P2P Kripto İşlemlerinde Riskler ve Korunma Yolları
P2P (eşler arası) kripto işlemleri, aracısız düşük komisyon sunsa da; sahte dekont, üçgen dolandırıcılık, banka blokesi ve suç gelirlerinin aklanması gibi ciddi hukuki ve finansal riskler taşır. Korunmak için sadece emanet (escrow) sistemi olan platformları kullanın, paranın hesaba geçtiğini banka uygulamasından teyit edin ve karşı tarafın ismiyle banka hesap sahibinin eşleştiğinden emin olun.
P2P İşlemlerinde Temel Riskler
- Üçgen Dolandırıcılık (Triangle Fraud): Dolandırıcı, bir mağduru kandırıp parayı sizin hesabınıza gönderterek kriptoyu alır. Mağdur şikayetçi olunca soruşturma doğrudan size döner.
- Sahte Dekont ve Onaylar: Dolandırıcılar, sahte banka dekontları veya Photoshop ile hazırlanan ödeme ekran görüntüleri ile kriptoyu serbest bırakmanızı sağlar.
- Banka Blokesi ve Şüpheli İşlem: Kaynağı belirsiz, suç geliri (kara para) içeren paralar, MASAK kapsamında banka hesabınıza bloke konulmasına ve adli soruşturmaya neden olabilir.
- Hesap Çalma ve Kimlik Avı: Sahte P2P siteleri veya meşru profilleri taklit eden dolandırıcılar, kişisel bilgilerinizi veya giriş bilgilerinizi çalabilir.
- Yasal Uyum Riskleri (Özellikle Yabancılar İçin): İkamet izni türüne aykırı ticari faaliyetler, çalışma izni olmadan P2P traderlığı yapmak ikamet iptaline yol açabilir.
Korunma Yolları ve Güvenlik Önlemleri
- Escrow Sistemini Kullanın: İşlemleri daima SPK lisanslı Binance P2P, OKX P2P gibi güvenilir ve emanet sistemi sunan platformlar üzerinden yapın.
- Parayı Doğrulayın: Dekontun ekran görüntüsüne güvenmeyin. Mobil bankacılık veya internet bankacılığı üzerinden paranın hesabınıza geçtiğini (hesap hareketleri) bizzat kontrol edin.
- İsim Eşleşmesi: P2P platformundaki kullanıcı ismi ile havale/EFT yapan banka hesap sahibinin ismi kesinlikle aynı kişi olmalıdır. Üçüncü şahıslardan gelen ödemeleri kabul etmeyin.
- İşlem Açıklaması: Ödeme açıklamasına “kripto” veya borsa ismi yazılmasına izin vermeyin.
- Kayıt Saklama: Yapılan tüm işlemlerin ekran görüntülerini, dekontlarını ve mesajlaşma kayıtlarını (order ID dahil) en az 5 yıl süreyle saklayın.
- Kuşkulu Durumlar: Çok yüksek fiyat veren, acele ettiren veya platform dışına çıkıp Telegram/WhatsApp üzerinden işlem yapmaya zorlayan kullanıcılardan kaçının.
Önemli Not: “Ben sadece kripto sattım” savunması, gelen paranın suç geliri olması durumunda hukuken tek başına yeterli olmayabilir; bu nedenle her zaman tedbirli olunmalı ve yüksek hacimli işlemlerde hukuki destek alınmalıdır.
Temel Risk Türü
Temel Maddesi
Kritik Pencere
Saklama Süresi
Teknik Temeli
— Av. Ahmet Karaca, DeFi Hukuk Bürosu
- 5 P2P Dolandırıcılık Türü: Anatomisi, Hukuki Sonucu ve Savunma
- Money Mule (Aracı Hesap): En Tehlikeli Risk
- Hukuki Boyut: TCK m.158/1-f ve MASAK 5549 s.K.
