MetaMask Dolandırıcılığı – Cüzdanım Boşaltıldı, Ne Yapmalıyım?
MetaMask dolandırıcılığının dört ana kurgusu vardır: seed phrase avcılığı (sahte site-destek hesabına 12 kelimenin yazdırılması), drainer imzaları (sahte airdrop-mint sitelerinde onaylatılan tek imzayla varlıkların süpürülmesi), sahte MetaMask uygulamaları-eklentileri ve sahte “destek ekibi” yaklaşımları. Kritik gerçek: MetaMask saklama hizmeti vermeyen (non-custodial) bir cüzdandır — şifrenizi sıfırlayamaz, işleminizi geri alamaz ve gerçek MetaMask asla seed phrase istemez. Cüzdanınız boşaltıldıysa: kalan varlıkları derhal yeni (temiz) cüzdana taşıyın, TxID’leri ve dolandırıcı adreslerini arşivleyin, savcılığa suç duyurusu yapın (TCK m.243-244 + m.158/1-f) ve on-chain takiple fonun ulaştığı borsada CMK 128/A dondurma sürecini başlatın. Blokzincir izi silinmez — iade şansı, hızınıza bağlıdır.
Sahte Uygulama, Destek
Tek Sır
Geri Alamaz
Ceza Aralığı
İade Hattı
Tilki logolu cüzdan, dünyanın en çok kullanılan Web3 kapısı — ve tam da bu yüzden dolandırıcıların en verimli av sahası. Mağdur hikayeleri hep aynı cümleyle bitiyor: “Bir baktım cüzdan bomboştu.”
Bu rehber; MetaMask kullanıcılarını boşaltan dört kurgunun anatomisini, saldırı sonrası ilk saatlerin eylem planını ve az bilinen hukuki gerçeği anlatıyor: cüzdan “anonim” olsa da fon değildir — çalınan varlıklar zincirde iz bırakır ve o iz, doğru işletilen bir süreçle iadeye dönüşebilir. Trust Wallet için yazdığımız rehberin MetaMask’a özel karşılığıdır.
— Av. Ahmet Karaca, DeFi Hukuk Bürosu
4 Ana Dolandırıcılık Kurgusu
| Kurgu | Nasıl İşler | Kırmızı Bayrak |
|---|---|---|
| Seed phrase avcılığı | Sahte senkronizasyon-doğrulama sayfası veya “destek” sohbeti 12 kelimeyi yazdırır; cüzdan dakikalar içinde boşalır | Seed isteyen her ekran ve her insan, istisnasız dolandırıcıdır |
| Drainer imzası | Sahte airdrop-mint-stake sitesi; “claim” butonuyla onaylatılan yetki imzası (approval) tüm token’ları süpürür | Aciliyet sayacı, bedava kazanç vaadi, tanınmayan siteye cüzdan bağlama |
| Sahte uygulama-eklenti | Mağaza-dışı APK veya kopya tarayıcı eklentisi; kurulumda girilen seed doğrudan saldırgana gider | Resmi mağaza dışı kaynak, olağan dışı izin talepleri |
| Sahte destek | Sosyal medyada şikayet yazan mağdura “MetaMask Support” hesabı ulaşır; form-ekran paylaşımıyla bilgiler alınır | Size ilk ulaşan “destek”, gerçek destek değildir — MetaMask DM atmaz |
Cüzdan Boşaltıldı: İlk Saatler
Kalan Varlıkları Kurtarın
Seed’iniz ele geçtiyse o cüzdan ölüdür: kalan bakiyeyi ve diğer ağlardaki varlıkları derhal yeni oluşturulmuş temiz bir cüzdana taşıyın. Drainer imzası verdiyseniz, revoke araçlarıyla şüpheli yetkilendirmeleri iptal edin.
İzi Sabitleyin
Çıkış TxID’leri, dolandırıcı adresleri, sahte site linki, yazışmalar — tarih damgalı ekran görüntüsü + explorer linkleriyle klasörleyin (bkz. explorer rehberimiz).
Suç Duyurusu
Cumhuriyet Başsavcılığına teknik ekli dilekçe; fiiller TCK m.243-244 (sisteme girme-veri aktarma) ve m.158/1-f (nitelikli dolandırıcılık) kapsamındadır. Kolluk boyutunda EGM Siber Suçlarla Mücadele birimleri görev alır; sahte siteyi USOM‘a bildirin.
On-Chain Takip + CMK 128/A
Fonun yolu haritalanır; kimlik doğrulamalı bir borsaya ulaştığı anda dondurma ve iade süreci işletilir — ayrıntılar CMK 128/A rehberimizde.
