On-chain analiz ve TxID takibi, kripto dolandırıcılığı soruşturmalarında artık teknik bir tercih değil, Yargıtay’ın aradığı zorunlu bir soruşturma işlemidir. Yargıtay 11. Ceza Dairesi (E. 2024/516, K. 2024/11178, T. 07.10.2024), şikâyet dilekçesine TxID para çekim adresi eklenmiş olmasına rağmen bu adresin kime ait olduğu Siber Suçlarla Mücadele birimine sorulmadan verilen takipsizlik kararını ve buna karşı yapılan itirazın reddini kanun yararına bozmuştur.
Kararın getirdiği ölçüt nettir: mağdur dosyaya bir işlem kimliği sunmuşsa, savcılığın bunu araştırmadan “hile unsuru oluşmadı” demesi eksik soruşturmadır. Yargıtay ayrıca soruşturmanın hangi adımlardan oluşması gerektiğini tek tek saymıştır: sitenin Türkiye temsilciliğinin araştırılması, mağdur adına gerçek bir kripto işlem hesabı açılıp açılmadığının belirlenmesi, hesap hareketlerinin celbi, site sahte çıkarsa TxID adreslerinin aidiyetinin ortaya konulması, yabancı menşeli telefon hatlarının tespiti ve aynı site ile numaralar üzerinden gerçekleştirilen benzer eylemlerin Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığından sorulması.
Bu Yazımızda Neler Bulacaksınız
- On-Chain Analiz Neden Artık Zorunlu Bir Soruşturma İşlemi?
- Emsal Karar: TxID Sunuldu, Sorulmadı, Dosya Kapatıldı
- Savcılığın Gerekçesi ve Üç Ayrı Hatası
- Yargıtay’ın Belirlediği Altı Adımlı Soruşturma Şeması
- Kritik Çatal: Gerçek Hesap mı, Klon Site mi?
- Hangi Birime Ne Sorulur? İl Müdürlüğü ve Daire Başkanlığı Ayrımı
- TxID Nedir ve Neden Delilin Başlangıç Noktasıdır?
- On-Chain Analizin Dört Aşaması
- Bilirkişi Raporu ve Doğru Soru Sorma Sanatı
- Üçleme: 11. Ceza Dairesinin İçtihat Hattı
- Şikâyet Dilekçesine Eklenecek Teknik Delil Paketi
- Süre Karşılaştırması: On Beş Ay ve Yirmi Bir Ay
- On-Chain Analizin Sınırları
- En Sık Yapılan Sekiz Hata
- Sıkça Sorulan Sorular
On-Chain Analiz Neden Artık Zorunlu Bir Soruşturma İşlemi?
İnternetteki içeriklerin büyük çoğunluğu on-chain analizi bir araç tanıtımı olarak ele alıyor: hangi yazılım ne yapar, hangi platform hangi zinciri destekler. Bu bilgiler doğru ancak hukuki sonucu göstermiyor. Asıl soru şudur: savcılık bu analizi yapmazsa ne olur?
Aşağıda inceleyeceğimiz karar bu soruya cevap veriyor. Yargıtay, dosyaya TxID sunulmuş olmasına rağmen bu adresin aidiyeti araştırılmadan verilen takipsizlik kararını bozmuştur. Bunun anlamı şudur: on-chain veri artık yapılması ihtiyari bir inceleme değil, yapılmadığında bozma sebebi oluşturan bir soruşturma işlemidir.
| Yaklaşım | On-chain analizin konumu | Yapılmazsa sonuç |
|---|---|---|
| Yaygın anlatım | Teknik bir destek hizmeti; isteğe bağlı | Dosya zayıflar; hukuki yaptırım yok |
| Yargıtay’ın kurduğu ölçüt | Zorunlu soruşturma işlemi | Eksik soruşturma; takipsizlik kararı bozulur |
Bu fark, mağdur vekilliği bakımından her şeyi değiştiriyor. Artık “keşke analiz yapılsaydı” değil, “kanunen yapılması gereken yapılmamıştır” denilebiliyor. Bir kripto hukuku avukatı olarak itiraz dilekçelerinde kurduğumuz argümanın omurgası budur.
Emsal Karar: TxID Sunuldu, Sorulmadı, Dosya Kapatıldı
Kripto Dolandırıcılığında TxID Aidiyetinin Araştırılmaması ve Eksik Soruşturma
Olay: Şikâyetçi, mesajlaşma uygulaması üzerinden iletişime geçen yabancı uyruklu bir kişinin gönderdiği bağlantı üzerinden, tanınmış bir kripto varlık platformunun adını taşıyan siteye yaklaşık iki aylık süreç içinde belirtilen hesaplara para yatırmıştır. Bir süre sonra parasını çekmek istediğinde kendisinden vergi, ek güvenlik ücreti ve para çekim ücreti gibi gerekçelerle tekrar para yatırması talep edilmiş; istenen ücretleri yatırdığı hâlde parasını geri alamayınca dolandırıldığını anlamıştır.
Dosyaya sunulan delil: Şikâyetçi 14.06.2023 tarihli dilekçesinin ekine yazışmaları ve TxID para çekim adresini eklemiştir. Ayrıca iletişim kurduğu iki adet yabancı menşeli cep telefonu hattının numaraları dosyada yer almaktadır.
