Bu yazı “panik” yazısı değil. Ne olduğunu, ödemenin nasıl işleyeceğini ve bu haftanın Türk yatırımcıya hangi soruyu sormayı öğrettiğini anlatıyor.

Haftanın Kronolojisi: Beş Günde Ne Değişti

Kapanan fonların kurucuları Tera Portföy, Pusula Portföy, Hedef Portföy, Atlas Portföy, A1 Capital Portföy, Pardus Portföy ve Bulls Portföy oldu. TEFAS’ta işleme kapatılmak ile tasfiye edilmek aynı şey değil: birincisi platformdaki alım-satım kanalının durması, ikincisi portföyün kontrollü biçimde nakde çevrilip yatırımcıya dağıtılması.

Rakamlar: Ölçek Kendini Anlatıyor

16 Eylül’de bankacılık endeksi %8,5’in üzerinde düştü, 60’tan fazla hisse taban fiyata indi. Hazine ve Maliye Bakanı Mehmet Şimşek, sorunlu fonların yatırım fonu varlıklarının yaklaşık %10’una denk geldiğini, piyasanın %90’ının normal çalıştığını söyledi: “Yaygın bir sistemik risk yok” diyerek sorunlu kısmın “karantinaya alındığını” belirtti.

Mekanizma: Getiri Nereden Geliyordu?

Krizin kökü tek bir alışkanlıkta: düşük fiili dolaşımlı hisselerde yoğunlaşma.

Fona para girdikçe yönetici aynı sığ hisseleri aldı. Alım fiyatı yukarı taşıdı. Yükselen fiyat fonun birim değerini şişirdi. Şişen getiri yeni yatırımcı çekti ve yeni para aynı hisselere döndü. Zincir tersine döndüğünde ise şu tablo çıktı: nakit ihtiyacı → hisse satışı → fiyat düşüşü → yeni çıkış → yeni satış.

SPK bu yüzden 28 Ağustos’ta Yatırım Fonlarına İlişkin Rehber’i değiştirdi: fiili dolaşım oranı %25’in altındaki şirketlerde tek bir serbest fon, fiili dolaşımdaki payların %8’inden fazlasına sahip olamayacak; para piyasası fonları portföylerinin en az %10’unu devlet iç borçlanma senetleri veya Hazine bağlantılı kira sertifikalarında tutacak. Kurallar sıkılaşınca bazı fonlarda çıkışlar hızlandı ve 28 Ağustos – 16 Eylül arasında fondan net 210,3 milyar TL çıktı; en büyük çıkış Pusula Portföy Para Piyasası Fonu’nda, 96,5 milyar TL.

MSCI, haziran ayındaki Piyasa Sınıflandırma Değerlendirmesi’nde Türkiye’de fon varlıklarıyla bağlantılı olası “koordineli işlem” kaygılarını yazmış, kasım değerlendirmesi öncesinde yeni bir istişare başlatabileceğini bildirmişti. Yani sinyal aylar önce gelmişti; fiyat bunu göstermiyordu.

Yatırımcının Parası Ne Olacak: Takvim Nasıl İşliyor?

SPK’nın 18 Eylül’de açıkladığı usul ve esaslara göre:

• Katılma payı mutabakatı: karar yürürlüğe girdikten sonra 2 iş günü içinde tamamlanacak. Kayıtlar Merkezi Kayıt Kuruluşu’nda tutuluyor; yatırımcının ayrıca başvuru yapması gerekmiyor.
• Borç, alacak ve izinli gider mutabakatı: 10 iş günü içinde bitecek. Fonların üçüncü taraflara borçları ve tahsil edilecek alacakları, yatırımcıya yapılacak nihai ödemeyi doğrudan etkiliyor.
• Nakde çevirme: varlıklar piyasa derinliği ve yatırımcı menfaati gözetilerek satılacak. Düşük likiditeli hisseler bir günde satılamıyor.
• Ödeme: bankaların belirlediği dönemlerde, pay oranında kademeli ödeme. İş Bankası Tera Portföy’ün altı fonunu, Ziraat Bankası diğer altı şirketin fonlarını yürütüyor.
• Azami süre: tasfiye, kararın ilanından itibaren üç ayı takip eden ilk iş gününe kadar bitecek; SPK uzatabiliyor.
• TEFAS’ta takılı kalan emirler: 17 Eylül’de verilip sonuçlanmayan emirler fon borcu sayılıyor ve öncelikli ödeniyor.

Burada net olan şu: katılma payı kaybolmadı, ama çıkış tarihi ile giriş tarihi artık aynı belgede yazmıyor.

Bu Haftanın Türk Yatırımcıya Sorduğu Soru

TEFAS’ta gördüğün fiyat, bir çıkış garantisi değil. Fon fiyatı, portföyün teorik değerlemesidir; satın alacak alıcı yoksa o fiyattan çıkamazsın. Bu hafta bunu yüz binlerce yatırımcı ekranda gördü.

Aynı şeyi 16 Eylül’de BIST’te de gördük: 60’tan fazla hissede taban fiyat, 262,4 milyar TL işlem hacmine rağmen satış baskısı. Piyasa “açık” olabilir, likidite olmayabilir.