Cüzdan saldırısı sonrası takip ve iade süreci için uzman destek
MetaMask’ın Sorumluluğu Var mı?
Non-Custodial Gerçeği
MetaMask; varlıklarınızı saklamayan, anahtarları yalnızca sizin cihazınızda tutan bir yazılımdır. Bu yüzden Trust Wallet’ta olduğu gibi: işlemi geri alamaz, hesabı donduramaz, “paranızı iade edemez” — ve kural olarak, sizin onayınızla gerçekleşen transferlerden hukuki sorumluluğu doğmaz. Sorumluluk tartışması ancak istisnai senaryolarda (resmi dağıtım kanalındaki sahte ürünün geç kaldırılması gibi) gündeme gelebilir. Pratik sonuç: mücadelenin muhatabı cüzdan şirketi değil; fail, fonun ulaştığı borsa ve adli makamlardır. Benzer analiz için Trust Wallet dolandırıcılığı rehberimize bakın.
Korunma: 6 Kural
- Seed phrase yalnızca kağıtta, çevrimdışı — hiçbir siteye, uygulamaya, “desteğe”, fotoğrafa, buluta girmez
- Cüzdan yalnızca resmi kaynaktan kurulur; eklenti-uygulama adı harf harf doğrulanır
- Tanımadığınız sitelere cüzdan bağlamayın; bağladıklarınızın yetkilerini düzenli revoke edin
- “Bedava” airdrop-mint-claim sayfaları varsayılan olarak drainer kabul edilir
- Büyük bakiyeler donanım cüzdanında, günlük kullanım ayrı sıcak cüzdanda tutulur
- Size DM atan her “destek”, aksini ispat edene kadar dolandırıcıdır
“MetaMask dosyalarında mağdurların ilk cümlesi ‘cüzdan anonim, iş bitti’ oluyor. Bizim ilk cümlemiz ise şu: cüzdan anonim olabilir ama para sosyaldir — harcanmak için eninde sonunda kimlikli bir kapıya, bir borsaya gider. O kapıda beklemeyi bilen dosya, sanılandan çok daha sık sonuç alır.”
— Av. Ahmet Karaca
MetaMask Dolandırıcılığı — DeFi Hukuk Bürosu
Cüzdanınız boşaltıldıysa iz hâlâ zincirde — soğumadan arayın.
Telefon / WhatsApp: 0531 336 09 81
Web: defihukuk.com/
Adres: Soğanlık Yeni Mahalle, Pegagaz Sokak, Kat:32 No:6A D:197, 34880 Kartal/İstanbul
Sıkça Sorulan Sorular (SSS)
MetaMask hesabım boşaltıldı, param geri gelir mi?
Mümkündür: çıkış TxID’leriyle fonun yolu haritalanır ve kimlik doğrulamalı bir borsaya ulaştığında CMK 128/A kapsamında dondurma-iade süreci işletilir. Hız, iade şansının ana belirleyicisidir.
MetaMask destek ekibi paramı iade edebilir mi?
Hayır — MetaMask non-custodial bir cüzdandır: varlıkları saklamaz, işlemleri geri alamaz. Size ulaşıp iade vaat eden her ‘destek’, ikinci bir dolandırıcılık girişimidir.
Seed phrase’imi bir siteye yazdım, ne yapmalıyım?
O cüzdanı ölü kabul edin: kalan varlıkları derhal yeni oluşturulmuş temiz bir cüzdana taşıyın, verilen imza yetkilerini iptal edin ve izleri arşivleyip suç duyurusu yapın.
Drainer imzası nedir?
Sahte airdrop-mint sitelerinde ‘claim’ butonuyla onaylatılan yetki imzasıdır; tek onayla token’larınızın transfer yetkisini saldırgana verir. Tanımadığınız siteye cüzdan bağlamak ve imza vermek en büyük risktir.
Hangi suçlar oluşur, ceza nedir?
Fiiller TCK m.243-244 (sisteme girme, veri aktarma) ve m.158/1-f (bilişim araçlı nitelikli dolandırıcılık, 4-10 yıl hapis) kapsamında değerlendirilir.
Nereye şikayet etmeliyim?
Cumhuriyet Başsavcılığına teknik ekli dilekçeyle; kolluk boyutunda EGM Siber Suçlarla Mücadele birimleri görev alır, sahte site USOM’a bildirilir.
Cüzdan dolandırıcılığı ve kripto iade dosyalarında danışmanlık