- Hesabınız Dondurulduğunda İlk 24 Saatte 5 Kritik Adım
- MASAK Bloke Kaldırma — Adım Adım Rehber
- On-Chain Analiz Raporunun P2P Davalarındaki Belirleyici Rolü
- P2P Güvenlik Kuralları: 7 Temel Önlem
- DeFi Hukuk 6 Aşamalı P2P Koruma Protokolü
- Doğru Bilinen Yanlışlar
- Vaka Analizi: Binance P2P — 4 Cüzdan, TRC-20, Beraat
- Sıkça Sorulan Sorular (SSS)
5 P2P Dolandırıcılık Türü: Anatomisi, Hukuki Sonucu ve Savunma
| Dolandırıcılık Türü | Nasıl Çalışır? | Hukuki Sonuç | Savunma Stratejisi |
|---|---|---|---|
| Sahte Ödeme Bildirimi | Sahte banka dekontu gönderimi | TCK m.157-158 soruşturma | Banka mutabakat belgesi |
| Üçüncü Taraf Ödeme | Başka birinin hesabından para gönderme | MASAK blokesi + soruşturma | On-chain + banka kaynak analizi |
| Chargeback Dolandırıcılığı | Ödeme sonrası bankadan iade talebi | Hukuki ve finansal kayıp | Escrow süresi bekleme |
| Money Mule (Aracı Hesap) | Suç gelirini sizin hesabınızdan geçirme | 5549 sayılı Kanun ihlali | Cüzdan haritalama raporu |
| Kimlik Hırsızlığı | Çalıntı kimlikle hesap açıp işlem yapma | Mağdur veya şüpheli olabilirsiniz | Dijital kimlik doğrulama |
Money Mule (Aracı Hesap): En Tehlikeli Risk
Farkında Olmadan Suça Ortak Olabilirsiniz
Money mule yöntemi P2P risklerinin en tehlikelisidir. Siz farkında bile olmadan, bir dolandırıcının mağdurdan aldığı parayı kendi hesabınızdan geçirmiş olursunuz. Banka kayıtlarında paranın doğrudan size geldiği görülür ve soruşturmada ilk hedef olursunuz.
- Dolandırıcı mağdurdan 50.000 TL çalar
- Bu parayı P2P işlemi gibi göstererek sizin IBAN’ınıza gönderir
- Siz de kripto paranızı serbest bırakırsınız
- Mağdur şikayetçi olur — soruşturma doğrudan size döner
- Eğer karşı tarafın suç örgütüyle bağlantısı varsa, siz “örgüt üyesi” olarak tanımlanabilirsiniz
Hukuki Boyut: TCK m.158/1-f ve MASAK 5549 s.K.
P2P İşlemleriniz Hangi Suçları Oluşturabilir?
2026 yılı itibarıyla Türkiye’de P2P kaynaklı MASAK blokesi ve TCK 158/1-f nitelikli dolandırıcılık soruşturmaları rekor seviyelere ulaşmış durumdadır. Yargıtay 11. ve 15. Ceza Daireleri’nin P2P kaynaklı dosyalardaki içtihat çizgisi, on-chain analizle desteklenen savunmaların etkinliğini açıkça ortaya koymaktadır.
| Suç Türü | İlgili Madde | Risk Koşulu | Ceza |
|---|---|---|---|
| Nitelikli Dolandırıcılık | TCK m.158/1-f | Bilişim sistemi aracılığıyla | 4-10 yıl hapis |
| Dolandırıcılık | TCK m.157 | Temel suç hali | 1-5 yıl hapis |
| Suçtan Kaynaklanan Malvarlığı Aklama | TCK m.282 | Suç gelirini transfer etmek | 3-7 yıl hapis |
| MASAK İdari Tedbir | 5549 s.K. m.19/A | Şüpheli işlem bildirimi | Hesap dondurma |
| Dijital Varlık El Koyma | CMK m.128/A | Savcılık kararı | Kripto varlık blokesi |
Hesabınız Dondurulduğunda İlk 24 Saatte 5 Kritik Adım
| Adım | Yapılacak İşlem | Neden Önemli? |
|---|---|---|
| 1 | TxID, cüzdan adresleri ve borsa ekran görüntülerini kaydedin | Delil koruma — silinen kayıtlar geri getirilemez |
| 2 | Banka ile iletişime geçip bloke gerekçesini yazılı isteyin | Blokeyi koyan merciin tespiti (MASAK mı, savcılık mı?) |
| 3 | Karşı tarafla olan tüm mesajlaşmaları yedekleyin | Dolandırıcılık kastınızın olmadığını gösteren en güçlü delil |
| 4 | Kripto borsasından işlem geçmişini indirin (Order ID dahil) | P2P platform kaydı — imha edilmeden yedekleyin |
| 5 | Kripto para avukatına başvurun — bireysel borsa/banka başvurusu beklemeyin | İlk 7 gün MASAK→CMK 128/A dönüşümünü önlemek için kritik |
MASAK Bloke Kaldırma — Adım Adım Rehber
Bloke Kaynağını Tespit Edin
Bankanızla yazılı iletişime geçerek blokeyi koyan mercii (MASAK, savcılık veya banka iç denetimi) öğrenin. Bu bilgi olmadan doğru hukuki yola başvuramazsınız.
İşlem Kayıtlarını Derleyin
Kripto borsasından işlem geçmişi (trade history), TxID’ler, cüzdan adresleri ve banka dekontlarını toplayın. Tarih-saat eşleşmesi kritiktir — P2P işlem saatiyle banka EFT saatinin saniyesi saniyesine örtüşmesi kastın yokluğunu kanıtlar.