Yani “faiz mi, mevduat mı, fon mu, altın mı, kripto mu” tartışmasının gerçek konusu getiri değil. Konu şu: paranı ne kadar sürede, hangi fiyattan çıkarabiliyorsun?

Kripto Tarafında Tablo: 19–20 Eylül 2026

Kur 48,79 üzerinden Bitcoin’in lira karşılığı:

Kurumsal taraf da aynı hafta hareketliydi: ağustosta spot Bitcoin ETF’lerine 3,52 milyar dolar net giriş oldu (2026’nın en güçlü ayı; temmuzda 172 milyon dolardı), 3 Eylül’de tek günde yaklaşık 730,8 milyon dolar giriş kaydedildi, BTC ve ETH ETF’leri yılın en güçlü haftasında toplam 2,6 milyar dolar aldı; 15 Eylül’deki CLARITY Act oylamasının ardından 648,6 milyon dolar çıkış görüldü. Aynı hafta Fed faizi 25 baz puan artırıp %3,75–%4,00 aralığına çekti, Japonya Merkez Bankası %1,25’e yükseltti, SEC tokenleştirilmiş menkul kıymetler için Innovation Exemption kararını (Release No. 2026-90) yayımladı. Bilançosunda 840.050 BTC tutan Strategy hissesi 18 Eylül’de %16,39 artışla 153,92 dolardan kapandı.

Fiyatların CoinGecko verisiyle kontrol edilebileceğini hatırlatmakta fayda var; ekran fiyatı ile gerçekleşen fiyat arasındaki fark likiditeye bağlıdır.

İki Aracın Likidite Profili Aynı Değil

Burada “hangisi daha iyi” sorusu yanlış soru. Doğru soru, hangi ihtiyaç için hangi aracın çıkış profili uygun:

• Fon: TEFAS işlem saatleri, valör, ve bu hafta gördüğümüz gibi tasfiye takvimi. Portföyün likiditesi kadar likit.
• Mevduat / faiz: vade bitmeden çıkarsan getiriden feragat edersin. Kur 48,79, politika faizi %37 bandında; TL mevduatın cazibesi buradan geliyor ama reel getiri tartışması ayrı bir konu.
• Kripto: piyasa 7/24 açık, çıkış anında gerçekleşir; karşılığında fiyat oynaklığı ve saklama sorumluluğu senin omzunda. Anahtarı sende olmayan varlık, teknik olarak senin değildir.

Bu hafta fondan çıkmak isteyen yatırımcının yaşadığı şey bir iflas değil, bir zamanlama sorunuydu. Kriptoda zamanlama sorunu yaşamazsın, ama fiyat riskini tam olarak taşırsın.

Türkiye’ye Özgü Kurallar: Bugün Geçerli Olan Çerçeve

MASAK kurallarının tamamı MASAK’ın kendi sitesinde yayımlanıyor; platform değiştirmeden önce oku.

Karar Vermeden Önce 7 Kontrol

1. Acil durum fonunu ayrı tut. Üç aylık giderin, hiçbir piyasada olmayan nakitte dursun.
2. Her aracın çıkış süresini yaz. Fon: TEFAS + tasfiye takvimi. Mevduat: vade. Kripto: anında, ama piyasa fiyatından.
3. Getirinin nasıl üretildiğini açıklayamıyorsan alma. Bu hafta 800 milyar TL’lik kısmın sorunu buydu.
4. Tek varlıkta yoğunlaşma. Düşük dolaşımlı hisse, tek platform, tek ülke; hepsi aynı riskin farklı adları.
5. Getiri peşinde likiditeyi feda etme. Yüksek getirinin bedeli genelde çıkış kapısının daralmasıdır.
6. 7/24 açık bir piyasada duygusal işlem yerine düzenli alım. Korku & Açgözlülük 73 seviyesindeyken “hepsini şimdi al” refleksi pahalıdır.
7. Uzun vadeli varlığı borsada bekletme. Donanım cüzdanı ve çevrimdışı saklanan kurtarma kelimeleri, platformun iyi niyetine bağlı kalmaktan güvenlidir.

Sonuç: Doğru Soru “Ne Kadar Kazanırım” Değil

Bu hafta Türkiye’de olan şey kripto piyasasıyla ilgili değildi. Ama ders aynı: likidite, anlatıldığı gibi çalışmayabilir. Bir fonun fiyatı her gün ekranda görünür, çıkış kapısı ise sözleşmede ve takvimde saklıdır. Kriptonun kapısı her zaman açık, ama fiyat etiketi sürekli değişiyor.

Portföyünü kurarken ilk soru “ne kadar kazanırım” olmasın. İlk soru şu olsun: “Ne zaman, hangi fiyattan çıkabilirim?” Bu soruya cevap veremiyorsan, o ürünün getirisi bir ödül değil, taşıdığın riskin faturasıdır.

Adalet Bakanlığı’nın açıklamasına göre şebeke yalnızca Türkiye’yi değil, Avrupa’dan Uzak Doğu’ya kadar geniş bir coğrafyayı hedefledi. İstanbul Cumhuriyet Başsavcılığı’nın 2026’da yürüttüğü dört ayrı soruşturma dosyası tek operasyonda birleştirildi. Tutuklananlar arasında 9 İsrail vatandaşı da bulunuyor.