Takipsizlik: Ankara Batı Cumhuriyet Başsavcılığı 13.07.2023 tarihli ve 2023/25747 soruşturma, 2023/15356 karar sayılı kararıyla, eylemde hile unsurunun gerçekleşmediğinden bahisle kovuşturmaya yer olmadığına karar vermiştir.
İtirazın reddi: Ankara Batı 1. Sulh Ceza Hâkimliğinin 16.08.2023 tarihli ve 2023/6008 değişik iş sayılı kararıyla itiraz reddedilmiş; karar CMK 271/4 uyarınca kesin nitelikte olduğundan aynı tarihte kesinleşmiştir.
Kanun yararına bozma: Adalet Bakanlığının 19.12.2023 tarihli ve 2023/25312 sayılı evrakı ile talep edilmiş; Yargıtay Cumhuriyet Başsavcılığının 08.01.2024 tarihli ve KYB-2023/136845 sayılı tebliğnamesiyle dosya Daireye gönderilmiştir.
Yargıtay kararı: Daire, şikâyet dilekçesi ekine yazışma ve TxID para çekim adresinin eklenmiş olması karşısında, adı geçen TxID adresinin kime ait olduğunun Siber Suçlarla Mücadele İl Müdürlüğüne sorularak sonucuna göre karar verilmesi gerekirken, eksik soruşturmaya dayalı takipsizlik kararına yönelik itiraz üzerine soruşturmanın genişletilmesine karar verilmesi gerektiğinin gözetilmediğini tespit etmiştir. Savcılığın gerekçesi hatalı, soruşturma eksik bulunmuş; sulh ceza hâkimliği kararının oy birliğiyle kanun yararına bozulmasına karar verilmiştir.
Kararın çarpıcı yanı şudur: mağdur elinden geleni yapmıştır. Yazışmaları ve işlem kimliğini dosyaya eklemiştir. Yani savcılığın önünde araştırılmayı bekleyen somut bir teknik veri vardır. Buna rağmen dosya, tek satır araştırma yapılmadan “hile unsuru oluşmadı” denilerek kapatılmıştır. Yargıtay’ın bozma sebebi tam olarak budur: delil yoktu değil, delil vardı ve sorulmadı.
Savcılığın Gerekçesi ve Üç Ayrı Hatası
Takipsizlik kararının gerekçesi, bu tür dosyalarda tekrarlanan kalıbın en açık örneğidir. Özetle şu tespitleri içeriyordu: şüphelinin eyleminin müştekinin denetleme istek ve imkânının ortadan kaldırılmadığı; hileli davranışlarla aldatma unsurunun gerçekleşmediği; müştekinin herhangi bir ticari işlem olmaksızın yatırdığı paranın çok üzerinde kazanç elde edeceği düşüncesinin hayatın olağan akışına aykırı olduğu; gerçek bir ticaret ilişkisinde dahi bu oranda kazancın mümkün bulunmadığı; bu nedenle hileli hareketin basit yalan boyutunda kaldığı ve aldatma kabiliyetinin bulunmadığı.
Bu gerekçede birbirinden bağımsız üç sorun var.
Birinci Hata: Sıralamanın Tersine Çevrilmesi
Aldatma kabiliyeti değerlendirmesi, delil toplandıktan sonra yapılacak bir takdirdir. Burada ise hiçbir araştırma yapılmadan doğrudan sonuca gidilmiştir. Ceza Muhakemesi Kanunu’nun 172. maddesi, takipsizlik kararını “yeterli şüphe oluşturacak delil elde edilememesi” koşuluna bağlar. Hiç araştırma yapılmamışsa delil elde edilememiş değildir; delil aranmamıştır.
İkinci Hata: Mağdurun Davranışının Ölçüt Yapılması
Gerekçe, mağdurun beklentisinin hayatın olağan akışına aykırı olduğunu söylüyor. Ancak dolandırıcılık suçunun unsurları failin davranışına bakılarak belirlenir. Mağdurun basiretli olup olmadığı suçun unsurlarını ortadan kaldırmaz. Aynı Daire, bir yıl sonra verdiği kararda bu yaklaşımı açıkça hatalı bulmuştur.
Üçüncü Hata: Vasıflandırmanın Eksik Kurulması
Bu, en az fark edilen ancak hukuken önemli olan noktadır. Savcılık değerlendirmesini TCK 157, yani basit dolandırıcılık üzerinden yapmıştır. Oysa olayda bir internet sitesi ve mesajlaşma uygulaması araç edilmiş, ödemeler banka hesapları üzerinden gerçekleşmiştir. Bu tablo, bilişim sistemlerinin ve banka kurumlarının araç olarak kullanılması suretiyle dolandırıcılığı düzenleyen TCK 158/1-f kapsamında değerlendirilmeyi gerektirir.
Vasıflandırma farkının pratik sonucu büyüktür. Basit dolandırıcılıkta ceza bir yıldan beş yıla kadar hapistir ve dosya Asliye Ceza Mahkemesinde görülür. Nitelikli halde ise alt sınır dört yıla çıkar, adli para cezası menfaatin iki katından az olamaz ve görev Ağır Ceza Mahkemesine geçer. İtiraz dilekçesinde yalnızca eksik soruşturmaya değil, vasıflandırmanın da yanlış kurulduğuna ayrıca işaret edilmesi isabetli olur.