On-Chain Analiz Raporu Hazırlatın
MASAK bildirimleri sonrasında Chainalysis, Elliptic veya Crystal Blockchain araçlarıyla TRC-20 veya ERC-20 ağında fonun kaynağından varış noktasına kadar tüm hop zincirinin haritalanması. Savcılığa sunulan raporda yalnızca gönderici cüzdan değil, nihai varış noktasına kadar tüm zincir yer almalıdır.
Hukuki Başvuru Dilekçesi Hazırlayın
İdari bloke için idare mahkemesinde iptal davası, adli el koyma için Sulh Ceza Hakimliğine CMK m.267 kapsamında 7 gün içinde itiraz. On-chain raporsuz dilekçeler P2P dosyalarında büyük çoğunlukla reddedilmektedir.
On-Chain Analiz Raporunun P2P Davalarındaki Belirleyici Rolü
Geleneksel Savunma Neden Yetersiz?
Geleneksel ceza dosyalarında banka kayıtları yeterli olabilir; ancak kripto varlık dosyalarında TxID, wallet address, UTXO gibi kavramları anlamayan bir savcının dosyayı doğru değerlendirmesi neredeyse imkânsızdır. On-chain analiz raporu bu boşluğu kapatır.
- Hop zinciri haritalaması: Fonun kaynaktan nihai varış noktasına tüm aracı cüzdan zinciri — müvekkilin organizasyonla organik bağı olmadığı teknik olarak kanıtlanır
- TxID bazlı eşleştirme ve wallet clustering analizi: P2P platform kayıtlarıyla blokzincir işlem saatlerinin birebir örtüştürülmesi — kastın yokluğu somutlaştırılır
- Wallet clustering: Suçla ilişkili cüzdan kümesiyle bağlantı olmadığının ispatı
- ERC-20 / TRC-20 ağ ayrımı: Farklı ağlardaki transferlerin ayrı analiz edilmesi — “izlenemez” yanılgısının teknik olarak çürütülmesi
- Savcılıklara sunulan on-chain analizle desteklenen savunmaların etkinliği, son iki yılda Yargıtay içtihatlarında da belirgin biçimde artmıştır
P2P Güvenlik Kuralları: 7 Temel Önlem
- Sadece escrow platformu kullanın: Binance P2P, OKX P2P gibi emanet (escrow) sistemi olan platformlar — platform dışı (Telegram/WhatsApp) işlemlerden kaçının
- Üçüncü şahıs ödemesini asla kabul etmeyin: Ödeyen kişinin adı ile P2P platformundaki kullanıcı adı eşleşmeli — bu kural money mule riskini sıfırlamaz ama dramatik biçimde düşürür
- Mobil bankacılıktan bizzat doğrulayın: Dekontun ekran görüntüsüne güvenmeyin — hesap hareketlerini açık tutun ve gerçek bakiyeyi kontrol edin
- Her işlemde TxID + ekran görüntüsü kaydedin: Tüm kayıtları (Order ID, sohbet, banka dekontu, işlem saati) en az 5 yıl saklayın
- Ödeme açıklamasını kontrol edin: “Kripto”, “Bitcoin”, borsa ismi içeren açıklamalı EFT/havale şüpheli işlem riskini artırır
- Yeni karşı tarafla küçük başlayın: İlk işlemde düşük tutarla test edin — acele ettiren karşı taraftan uzak durun
- Yüksek hacimli işlemlerde hukuki destek alın: Günlük 50.000 TL üzeri işlem hacmi MASAK radar eşiklerini aşabilir — önceden hukuki danışmanlık alın
DeFi Hukuk 6 Aşamalı P2P Koruma Protokolü
Önleyici Risk Değerlendirmesi
Düzenli olarak yüksek hacimde P2P işlem yapıyorsanız, işlem öncesi hukuki danışmanlık ve MASAK risk eşiklerinin değerlendirilmesi.
İşlem Anı Güvenlik Protokolü
Escrow + isim eşleşmesi + mobil bankacılık doğrulama + TxID kaydı. Escrow süresini asla kısa kesmeyini, para gerçekten hesabınıza geçmeden kriptoyu serbest bırakmayın.
Kayıt Yönetimi ve Arşivleme
Tüm işlemler için 5 yıllık arşiv: Order ID, TxID, banka dekontu, sohbet geçmişi, ekran görüntüleri. Silinen kayıtlar ilerideki davada aleyhte kullanılabilir.
Bloke Tespiti ve Acil Müdahale
Hesap dondurma tespit edildiğinde bloke kaynağı belirlenir, mevcut deliller derlenir ve uzman kripto avukatına başvurulur. İlk 48 saat kritik penceredir.
On-Chain Analiz ve Hukuki Dosya Hazırlığı
Chainalysis/Elliptic araçlarıyla on-chain rapor hazırlanır; savcılık veya hakimliğe sunulacak dilekçeyle entegre edilir. Hop zincirinin tamamı haritalanır.