Bu yazı bir korku yazısı değil. Kimin, nasıl ve neden hedef alındığını; hangi platformların adının geçtiğini; ve paranı emanet etmeden önce sorulması gereken soruları anlatıyor.

Rakamlar: Ölçek Kendini Anlatıyor

Savcılığın açıklamasında adı geçen platformlar arasında Inefex, Quantum AI, Algo Education ve Exentral-Int var. İddiaya göre şebeke, bir platform hakkında şikâyetler birikince ad değiştirip aynı yapıyı başka bir markayla yeniden kuruyordu. Şüphelilerin banka hesapları, kurumsal hesapları ve kripto varlıkları donduruldu; arama çalışmaları sürüyor. Savcılık, 13 milyar liranın nihai rakam olmayabileceğini belirtiyor.

Şebeke Nasıl Çalışıyordu? Yedi Adımlı Tuzak

Yöntem yeni değil, ama mühendisliği titizdi:

1. Reklamla avlanma. Sosyal medya, arama motorları ve web sitelerinde yüksek getiri vaat eden reklamlar yayınlandı.
2. Çok dilli çağrı merkezi. Yatırımcı adayları, kendi dillerini konuşan operatörlere yönlendirildi. 42 çağrı merkezinin varlığı bu ölçeği açıklıyor.
3. Kontrollü platform. Para, şebekenin yönettiği bir “işlem platformuna” aktarıldı.
4. Sahte ekran, sahte kâr. Bakiye ekranda büyüyordu; gösterilen kârların tamamı kurguydu.
5. İlk küçük çekim izni. Küçük bir çekim serbest bırakılarak güven inşa edildi, ardından daha büyük tutarlar istendi.
6. Çıkışta engel. Para çekmek isteyen yatırımcıya hesabının bloke olduğu, “vergi” veya “kısıtlamayı kaldırma” ödemesi gerektiği söylendi.
7. Ülke dışına transfer. Savcılığa göre para, yurt dışındaki banka hesaplarına ve kripto cüzdanlarına aktarıldı.

Hedef kitlenin coğrafyası da dikkat çekici: Birleşik Arap Emirlikleri, İngiltere, Kanada, Avustralya, İrlanda, Rusya, Singapur, Malezya, Çin, İsviçre, Belçika, İsveç ve Güney Kore. İsrail ve ABD vatandaşları ise kasıtlı olarak hedef dışında bırakılmıştı.

Peki Neden Türkiye? Çünkü Lira Rekor Düşüşte

19 Eylül’de dolar/TL 48,8 seviyesinde yeni bir rekor dibe indi. TCMB’nin 18 Eylül 2026 tarihli 2026/176 sayılı bülteninde dolar alış 48,6116, satış 48,6992 olarak yayımlandı. Beş yıl önce bir dolar 8,3-8,9 lira aralığındaydı; yani liranın dolar karşısındaki kaybı neredeyse 5,7 kat.

Türkiye’de yıllık enflasyon Ağustos 2026’da %31,5, TCMB politika faizi %37 ve Eylül toplantısında üst üste beşinci kez sabit tutuldu. TCMB rezervleri Ocak sonunda 218 milyar dolarla rekor kırmıştı; 2026 boyunca kuru savunmak için yaklaşık 26 milyar dolarlık altın ve Hazine bonosu satıldı.

Bitcoin’in lira fiyatı bu tabloda ₺4 milyona dayandı ve yaklaşık 3,95 milyon lirada işlem görüyor. Birkaç hafta önce bu rakam ₺3,8 milyondu. Ama aynı Bitcoin dolar bazında yıl başından bu yana yaklaşık %6,6 ekside ve 125.000 dolarlık zirvesinden üçte birden fazla aşağıda.

Yani rekoru kıran şey Bitcoin değil, lira. Ve tam olarak bu yüzden “yüksek getiri” vaadi, ülkenin en kalabalık yatırımcı kitlesinde karşılık buluyor.

Piyasa Tarafı: Bitcoin 81 Bin Doları Aştı

19 Eylül Cumartesi Bitcoin, iki haftanın zirvesinde 81.000 doların üzerine çıktı ve gün içinde 81.448 dolara kadar yükseldi; günlük artış yaklaşık %5. Bu hareketin değeri şurada: aynı hafta ABD Senatosu CLARITY Act’i 49-50 ile reddetti, Fed üç yıl sonra ilk kez faiz artırdı, Japonya Merkez Bankası da faiz artırımına gitti. Üç şahin başlığa rağmen fiyat yukarı gitti.

Altcoinler de yeşile döndü: Ethereum 2.600 doları, XRP 1,40 doları, Solana 110 doları geri aldı. Bitcoin’in piyasa değeri 1,63 trilyon dolar, hakimiyeti %58,7. Tüm kripto piyasasının toplam değeri bir günde 150 milyar dolar artışla 2,78 trilyon dolara çıktı.

Türkiye’de Ne Yasal, Ne Değil?