Yargıtay’ın Belirlediği Altı Adımlı Soruşturma Şeması
Kararın uygulamadaki asıl değeri, soyut eleştiriyle yetinmeyip yapılması gerekenleri sıraya dizmesidir. Bu şema, benzer dosyalarda hem şikâyet hem itiraz dilekçesinin talep listesini oluşturur.
| # | Yapılması gereken işlem | Neyi ortaya çıkarır? |
|---|---|---|
| 1 | Şikâyetçinin olayla ilgili ayrıntılı beyanının alınması | Hilenin aşamalarının ve ek ödeme taleplerinin kayda geçmesi |
| 2 | Sitenin Türkiye temsilciliği bulunup bulunmadığının araştırılması | Doğrudan bilgi talebi imkânının ve muhatabın belirlenmesi |
| 3 | Bu sitede şikâyetçi adına gerçek bir kripto işlem hesabı açılıp açılmadığının belirlenmesi ve hesap hareketlerinin celbi | Ortada gerçek bir platform ilişkisi mi, yoksa kurgu mu olduğunun tespiti |
| 4 | Site aynı isimde sahte bir site çıkarsa, para gönderilen TxID işlem adreslerinin kime ait olduğunun ortaya konulması | Fonun ulaştığı cüzdanın ve arkasındaki kimliğin belirlenmesi |
| 5 | İletişim kurulan yabancı menşeli cep telefonu hatlarının aidiyet bilgilerinin tespitine çalışılması | İletişimi kuran kişinin belirlenmesi |
| 6 | Aynı internet sitesi ve telefon numaraları kullanılarak gerçekleştirilen benzer eylemlerin Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığından sorulması | Münferit olay görüntüsünün kırılması, organizasyonun görünür kılınması |
Şemanın mantığı basamaklıdır: önce olay netleştirilir, sonra platformun gerçek olup olmadığı belirlenir, buna göre teknik takip yolu seçilir ve nihayet olayın münferit mi sistematik mi olduğu araştırılır. Bu sıralamayı bilmek, dilekçeyi rastgele talep yığını olmaktan çıkarır.
Kritik Çatal: Gerçek Hesap mı, Klon Site mi?
Şemanın üçüncü ve dördüncü adımları arasındaki ilişki, kararın en incelikli ve en çok gözden kaçan yanıdır. Yargıtay bir çatal kurmuştur.
| Senaryo | Ne anlama gelir? | İzlenecek yol |
|---|---|---|
| A. Gerçek platformda gerçek hesap var | Mağdur tanınmış platformda gerçekten hesap açmış; fon oradan çıkmış | Platformdan hesap hareketleri celp edilir; müşterini tanı kayıtları üzerinden alıcı hesap kimliği araştırılır |
| B. Site aynı isimde sahte bir kopya | Mağdur hiç gerçek platforma girmemiş; klon siteye para göndermiş | TxID adreslerinin aidiyeti araştırılır; zincir üstü takip devreye girer |
Bu ayrımın önemi şudur: iki senaryoda delil kaynağı tamamen farklıdır. Birinci senaryoda muhatap platformdur ve kurumsal kayıtlar vardır. İkinci senaryoda ortada hiçbir kurum yoktur; elinizdeki tek nesnel veri zincir üzerindeki işlem kimliğidir.
Uygulamada mağdurlar çoğu zaman hangi senaryoda olduklarını bilmiyor. Tanınmış bir platformun adını ve logosunu taşıyan bir siteye giriş yaptıklarında, gerçekten o platformda işlem yaptıklarını sanıyorlar. Oysa alan adı farklıdır ve para hiçbir zaman gerçek platforma ulaşmamıştır.
Şikâyet dilekçesinde yapılması gereken. Hangi senaryoda olduğunuzu baştan iddia etmeyin; her ikisinin de araştırılmasını talep edin. Dilekçeye girdiğiniz sitenin tam alan adını, ekran görüntüsünü ve varsa gerçek platformdaki hesabınıza ilişkin bilgileri birlikte ekleyin. Yargıtay’ın kurduğu çatal tam olarak bu ayrımın savcılıkça yapılmasını gerektiriyor. Klon site meselesinin genel çerçevesi için kripto hesap dolandırıcılığı çalışmamıza bakabilirsiniz.
Hangi Birime Ne Sorulur? İl Müdürlüğü ve Daire Başkanlığı Ayrımı
Kararın bir başka ince ayrıntısı, iki farklı kolluk biriminden iki farklı bilgi istenmesidir. Bu ayrım dilekçelerde neredeyse hiç yapılmıyor.
| Birim | Ne sorulur? | Amacı |
|---|---|---|
| Siber Suçlarla Mücadele İl Müdürlüğü | TxID adresinin kime ait olduğu | Somut işlem kimliğinin arkasındaki cüzdan ve kimlik bağlantısının tespiti |
| EGM Siber Suçlarla Mücadele Daire Başkanlığı | Aynı site ve telefon numaraları kullanılarak gerçekleştirilen benzer eylemler bulunup bulunmadığı | Ülke çapında eşleştirme; sistematik yapının ortaya çıkarılması |
Fark şudur: il müdürlüğü sizin dosyanızdaki teknik veriyi çözümler; daire başkanlığı ise ülke genelindeki kayıtlarla eşleştirme yapar. İkisi birbirinin yerine geçmez. Yalnızca birini talep etmek, dosyanın yarısını karanlıkta bırakır.
