 15 gün içinde sulh ceza hâkimliğine itiraz edin ve dilekçenizde TXID aidiyetinin araştırılmadığını, sitenin sahte olup olmadığının ve hesap kayıtlarının incelenmediğini somut olarak gösterin.
Paramı çekmek için neden sürekli ek ücret istediler?
Bu, sahte kripto sitelerinin klasik yöntemidir. Ekranda size yüksek bir bakiye gösterilir, ancak çekim aşamasında vergi, güvenlik bedeli veya çekim ücreti gibi bahanelerle tekrar tekrar para istenir. Emsal Yargıtay kararına konu olayda da tam olarak bu yöntem kullanılmıştır. Gösterilen bakiye gerçek değildir; ek ödeme yapmayı derhâl durdurun.
Blokzincirdeki transferim geri alınabilir mi?
Hayır, blok zinciri üzerindeki bir transfer teknik olarak geri alınamaz. Bu nedenle “hackleyerek paranızı geri getireceğiz” diyen kişiler ikincil dolandırıcıdır ve sizden yeniden ücret ister. Yapılabilecek olan, fonun izini sürüp ulaştığı borsada hukuki yolla bloke ettirmek ve failin tespitini sağlamaktır.
Sahte kripto sitesini nasıl anlarım?
Tanınmış bir platformun adına çok benzeyen alan adları, size bağlantı gönderilerek yönlendirilmeniz, garantili yüksek getiri vaadi, çekim aşamasında ek ücret talebi ve Türkiye’de lisans/temsilcilik bulunmaması temel işaretlerdir. Bağlantıya tıklamak yerine adresi tarayıcınıza kendiniz yazın ve platformun SPK lisans durumunu doğrulayın.
Avukat Tarafından Yazılmıştır
Av. Ahmet Karaca, Marmara Üniversitesi Hukuk Fakültesi’nden onur derecesiyle mezun olmuş, İstanbul Barosu’na kayıtlı bir Türk avukattır. Kripto para hukuku, blockchain hukuku, bilişim hukuku ve yapay zeka hukuku alanlarında uzmanlaşmış olup, Türkiye’nin her yerinde avukatlık ve hukuki danışmanlık hizmeti vermektedir. Haberler.com’da “Bilişim Avukatı | Kripto Para Avukatı” imzasıyla köşe yazıları kaleme almaktadır.
Mezuniyet: Marmara Üniversitesi Hukuk Fakültesi (Onur Derecesi)
Sertifikalar: UNICEF & Habitat Derneği Sertifikalı Eğitmen | Decentralized Finance (DeFi) Primitives — Duke University | Artificial Intelligence and Legal Issues — Politecnico di Milano | AI & Law — Lund University
Online Eğitim: Udemy — Blockchain ve Kripto Para Hukuku
LinkedIn: linkedin.com/in/ahmet-karaca-
Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş veya avukat-müvekkil ilişkisi oluşturmaz. Her dosya kendine özgü koşullar taşıdığından, süre kaybı yaşamamak için ilgili mevzuat çerçevesinde profesyonel hukuki destek alınması önerilir. Bu yazı hassas bir konuyu ele almaktadır; mağduriyet yaşadıysanız bir avukata danışmanız önemlidir.