Türkiye’de kripto varlıkların alım satımı yasal. 2 Temmuz 2024 tarihli 7518 sayılı Kanun, Resmî Gazete’nin 32590 sayısında yayımlanarak kripto varlıkları Sermaye Piyasası Kanunu kapsamına aldı ve kripto varlık hizmet sağlayıcı (KVHS) tanımını getirdi.

Buna karşılık kripto ile ödeme yapmak yasak. TCMB’nin 16 Nisan 2021 tarihli tebliği (Resmî Gazete 31456) kripto varlıkların doğrudan veya dolaylı biçimde ödeme aracı olarak kullanılmasını yasakladı ve bu yasak hâlâ yürürlükte.

Üçüncü satır en kritik olanı: ruhsatsız KVHS faaliyeti bir suçtur. Sermaye Piyasası Kanunu’nun 99/A ve 109/A maddeleri, yetkisiz faaliyet için 3 ila 5 yıl hapis ve adli para cezası öngörüyor. Bu idari bir yaptırım değil, doğrudan şahıslara yönelen bir ceza hükmü. Yurt dışında kurulmuş bir platformun Türkiye’de ofis açması, Türkçe site işletmesi veya Türkiye’de mukim kişilere pazarlama yapması tek başına bu kapsama girebiliyor.

Türkiye, 15-20 milyon kripto kullanıcısıyla küresel benimsemede ilk beş ülke arasında. Bu büyüklükte bir pazar, hem meşru yatırımcıyı hem de avcıyı çekiyor.

SPK Listesi: 56 Kurum Var, Sıfır Faaliyet İzni

Kamuoyunda “SPK lisansı” diye anlatılan şeyin gerçek durumu şöyle:

• SPK’nın 30 Haziran 2026 tarihli “Faaliyette Bulunanlar Listesi (Geçici Liste)” 56 kurum içeriyor: 47 alım satım platformu ve 9 “Saklama Başvurusu” işaretli kurum.
• SPK’nın 18 Haziran 2026 tarihli tasfiye listesinde ise 52 kurum var.
• SPK, listenin kendi sayfasında net bir uyarı koyuyor: bu listede yer almak, ilgili mevzuat uyarınca yetkilendirildiği anlamına gelmiyor.
• Bu yazının yazıldığı ana kadar tek bir alım satım platformu faaliyet izni almadı. 26 Mart 2026 tarihli 18/617 sayılı Kurul kararıyla platformların saklama sözleşmesi imzalama ve yetki belgesi alma süreleri, yetkili saklama kuruluşlarının platformlara yaygın biçimde hizmet sunmaya başlamasına bağlandı. Yani takvim tarihi değil, altyapının hazır olması belirleyici.
• Banka cephesi açıldı: 5 Haziran 2026 tarihli SPK bülteni 2026/34 ile Akbank, Türkiye Garanti Bankası ve Yapı ve Kredi Bankası’na kripto varlık saklama kuruluşu olarak faaliyet izni verildi.
• 2026 sermaye şartları: alım satım platformu için 250 milyon TL, saklama kuruluşu için 630 milyon TL.

Buradan çıkan tek sonuç var: “SPK listesinde” ifadesi bir güvenlik sertifikası değil, bir geçiş dönemi bilgisidir. İkisi aynı şey değil.

MASAK Kuralları: 72 Saat, 3.000 Dolar, Travel Rule

Türkiye’de kripto tarafının ikinci denetim katmanı MASAK. Mevcut çerçevede öne çıkan başlıklar:

• Yeni kullanıcıda 72 saat bekleme: ilk para çekme işleminden önce zorunlu bekleme süresi.
• Stablecoin limitleri: günlük 3.000 dolar, aylık 50.000 dolar.
• Travel Rule: transferlerde gönderici ve alıcı bilgisinin iletilmesi zorunluluğu.
• 15.000 TL üzeri transferlerde ek inceleme.
• Aracı kurum üzerinden 30.000 TL üzeri nakit ödemelerde belge zorunluluğu.

Bu kurallar yatırımcıyı yavaşlatmak için değil; izlenebilirliği artırmak için var. Aynı kurallar, dolandırıcılıkta paranın izini sürmeyi ve hesapların dondurulmasını mümkün kılan şeydir.

Platformunu 7 Adımda Doğrula

Aşağıdaki liste, bu hafta yaşananların ardından her yatırımcının uygulayabileceği somut kontrollerdir:

1. SPK listesinde ara, ama uyarıyı oku. Listede olmak yetki belgesi değildir; listeyi “başvuru sahibi” bilgisi olarak oku.
2. Şirket adını kontrol et. Binance TR, BtcTurk, Paribu gibi markalar Türkiye’de ayrı bir anonim şirket olarak faaliyet gösterir. Markanın şirket unvanında geçip geçmediğine bak.
3. Kaldıraç ve opsiyon teklifine dikkat et. Türkiye’de mukim yatırımcıya kaldıraçlı ve opsiyonlu ürün sunan platform kural dışıdır.
4. Çekim için ek ödeme istiyorsa dur. “Vergi”, “limit kaldırma”, “hesap açma ücreti” adı altında ek para isteyen platformda para yoktur, tuzak vardır.
5. Alan adını harf harf karşılaştır. Sahte Binance TR kopyaları, resmî alan adına çok benzeyen adresler kullanır.
6. Parayı IBAN’a gönder. Kurumsal hesap yerine kişisel IBAN’a havale isteniyorsa, karşı taraf şirket değil kişidir.
7. Uygulamayı resmî mağazadan indir. SMS veya mesajla gelen bağlantıdan APK kurmak, cihazını ve hesabını birlikte riske atar.