İkinci talep özellikle güçlüdür. Tek bir mağdurun dosyası izole bakıldığında zayıf görünebilir ve savcılık kolayca “yatırım riskiydi” diyebilir. Aynı site ve aynı numaralar üzerinden ülke çapında kaç kişinin mağdur edildiği sorulduğunda ise tablo değişir. Bu talep dilekçede açıkça yazılmazsa çoğu zaman kendiliğinden yapılmıyor.
TxID Nedir ve Neden Delilin Başlangıç Noktasıdır?
TxID, yani işlem kimliği, blokzincir üzerinde gerçekleşen her transferin benzersiz kimlik numarasıdır. Bir havale işlemindeki dekont numarasının blokzincir karşılığıdır; ancak ondan çok daha güçlüdür.
Hukuki değeri üç özelliğinden gelir:
- Değiştirilemezlik. İşlem zincire yazıldıktan sonra failin onu silmesi, geri alması veya tahrif etmesi mümkün değildir.
- Kamuya açıklık. Kayıt herkes tarafından doğrulanabilir; delilin sıhhati tartışması büyük ölçüde ortadan kalkar.
- Zincirleme yapı. Bir işlem kimliğinden yola çıkarak alıcı adres, oradan sonraki transferler ve nihayet fonun ulaştığı platform tespit edilebilir.
Bu üç özellik bir araya geldiğinde ortaya şu sonuç çıkar: TxID, mağdurun elindeki en sağlam objektif delildir. Nitekim emsal kararda Yargıtay’ın bozma gerekçesinin çıkış noktası da dilekçeye eklenmiş olan bu tek veridir.
Uygulamadaki kritik uyarı. Cüzdan uygulamanızın işlem geçmişinde TxID veya hash olarak geçen kodu, transferi yaptığınız anda kaydedin. Uygulamayı sildiğinizde, hesabınız kapatıldığında veya platform erişimi kesildiğinde bu veriye ulaşmanız güçleşir. Ekran görüntüsü yeterli değildir; kodun kendisini metin olarak saklayın, çünkü dilekçeye yazılacak ve müzekkerede geçecek olan odur.
On-Chain Analizin Dört Aşaması
Yargıtay’ın istediği “TxID adresinin kime ait olduğunun ortaya konulması” işlemi, tek bir sorgudan ibaret değildir. Uygulamada dört aşamalı bir çalışmadır.
- 1. Alıcı adresin tespiti. İşlem kimliği uygun blok tarayıcıda sorgulanır; transferin gerçekleştiği doğrulanır, tutar, tarih ve saat ile fonun ulaştığı adres belirlenir. Bu, zincirin ilk halkasıdır.
- 2. Fon akışının izlenmesi. Alıcı adresten sonraki transferler haritalanır. Failler fonu tek adreste bırakmaz; küçük parçalara bölerek çok sayıda adrese dağıtır. Bu davranış izi kaybettirmeye yöneliktir ancak zincir adım adım takip edilebilir.
- 3. Cüzdan kümeleme. Aynı kontrol altında olduğu değerlendirilen adresler birleştirilir. Böylece failin tek bir işlemdeki değil, toplam hacmi görünür hâle gelir; bu da organizasyonun boyutunu ortaya koyar.
- 4. Çıkış noktasının belirlenmesi ve kimlik eşleştirme. Fonun ulaştığı kripto varlık hizmet sağlayıcısı tespit edilirse, müşterini tanı kayıtları üzerinden hesap sahibinin kimliğine ulaşılması gündeme gelir. Failin asıl zorluğu buradadır: varlığı harcayabilmek için eninde sonunda denetlenen bir platforma uğramak zorundadır.
Dördüncü aşama belirleyicidir. Türkiye’de faaliyet gösteren platformlar 7518 sayılı Kanun ile Sermaye Piyasası Kurulu denetimine alınmış ve 5549 sayılı Kanun kapsamında yükümlü sayılmıştır; dolayısıyla kimlik kayıtları mevcuttur ve savcılık müzekkeresiyle celp edilebilir. Bu boyutun ayrıntısı için “kripto takip edilemez” gerekçesine ilişkin çalışmamıza bakabilirsiniz.
Bilirkişi Raporu ve Doğru Soru Sorma Sanatı
Zincir üstü analizin dosyaya girmesi, çoğu zaman bilirkişi raporu üzerinden gerçekleşir. Burada sonucu belirleyen şey, bilirkişiye hangi soruların sorulduğudur.