Hukuki Süreç Yönetimi ve Takip
Sulh Ceza Hakimliği itirazı, savcılık beyanları ve gerektiğinde kovuşturma aşamasındaki savunma tek elden yönetilir. UYAP müzekkere takibi.
Doğru Bilinen Yanlışlar
Vaka Analizi: Binance P2P — 4 Cüzdan, TRC-20, Beraat
DeFi Hukuk Dosyasından Saha Pratiği
Müvekkilimiz Binance P2P üzerinden USDT satışı yapmış; karşı tarafın gönderdiği TL tutarının bir dolandırıcılık mağdurunun hesabından geldiği tespit edilmişti. Müvekkilin tüm banka hesapları MASAK talimatıyla dondurulmuş, hakkında TCK 158/1-f kapsamında soruşturma başlatılmıştı.
Teknik analiz: Ekibimiz, Chainalysis Reactor ile TRC-20 ağında müvekkilin cüzdanından geriye doğru tüm fonların izini sürdü. Transaction graph mapping yöntemiyle fonun müvekkilin hesabına ulaşmadan önce 4 farklı cüzdandan geçtiği, müvekkilin bu zincirdeki son halka olduğu ve dolandırıcılık organizasyonuyla herhangi bir bağlantısının bulunmadığı teknik raporla ortaya konuldu.
Hukuki strateji: Savcılığa sunulan transaction graph mapping ve uzman mütalaasında, müvekkilin olağan P2P ticaret yapan bir kullanıcı olduğu ve suç kastının bulunmadığı detaylı biçimde açıklandı. Binance P2P platform kayıtları, Order ID zamanlaması ve banka EFT saatiyle birebir örtüştürüldü.
Sonuç: Savcılık KYOK kararı vermiş, MASAK blokesi kaldırılmış; ardından CMK 141 kapsamında bloke süresi faiz kaybı tazminatı da talep edilmiştir.
P2P Kripto Hukuku — DeFi Hukuk Bürosu
P2P kripto blokesi, TCK 158/1-f soruşturması, money mule savunması veya on-chain analiz raporu için Türkiye’nin öncü kripto hukuku bürosundan destek alın.
Telefon / WhatsApp: 0531 336 09 81
Web: defihukuk.com | LinkedIn: linkedin.com/in/ahmet-karaca-
Adres: Soğanlık Yeni Mahalle, Pegagaz Sokak, Kat:32 No:6A D:197, 34880 Kartal/İstanbul
Sıkça Sorulan Sorular (SSS)
P2P kripto işlemi nedeniyle hesabım dondu, ne yapmalıyım?
İlk 24 saatte: TxID ve borsa ekran görüntülerini kaydedin, banka bloke gerekçesini yazılı alın, tüm mesajlaşmaları yedekleyin, kripto avukatına başvurun. Bloke türünü tespit edin (MASAK mı, savcılık mı). On-chain analiz raporu olmadan yapılan itirazlar büyük çoğunlukla reddedilmektedir.
P2P işleminde dolandırıcılık suçlamasından beraat edebilir miyim?
Evet. Suç kastının bulunmadığı, işlemin olağan ticari faaliyet kapsamında gerçekleştirildiği ve karşı tarafın suç faaliyetleriyle organik bağın olmadığı on-chain forensic raporu ve işlem geçmişiyle ispat edilebilir. Yargıtay 11. ve 15. Ceza Daireleri’nin son içtihat çizgisi bu yönde gelişmektedir.
P2P blokesi ne kadar sürer?
Dosyanın niteliğine ve hukuki başvurunun kalitesine bağlı olarak 15 gün ile 6 ay arasında değişebilir. On-chain analiz raporuyla desteklenen profesyonel başvurularda süre genellikle 15-45 güne düşmektedir.
İsim eşleşmesi olmayan ödeme kabul edersem ne olur?
Üçüncü şahıstan gelen ödemeyi kabul ettiğiniz anda money mule riskine girersiniz. Banka kayıtlarında paranın doğrudan size geldiği görülür — soruşturmada ilk hedef olabilirsiniz. Bu nedenle ödeyen kişinin adı ile P2P platformundaki kullanıcı adı kesinlikle eşleşmelidir.
Platform dışı (WhatsApp/Telegram) P2P işlemi yapabilir miyim?
Kesinlikle hayır. Platform dışı işlemlerde escrow koruması yoktur; ödeme yapıldıktan sonra kriptoyu serbest bırakmazsanız platform yaptırımıyla karşılaşırsınız, bırakırsanız chargeback riskine girersiniz. Ayrıca platform dışına çıkmak, ileride işlemin P2P ticareti değil suç amaçlı görünmesine zemin hazırlar.