Mağdur Olduysan: İlk 48 Saatte Ne Yapmalı?

• Cumhuriyet Başsavcılığı’na suç duyurusunda bulun. Bireysel başvuru, dosyanın kapsamını genişletir.
• MASAK’a bildir. Şüpheli işlem bildirimi ve hesap bloke talebi, paranın çıkış hızını keser.
• Delili sakla. Ekran görüntüleri, dekontlar, yazışma kayıtları, çağrı kayıtları ve kullanılan alan adları.
• Aynı şebekeye ikinci kez para gönderme. “Kurtarma ücreti” isteyen ikinci dalga, ilk tuzağın devamıdır.
• Uluslararası boyutu bildir. Şebeke yurt dışı hesaplara ve cüzdanlara çalıştığı için, transfer zincirinin kaydı kritik önemdedir.

Sonuç: Rekor Fiyat Değil, Doğrulanabilir Kanal

Bitcoin’in lira fiyatı rekor kırıyor; dolar bazında ise yıl başından bu yana ekside. Bu ayrışmanın yatırımcıya söylediği şey basit: Türkiye’de kripto artık bir “trend” konusu değil, tasarrufun erimesine karşı kurulan bir savunma hattı. Bu hat ne kadar kalabalık olursa, sahte platform da o kadar çoğalıyor.

Bu yüzden kural değişmiyor: paranın gittiği kanal doğrulanabilir olmalı. Türkiye’de faaliyet gösteren, Türk şirketi olarak kurulmuş, SPK listesinde takip edilebilen ve MASAK yükümlülüğü taşıyan platformlar bu doğrulamanın başlangıç noktası. Uzun vadeli tutmayı düşündüğün varlıkları ise anahtarı sende kalan bir cüzdanda tutmak, platformun iyi niyetine bağlı kalmaktan her zaman daha güvenlidir.

Bu hafta İstanbul ve Muğla’da çökertilen şebekenin kurduğu ekranlarda da rakamlar büyüyordu. Fark şuydu: hepsi sahteydi.

2026 yılında Türkiye’de kripto para benimsenmesi hızla artarken, güvenlik konusu her zamankinden daha kritik hale geldi. Türk Lirası’nın (TRY) süregelen değer kaybı, milyonlarca vatandaşı enflasyondan korunmak için kripto paralara yöneltiyor. Ancak bu yoğun talep, dolandırıcıları ve güvenlik açıklarını da beraberinde getiriyor.

2025-2026 verilerine göre Türkiye, kripto benimseme oranında dünyada ilk 10’da yer alıyor. Nüfusun yaklaşık %20’si bir şekilde kripto para ile temas etmiş durumda. Peki paranızı emanet ettiğiniz borsa gerçekten güvenli mi?

Bu rehberde, özellikle Türkiye’ye özgü riskleri, banka kısıtlamalarını, yerel ve uluslararası borsalar arasındaki güvenlik farklarını, ve TL’den stablecoin’e geçişte dikkat edilmesi gerekenleri derinlemesine inceleyeceğiz.

Türkiye’de Kripto Borsası Kullanırken Karşılaşılan 5 Temel Risk

1. Borsa Hack’lenmeleri ve İflaslar

FTX çöküşü (2022) kripto dünyasının en büyük derslerinden biri oldu. Borsalar banka değildir; mevduat sigortası yoktur. 2025’te birçok küçük borsa kapanırken, kullanıcılar fonlarını kurtaramadı.

2. Türk Bankalarının Kripto Transfer Kısıtlamaları

2026 itibarıyla birçok Türk bankası, kripto para borsalarına yapılan transferleri yakından izliyor. Özellikle:

• Ziraat Bankası: Kripto borsalarına yapılan yüksek montanlı transferlerde ek doğrulama talep edebiliyor. Bazı kullanıcılar hesaplarının geçici olarak kısıtlandığını bildiriyor.
• İş Bankası: Kripto işlemlerinde en esnek bankalardan biri olsa da, 7/24 anlık EFT limitleri düşük tutulabiliyor.
• Garanti BBVA: Kripto borsalarına yapılan transferlerde risk skoru uyguluyor; şüpheli işlemler MASAK’a bildirilebiliyor.

Bu nedenle, banka hesabınızın kapanma riskine karşı birden fazla banka hesabı bulundurmak ve tek seferde büyük transferler yapmaktan kaçınmak önemlidir.

3. TL Çifti Manipülasyonu

Düşük likiditeli TL işlem çiftlerinde (örneğin BTC/TRY) fiyat manipülasyonu riski daha yüksektir. Global piyasadan %2-5 daha pahalıya alım yapabilirsiniz.

4. P2P Dolandırıcılıkları

Binance P2P üzerinden TL ile USDT alırken, karşı tarafın banka hesabının çalıntı olması durumunda sizin hesabınız da risk altına girebilir.