Uygulamada en sık karşılaşılan hata, mahkemenin bilirkişiye genel bir soru yöneltmesidir: “Paranın akıbeti nedir?” Bu soruya verilecek cevap da genel olur ve dosyaya katkı sağlamaz.
| Zayıf soru | Güçlü soru |
|---|---|
| Para nereye gitti? | Şu işlem kimliğine konu transferin alıcı adresi nedir; bu adres hangi tarihte hangi adreslere ne tutarda çıkış yapmıştır? |
| Fail tespit edilebilir mi? | Alıcı adres ve onunla aynı kontrol altında değerlendirilen adresler, kimlik tespiti yapan bir hizmet sağlayıcıya dokunmuş mudur; dokunmuşsa hangi tarihte ve hangi platformda? |
| Paranın izi kaybolmuş mu? | Fon karıştırıcı hizmet, gizlilik odaklı varlık veya zincirler arası köprü kullanılarak taşınmış mıdır; taşınmışsa giriş ve çıkış noktaları zaman ve tutar bakımından eşleştirilebilir mi? |
| İşlem gerçek mi? | Şikâyetçinin gönderdiği tutarlar ile alıcı adrese giren tutarlar birebir örtüşmekte midir; aradaki fark komisyon mu yoksa ayrı bir transfer mi? |
Bu soruların vekil tarafından yazılı olarak dosyaya sunulması, raporun kullanılabilir olmasını sağlar. Aksi hâlde rapor teknik olarak doğru ancak hukuken işlevsiz kalabilir.
Üçleme: 11. Ceza Dairesinin İçtihat Hattı
Bu karar tek başına değerlidir; ancak asıl gücü aynı Dairenin sonraki kararlarıyla birlikte okunduğunda ortaya çıkıyor. Üç ayrı kanun yararına bozma kararı, birbirinden farklı üç gerekçeyi bozarak tutarlı bir hat oluşturuyor.
| Karar | Bozulan gerekçe | Aranan araştırma |
|---|---|---|
| 11. CD, E. 2024/516, K. 2024/11178, T. 07.10.2024 | Hileli hareket basit yalan boyutunda kalmıştır; aldatma kabiliyeti yoktur | TxID aidiyeti, gerçek hesap var mı sorgusu, temsilcilik, yabancı hat aidiyeti, benzer eylem sorgusu |
| 11. CD, E. 2024/2829, K. 2024/14948, T. 09.12.2024 | Fail tespit ve takibi teknik olarak mümkün değildir | Temsilcilik araştırması, uluslararası istinabe, mesajlaşma hesabı aidiyeti, benzer eylem sorgusu |
| 11. CD, E. 2025/1931, K. 2025/12293, T. 29.09.2025 | Mağdur kaybetme ihtimalini bilmesi gerekirdi | Hesap sahibi kimliği, site sorumluları, banka hareketleri, yazışmalar, benzer dosyalar |
Bu Üç Karar Birlikte Ne Söylüyor?
Gerekçeler farklıdır ancak Yargıtay’ın karşı çıktığı yapı aynıdır: soruşturma yapılmadan, mağdurun davranışına veya teknik zorluklara dayanılarak dosyanın kapatılması.
Ortaya çıkan ölçüt şudur: savcılığın takdir yetkisi, toplanan delillerin değerlendirilmesi aşamasında devreye girer; delil toplamama gerekçesi olarak kullanılamaz.
Üçünü birlikte göstermek, itiraz dilekçesine ciddi ağırlık kazandırır ve Dairenin bu konuda yerleşik bir yaklaşımı bulunduğunu ortaya koyar. Takipsizlik itirazının usul boyutu için KYOK iptali rehberimizi inceleyebilirsiniz.
TxID’nizi Sundunuz ama Araştırılmadı mı?On-chain analiz raporu hazırlanması, TxID aidiyet sorgusu talebi, takipsizlik itirazı ve kanun yararına bozma başvurusu konularında hukuki destek alabilirsiniz. Süreler kısa olduğundan gecikmeksizin DeFi Hukuk Bürosu ile iletişime geçebilirsiniz.
Şikâyet Dilekçesine Eklenecek Teknik Delil Paketi
Takipsizlik kararı almamanın en iyi yolu, şikâyet dilekçesini baştan teknik delil ve talep yönünden eksiksiz hazırlamaktır. Aşağıdaki paket, Yargıtay’ın aradığı araştırmaların birebir karşılığıdır.
| Belge veya veri | Neyi sağlar? |
|---|---|
| Tüm TxID kodları, metin olarak ve tarih sırasıyla | Zincir üstü takibin başlangıç noktası; müzekkerede doğrudan kullanılır |
| Gönderdiğiniz cüzdan adresi ve alıcı adresler | Fon akışının haritalanması |
| Girdiğiniz sitenin tam alan adı ve ekran görüntüleri | Klon site tespiti; erişim engeli talebinin dayanağı |
| Gerçek platformdaki hesabınıza ilişkin bilgiler (varsa) | Gerçek hesap mı klon mu çatalının çözülmesi |
| Yazışmaların tamamı, tarih ve saat sırasıyla | Aşamalı ek ödeme kurgusunun belgelenmesi |
| İletişim kurulan telefon numaraları ve hesap adları | Aidiyet tespiti ve benzer dosyalarla eşleştirme |
| Banka dekontları ve alıcı IBAN bilgileri | Fiat ayağının izlenmesi |
| Varsa zincir üstü analiz raporu | Savcılığın işini kolaylaştırır; talebin ciddiyetini gösterir |
Talep kısmında ise şunlar açıkça yazılmalıdır: TxID adreslerinin aidiyetinin Siber Suçlarla Mücadele İl Müdürlüğüne sorulması; sitenin Türkiye temsilciliğinin araştırılması; adınıza gerçek hesap açılıp açılmadığının belirlenmesi ve hesap hareketlerinin celbi; yabancı menşeli hatların aidiyet tespiti; aynı site ve numaralarla gerçekleştirilen benzer eylemlerin EGM Siber Suçlarla Mücadele Daire Başkanlığından sorulması; ve alıcı hesaplar üzerinde el koyma tedbiri. Suç tipinin genel çerçevesi için kripto para dolandırıcılığı çalışmalarımızı inceleyebilirsiniz.
Süre Karşılaştırması: On Beş Ay ve Yirmi Bir Ay
Kanun yararına bozma etkili bir yoldur; ancak hızlı değildir. İki dosyanın takvimi bunu somut biçimde gösteriyor.
| Aşama | 2024/516 dosyası | 2025/1931 dosyası |
|---|---|---|
| Takipsizlik kararı | 13.07.2023 | 19.12.2023 |
| İtirazın reddi ve kesinleşme | 16.08.2023 (34 gün) | 16.01.2024 (28 gün) |
| Adalet Bakanlığının bozma istemi | 19.12.2023 | 07.04.2025 |
| Yargıtay kararı | 07.10.2024 | 29.09.2025 |
| Takipsizlikten karara toplam süre | Yaklaşık 15 ay | Yaklaşık 21 ay |
Bu tablonun mesajı önleyicidir. İki dosya arasındaki altı aylık fark, sürecin öngörülebilir olmadığını gösteriyor. Kanun yararına bozma yolu vardır ve işler; ancak bir buçuk ile iki yıl arası sürer ve bu sürede fon çoktan dağılmış olur. Dolayısıyla enerjinin yoğunlaştırılması gereken yer ilk şikâyet dilekçesi ve on beş günlük itiraz süresidir. Şikâyet dilekçesi baştan doğru kurulmuş, TxID ve talep listesi açıkça yazılmış olsaydı, takipsizlik kararı verilmesi çok daha güç olurdu.
On-Chain Analizin Sınırları
Dürüst olmak gerekirse zincir üstü analiz her dosyada aynı sonucu vermez. “Her zaman bulunur” iddiası da “hiç bulunamaz” iddiası kadar yanlıştır.
| Zorlaştıran etken | Etkisi | Ne yapılabilir? |
|---|---|---|
| Karıştırıcı hizmetlerden geçirilme | Fon akışının izlenmesini önemli ölçüde zorlaştırır | Giriş ve çıkış noktalarının zaman ve tutar bakımından eşleştirilmesi |
| Gizlilik odaklı varlıklara çevirme | Zincir üstü görünürlüğü azaltır | Dönüşümün yapıldığı platformun tespiti |
| Zincirler arası köprü kullanımı | Takibin farklı ağlara dağılması | Köprü işlem kayıtlarının incelenmesi |
| Kimlik tespiti yapmayan platformlar | Kimlik eşleştirmesini engeller | Fonun sonraki durağının izlenmesi |
| Gecikme | En belirleyici etken. Fon nakde çevrilir ve dağılır | İlk saatlerde bildirim ve tedbir talebi |
Son satır bütün yazının özetidir. Teknik zorluklar aşılabilir; kaybedilen zaman geri getirilemez. Ayrıca şunu da belirtmek gerekir: analizin yapılmış olması failin bulunacağını garanti etmez. Yargıtay’ın aradığı şey sonuç değil, araştırmanın yapılmış olmasıdır. Araştırma yapılıp sonuç alınamazsa verilecek takipsizlik kararı hukuken geçerlidir; araştırma hiç yapılmazsa geçerli değildir.
En Sık Yapılan Sekiz Hata
- TxID’yi dilekçeye yazmamak. Ekran görüntüsü yeterli değildir; kod metin olarak yazılmalı, müzekkerede kullanılabilir hâlde olmalıdır.
- Aidiyet sorgusunu talep etmemek. Emsal kararın bozma sebebi tam olarak budur. Talep edilmezse çoğu zaman kendiliğinden yapılmıyor.
- İki kolluk birimini ayırmamak. İl müdürlüğü TxID aidiyetini, daire başkanlığı benzer eylem sorgusunu yapar; ikisi birbirinin yerine geçmez.
- Klon site ihtimalini atlamak. Gerçek hesap var mı sorusu araştırılmadan hangi delil yoluna gidileceği belirlenemez.
- Vasıflandırmayı tartışmamak. Bilişim sistemi araç edilmişse değerlendirme TCK 158/1-f üzerinden yapılmalıdır.
- Bilirkişiye genel soru sordurmak. Cüzdan adresi, işlem kimliği ve zaman damgası bazında soru sorulmalıdır.
- On beş günlük itiraz süresini kaçırmak. Kaçırıldığında bir buçuk ile iki yıl süren kanun yararına bozma yoluna mahkûm olunur.
- El koyma talebini yazmamak. Analiz fonu bulsa dahi, tedbir talep edilmemişse fon hareket etmeye devam eder.