5. KYC (Kimlik Doğrulama) Verilerinin Sızması

2023’te BtcTurk kullanıcı verilerinin sızması, Türkiye’deki en büyük KYC veri ihlallerinden biriydi. Kimlik bilgilerinizin kötüye kullanılma riski her zaman vardır.

Binance TR vs Global Binance: Türk Yatırımcılar İçin Farklar

Binance’in Türkiye pazarına özel olarak sunduğu Binance TR (tr.binance.com) ile global Binance (binance.com) arasında önemli farklar bulunur:

Binance TR’nin Avantajları:

• TL ile doğrudan alım-satım: Banka hesabınızdan 7/24 anında TL transferi yapabilirsiniz
• MASAK uyumlu: Türkiye’deki yasal düzenlemelere tam uyumludur
• Türkçe müşteri desteği: 7/24 Türkçe destek alabilirsiniz
• Vergi kolaylığı: TL işlem geçmişiniz tek bir yerde toplanır

Global Binance’in Avantajları:

• Daha fazla kripto para: Altcoin yatırımlarında daha geniş seçenek
• Daha yüksek likidite: Özellikle USDT çiftlerinde spread daha düşük
• Gelişmiş işlem araçları: Futures, margin, bot stratejileri

Strateji önerisi: TL’den kriptoya giriş için Binance TR kullanın, ardından varlıklarınızı global Binance’e veya soğuk cüzdana transfer edin.

Yerel Borsaların Güvenlik Karşılaştırması: Paribu, BtcTurk, Bitci

Paribu

Türkiye’nin en eski kripto borsalarından biri olan Paribu, 2017’den beri faaliyet gösteriyor.

• Proof of Reserves: 2026 itibarıyla Paribu, düzenli rezerv kanıtı raporu yayınlamaktadır
• Güvenlik: 2FA zorunlu, soğuk cüzdan saklama, ISO 27001 sertifikası
• Dezavantaj: Sadece TL işlem çiftleri, kripto çekme limitleri düşük
• Artı: SPK ile uyumlu çalışma, Türkiye’de yasal zemini en güçlü borsalardan

BtcTurk

2013’te kurulan BtcTurk, Türkiye’nin ilk kripto para borsasıdır.

• Proof of Reserves: Düzenli olarak yayınlamaktadır, bağımsız denetim raporları mevcuttur
• Güvenlik: Çok katmanlı cüzdan mimarisi, fonların %97’si soğuk cüzdanda
• Dezavantaj: 2023’teki veri sızıntısı olayı güven endişesi yarattı
• Artı: En yüksek TL likiditesi, banka entegrasyonları güçlü

Bitci

Daha çok taraftar token’ları ile bilinen Bitci, son yıllarda spot işlem hacmini artırdı.

• Proof of Reserves: Kısmi raporlama yapılmakta, tam şeffaflık sağlanamamıştır
• Güvenlik: Standart 2FA ve soğuk cüzdan kullanımı
• Dezavantaj: Likidite düşük, spread yüksek, rezerv kanıtı şeffaflığı yetersiz
• Artı: Niş token projelerine erken erişim

Güvenlik Puanlaması (2026):

TRY Değer Kaybı ve Stablecoin (USDT/USDC) Kullanımı

Türk Lirası’nın 2025-2026 dönemindeki değer kaybı, stablecoin’lere olan talebi patlattı. USDT/TRY işlem hacmi 2026’da rekor seviyelere ulaştı.

Türkiye’de USDT Talebinin Nedenleri:

1. Enflasyon koruması: TL’deki günlük değer kaybından kaçınmak
2. Dolar cinsi birikim: Döviz bürolarındaki yüksek makastan kurtulmak
3. Uluslararası transfer: Swift ücretleri olmadan global para transferi
4. DeFi erişimi: USDT ile global DeFi protokollerine katılım

USDT Riskleri (Türkiye Özelinde):

• Tether şeffaflık sorunu: USDT’nin rezervleri hakkında hala tartışmalar sürüyor. Alternatif olarak USDC (Circle tarafından denetlenen) daha güvenli olabilir.
• TRY/USDT kuru: Binance TR’de USDT/TRY kuru, serbest piyasa dolar kurundan %1-3 daha yüksek olabilir. Alım yapmadan önce kuru mutlaka kontrol edin.
• P2P riski: P2P’den USDT alırken, işlem yaptığınız kişinin tamamlanmış işlem sayısına ve yorumlarına bakın. 500+ işlem ve %98+ tamamlanma oranı hedefleyin.