Sıkça Sorulan Sorular
Savcılık TxID’yi araştırmadan takipsizlik verebilir mi?
Hayır. Yargıtay 11. Ceza Dairesi, 2024/516 E., 2024/11178 K. sayılı 07.10.2024 tarihli kararında, şikâyet dilekçesi ekine yazışma ve TxID para çekim adresi eklenmiş olması karşısında, bu adresin kime ait olduğunun Siber Suçlarla Mücadele İl Müdürlüğüne sorularak sonucuna göre karar verilmesi gerektiğini belirtmiş; bu yapılmadan verilen takipsizlik kararını eksik soruşturma sayarak kanun yararına bozmuştur.
On-chain analiz zorunlu mu, yoksa tercihe mi bağlı?
Emsal karar sonrasında zorunlu bir soruşturma işlemi niteliğindedir. Dosyaya işlem kimliği sunulmuşsa savcılığın bunu araştırmadan sonuca gitmesi eksik soruşturma oluşturur ve takipsizlik kararının bozulmasına yol açar. Yargıtay’ın aradığı şey failin mutlaka bulunması değil, araştırmanın yapılmış olmasıdır. Araştırma yapılıp sonuç alınamazsa verilecek karar hukuken geçerlidir; araştırma hiç yapılmazsa geçerli değildir.
TxID nedir ve neden bu kadar önemli?
TxID, blokzincir üzerindeki her transferin benzersiz kimlik numarasıdır. Hukuki değeri üç özelliğinden gelir: kayıt değiştirilemez, kamuya açık olduğundan doğrulanabilir ve zincirleme yapısı sayesinde alıcı adresten sonraki transferlere ulaşılabilir. Bu nedenle mağdurun elindeki en sağlam objektif delildir. Emsal kararda Yargıtay’ın bozma gerekçesinin çıkış noktası da dilekçeye eklenmiş olan bu tek veridir.
Yargıtay savcılıktan tam olarak ne yapmasını istedi?
Altı işlem: şikâyetçinin ayrıntılı beyanının alınması; sitenin Türkiye temsilciliği bulunup bulunmadığının araştırılması; bu sitede şikâyetçi adına gerçek bir kripto işlem hesabı açılıp açılmadığının belirlenmesi ve hesap hareketlerinin celbi; site aynı isimde sahte bir site çıkarsa para gönderilen TxID işlem adreslerinin kime ait olduğunun ortaya konulması; iletişim kurulan yabancı menşeli cep telefonu hatlarının aidiyet bilgilerinin tespiti; ve aynı site ile numaralar kullanılarak gerçekleştirilen benzer eylemlerin EGM Siber Suçlarla Mücadele Daire Başkanlığından sorulması.
Hangi birime ne sorulmalı?
İki ayrı birim ve iki ayrı bilgi söz konusudur. TxID adresinin kime ait olduğu Siber Suçlarla Mücadele İl Müdürlüğüne sorulur; bu, sizin dosyanızdaki teknik verinin çözümlenmesidir. Aynı site ve telefon numaraları kullanılarak gerçekleştirilen benzer eylemlerin bulunup bulunmadığı ise EGM Siber Suçlarla Mücadele Daire Başkanlığından sorulur; bu da ülke genelindeki kayıtlarla eşleştirmedir. İkisi birbirinin yerine geçmez.
Girdiğim site gerçek platform muydu, klon muydu; bu neden önemli?
Çünkü iki senaryoda delil kaynağı tamamen farklıdır. Gerçek platformda gerçek hesabınız varsa muhatap platformdur; hesap hareketleri celp edilir ve müşterini tanı kayıtları üzerinden alıcı hesap kimliği araştırılır. Site aynı isimde sahte bir kopyaysa ortada hiçbir kurum yoktur; elinizdeki tek nesnel veri zincir üzerindeki işlem kimliğidir ve TxID aidiyeti araştırılır. Yargıtay bu ayrımın savcılıkça yapılmasını istemiştir. Dilekçenizde hangi senaryoda olduğunuzu iddia etmek yerine her ikisinin de araştırılmasını talep edin.
Savcılık “basit yalan, aldatma kabiliyeti yok” derse ne yapmalıyım?
On beş gün içinde sulh ceza hâkimliğine itiraz edin ve dilekçenizde bu gerekçenin hatalı olduğunu emsal kararla gösterin. Aldatma kabiliyeti değerlendirmesi, delil toplandıktan sonra yapılacak bir takdirdir; hiçbir araştırma yapılmadan doğrudan sonuca gidilmesi CMK 172’deki “delil elde edilememesi” koşulunu karşılamaz. Ayrıca CMK 173/3’e atıfla soruşturmanın genişletilmesini açıkça talep edin.
Emsal kararda savcılığın başka bir hatası var mıydı?
Evet. Savcılık değerlendirmesini TCK 157, yani basit dolandırıcılık üzerinden yapmıştır. Oysa olayda bir internet sitesi ve mesajlaşma uygulaması araç edilmiş, ödemeler banka hesapları üzerinden gerçekleşmiştir; bu tablo TCK 158/1-f kapsamında değerlendirmeyi gerektirir. Fark önemlidir: basit dolandırıcılıkta ceza bir yıldan beş yıla kadarken nitelikli halde alt sınır dört yıla çıkar ve görev Ağır Ceza Mahkemesine geçer.
Bilirkişiye hangi soruları sordurmalıyım?
Genel değil, somut sorular. “Para nereye gitti” yerine şu işlem kimliğine konu transferin alıcı adresinin ne olduğu, bu adresin hangi tarihte hangi adreslere ne tutarda çıkış yaptığı; alıcı adres ve aynı kontrol altındaki adreslerin kimlik tespiti yapan bir hizmet sağlayıcıya dokunup dokunmadığı; karıştırıcı hizmet veya zincirler arası köprü kullanılmışsa giriş ve çıkış noktalarının zaman ve tutar bakımından eşleştirilip eşleştirilemeyeceği sorulmalıdır. Bu soruların vekil tarafından yazılı olarak dosyaya sunulması, raporun kullanılabilir olmasını sağlar.
On-chain analiz her zaman sonuç verir mi?
Hayır. Fonun karıştırıcı hizmetlerden geçirilmesi, gizlilik odaklı varlıklara çevrilmesi, zincirler arası köprülerle taşınması ve kimlik tespiti yapmayan platformlara aktarılması takibi zorlaştırır. Ancak bunlar çoğu vakada imkânsız kılmaz. En belirleyici olumsuz etken teknik değil zamansaldır: gecikme hâlinde fon nakde çevrilir ve dağılır. Bu nedenle ilk saatlerde bildirim yapılması ve tedbir talebinin yazılması kritiktir.
Aynı konuda başka emsal karar var mı?
Evet, aynı Daire üç ayrı gerekçeyi bozmuştur. 2024/516 E., 2024/11178 K. sayılı kararda “hileli hareket basit yalan boyutunda kalmıştır” gerekçesi; 2024/2829 E., 2024/14948 K. sayılı kararda “fail tespit ve takibi teknik olarak mümkün değildir” gerekçesi; 2025/1931 E., 2025/12293 K. sayılı kararda ise “mağdur kaybetme ihtimalini bilmesi gerekirdi” gerekçesi hatalı bulunmuştur. Üçünün birlikte gösterilmesi, Dairenin yerleşik bir yaklaşımı bulunduğunu ortaya koyar.
Bu süreç ne kadar sürüyor?
Emsal dosyada takipsizlik kararı 13.07.2023, itirazın reddi ve kesinleşme 16.08.2023, Adalet Bakanlığının bozma istemi 19.12.2023, Yargıtay kararı ise 07.10.2024 tarihlidir; toplam yaklaşık on beş ay. Karşılaştırma yapılırsa, 2025/1931 sayılı dosyada aynı süreç yaklaşık yirmi bir ay sürmüştür. Aradaki fark sürecin öngörülebilir olmadığını gösteriyor ve enerjinin ilk şikâyet dilekçesi ile on beş günlük itiraz süresine yoğunlaştırılması gerektiğini ortaya koyuyor.
TxID’yi kaybettim, ne yapabilirim?
Öncelikle transferi yaptığınız cüzdan uygulamasının veya platformun işlem geçmişini kontrol edin; işlem kimliği orada hash veya TxID olarak yer alır. Platform erişiminiz kapanmışsa, banka dekontlarınızdaki tarih ve tutar bilgileriyle birlikte gönderdiğiniz cüzdan adresini bildiriyorsanız zincir üzerinden ilgili işlem tespit edilebilir. Bundan sonrası için uyarı: transferi yaptığınız anda işlem kimliğini ekran görüntüsüyle değil, metin olarak kaydedin; dilekçeye yazılacak ve müzekkerede geçecek olan odur.
Avukat Tarafından Yazılmıştır
Av. Ahmet Karaca, Marmara Üniversitesi Hukuk Fakültesi’nden onur derecesiyle mezun olmuş, İstanbul Barosu’na kayıtlı bir Türk avukattır. Kripto para hukuku, blockchain hukuku, bilişim hukuku ve yapay zeka hukuku alanlarında uzmanlaşmış olup, Türkiye’nin her yerinde avukatlık ve hukuki danışmanlık hizmeti vermektedir. Haberler.com’da “Bilişim Avukatı | Kripto Para Avukatı” imzasıyla köşe yazıları kaleme almaktadır. Zincir üstü analiz, TxID takibi ve takipsizlik itirazı dosyalarına ilişkin çalışmalarımız için kripto para avukatı sayfamızı inceleyebilirsiniz.
Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş, yatırım tavsiyesi veya avukat-müvekkil ilişkisi oluşturmaz. Aktarılan kararlar somut olayların kendi koşulları içinde verilmiş olup her dosyada aynı sonucun doğacağı anlamına gelmez. Kanun yararına bozma kararı soruşturmanın yeniden ele alınmasını sağlar; doğrudan mahkûmiyet sonucu doğurmaz. Zincir üstü analizin sonuç vermesi somut olayın koşullarına bağlıdır. Süreler kısa olduğundan hak kaybı yaşamamak için gecikmeksizin hukuki destek alınması önerilir. Resmî metinler için Mevzuat Bilgi Sistemi ve Emniyet Genel Müdürlüğü kaynakları esas alınmalıdır.