Türk Lirası’ndan Soğuk Cüzdana: Adım Adım Enflasyon Koruma Stratejisi

Türkiye’de yaşayan bir yatırımcı için en etkili enflasyon koruma stratejisi şu adımları izler:

Adım 1: Bankadan Binance TR’ye TL Transferi

• Ziraat, İş Bankası veya Garanti BBVA hesabınızdan Binance TR’ye 7/24 ücretsiz EFT yapın
• Tek seferde 50.000 TL’yi aşan transferlerde bankanızdan onay istenebilir
• Transfer açıklamasına “kripto” veya “bitcoin” yazmayın; “borsa yatırımı” veya “fon transferi” daha az sorun çıkarır

Adım 2: TL → USDT Dönüşümü

• Binance TR’de USDT/TRY çiftinden piyasa emriyle alım yapın
• Alternatif: Limit emri ile daha iyi kurdan bekleyin
• 100.000 TL üzeri işlemlerde parçalı alım yaparak fiyat kaymasını azaltın

Adım 3: USDT’yi Soğuk Cüzdana Transfer

• Binance TR’den USDT çekimi: TRC-20 ağı ile 1 USDT fee, işlem süresi 2-5 dakika
• Ledger veya Trezor gibi bir donanım cüzdanına transfer edin
• ASLA borsada 1.000$ üzerinde USDT bırakmayın

Adım 4: Uzun Vadeli Saklama

• Soğuk cüzdanınızın seed phrase’ini çelik plakaya kazıyın
• Cüzdanı banka kasasında veya güvenli bir yerde saklayın
• Yılda bir kez cüzdanınızı kontrol edin, firmware güncellemelerini yapın

Örnek Korunma Senaryosu:

Bu basit strateji, TL’deki değer kaybına karşı en etkili kalkanlardan biridir.

Borsa Seçiminde Altın Kurallar

1. “Not your keys, not your coins”: Borsada tuttuğunuz her kripto para, teknik olarak sizin değildir. Sadece alım-satım yapacağınız kadarını borsada bırakın.

2. Coğrafi riski dağıtın: Tek bir borsaya veya tek bir ülkeye bağlı kalmayın. Binance TR + Global Binance + soğuk cüzdan kombinasyonu idealdir.

3. Proof of Reserves kontrol edin: Kullandığınız borsanın düzenli rezerv kanıtı yayınlayıp yayınlamadığını mutlaka araştırın.

4. 2FA’yı SMS değil, Authenticator uygulaması ile kullanın: SIM swap saldırıları Türkiye’de yaygındır. Google Authenticator veya Authy kullanın.

5. Çekme adreslerini beyaz listeye alın: Yeni bir adrese çekim yapmadan önce 24 saat bekleme süresi tanıyın.

6. Banka hesaplarınızı çeşitlendirin: Tek bir bankanın kripto transferlerini engellemesi durumuna karşı en az 2 farklı bankada hesap bulundurun.

Sık Sorulan Sorular

Binance TR güvenli mi? Evet, Binance TR MASAK düzenlemelerine tam uyumludur, düzenli proof of reserves yayınlar ve kullanıcı fonlarının büyük kısmını soğuk cüzdanlarda saklar. SAFU fonu ile ek güvence sağlar.

TL’den USDT’ye geçerken vergi öder miyim? 2026 itibarıyla Türkiye’de kripto para alım-satımından elde edilen kazançlar için henüz net bir vergi düzenlemesi bulunmamaktadır. Ancak yasa tasarıları gündemdedir. Güncel durumu takip edin.

Paribu mu BtcTurk mü daha güvenli? İkisi de Türkiye’nin en köklü borsalarıdır. BtcTurk daha yüksek likidite ve daha uzun geçmiş sunarken, Paribu proof of reserves konusunda son dönemde daha şeffaf davranmaktadır. Mümkünse ikisini de kullanın, tüm varlığınızı tek bir yerel borsaya bağlamayın.

Soğuk cüzdan almaya değer mi? 10.000 TL (~250$) üzerinde kripto varlığınız varsa, bir donanım cüzdanı (Ledger Nano S Plus ~2.000 TL) kesinlikle değer. FTX, Mt. Gox ve Thodex gibi örnekler, borsaların ne kadar güvenilmez olabileceğini göstermiştir.

Bankam kripto transferimi engelliyor, ne yapmalıyım? Önce müşteri hizmetlerini arayıp durumu bildirin. İşe yaramazsa, farklı bir bankada hesap açın veya Papara gibi elektronik para kuruluşları üzerinden Binance TR’ye TL aktarın.

Kripto dünyasının en ironik gerçeği şudur: milyonlarca liralık varlığın, sadece 12 veya 24 kelimeye bağlıdır. Bu kelimeleri kaybedersen her şeyini kaybedersin. Çaldırırsan yine kaybedersin. Yanlış yere yazarsan — tahmin et — kaybedersin.

Bu rehberde, seed phrase’in (kurtarma kelimelerinin) ne olduğunu, neden hayatındaki en önemli 12 kelime olduğunu ve bir Türk yatırımcı olarak bu kelimeleri nasıl koruyacağını anlatacağım. Thodex’ten alınacak dersle başlayalım.

Thodex Dersi: “Anahtar Sende Değilse, Para Senin Değil”

Nisan 2021. Faruk Fatih Özer, 400.000’e yakın kullanıcının yaklaşık 2 milyar dolarını alıp Arnavutluk’a kaçtı. Thodex kullanıcıları bir gecede hesaplarındaki tüm varlıklara erişimini kaybetti.

Bu olay Türkiye’ye kriptonun en temel kuralını acı bir şekilde öğretti: “Not your keys, not your coins.” Seed phrase senin elinde değilse, o kripto paralar senin değildir. Borsa hesabında gördüğün bakiye bir rakamdan ibarettir — ta ki o parayı seed phrase’ini kontrol ettiğin bir cüzdana çekene kadar.

Thodex’te parası kalan yüz binlerce insan, seed phrase diye bir şeyin varlığından bile haberdar değildi. Şimdi sen öğren.

Seed Phrase (Kurtarma Kelimeleri) Nedir?

Seed phrase, kripto cüzdanını sıfırdan geri yüklemene yarayan 12, 18 veya 24 kelimelik bir anahtardır. Bu kelimeler, cüzdanındaki tüm özel anahtarları (private key) matematiksel olarak türetir.

Basitçe: seed phrase = cüzdanının beyni. O kelimeler kimin elindeyse, cüzdandaki tüm varlıklar onundur.

Seed phrase şuna benzer: abandon ability able about above absent absorb abstract absurd action actor actress ...

Bu kelimeler BIP-39 standardına göre 2048 kelimelik bir listeden rastgele seçilir. 12 kelimenin kombinasyonu o kadar büyüktür ki, evrendeki atom sayısından fazladır. Kırılması matematiksel olarak imkansızdır. Ama bir yere yazıp kaybetmen veya bir dolandırıcıya vermen bir saniye sürer.

Seed Phrase Nasıl Çalışır?

1. Cüzdan oluşturduğunda, yazılım sana 12-24 kelime gösterir.
2. Bu kelimeler, deterministik bir algoritmayla sonsuz sayıda özel anahtar üretir.
3. Her özel anahtar, blockchain’deki bir adresi ve içindeki varlıkları kontrol eder.
4. Cüzdanın bozulursa, telefonun çalınırsa veya bilgisayarın çökerse — aynı 12 kelimeyi başka bir cüzdana girerek tüm varlıklarına yeniden erişirsin.

Bu yüzden seed phrase, donanım cüzdanından bile daha önemlidir. Ledger’ın kırılabilir, Trezor’un kaybolabilir — ama seed phrase’in durduğu sürece varlıkların güvendedir.

Seed Phrase Saklamanın Altın Kuralları

Kural 1: Asla Dijital Ortamda Saklama

Seed phrase’inin fotoğrafını çekme. Buluta (iCloud, Google Drive, Yandex Disk) yükleme. E-posta ile gönderme. WhatsApp’tan arkadaşına atma. Notlar uygulamasına yazma. Bilgisayarında .txt dosyası olarak kaydetme.

Neden? Çünkü telefonun veya bilgisayarın hack’lendiği an, seed phrase’in saldırganın eline geçer. BtcTurk’ün 2024 ve 2025 hack’lerinde saldırganlar sıcak cüzdan anahtarlarını ele geçirdi. Senin telefonun bir borsa sunucusundan daha güvenli değil.

Kural 2: Kağıda Yaz, Metal Plakaya Kazı

En güvenli yöntemler:

• Kağıt: Kelimeleri tükenmez kalemle (kurşun kalem silinebilir) temiz bir kağıda yaz. Kurşun kalem kullanma — zamanla silinir.
• Metal plaka: Türkiye’de deprem gerçeği var. Kağıt yanar, suda erir, depremde kaybolur. Seed phrase’ini titanyum veya çelik plakaya kazımak, yangına, suya ve fiziksel hasara karşı korur. Cryptosteel, Billfodl veya basit bir metal parçası iş görür.
• Banka kasası: Türkiye’de yıllık 500-1.500 TL arası banka kasası kiralayabilirsin. Ziraat, İş Bankası, Garanti gibi bankalar bu hizmeti sunuyor. Milyonlarca liralık kripto varlığın için yılda 1.000 TL sigorta primi — mantıklı mı?

Kural 3: Yedekle, Ama Akıllıca

Tek kopya risklidir. Ama 10 kopya da risklidir — her kopya yeni bir saldırı yüzeyidir.

• 2-3 kopya idealdir.
• Kopyaları farklı fiziksel konumlarda sakla (ev, banka kasası, güvendiğin bir aile üyesinin evi).
• Aile üyesine veriyorsan, kelimelerin sırasını şifrelemeden verme — örneğin 24 kelimeyi ikiye böl, 12’si sende 12’si onda kalsın.

Kural 4: Asla Kimseyle Paylaşma

“Binance destek ekibi”, “MetaMask yetkilisi”, “Telegram moderatörü” — seed phrase’ini isteyen herkes dolandırıcıdır. Hiçbir borsa, hiçbir cüzdan uygulaması, hiçbir destek ekibi senden seed phrase istemez.

Türkiye’de özellikle yaygın olan bir dolandırıcılık: Telegram’da “Binance TR Destek” veya “MetaMask Türkiye” adıyla sahte hesaplar açılıyor. “Cüzdanınızda sorun tespit ettik, doğrulama için seed phrase’inizi girin” diyorlar. Giren herkesin cüzdanı boşaltıldı.

Türkiye’de Seed Phrase Dolandırıcılıkları: Gerçek Vakalar

Sahte Cüzdan Uygulamaları

Google Play Store ve Apple App Store’da sahte MetaMask, Trust Wallet ve Exodus uygulamaları tespit edildi. Bu uygulamaları indirip yeni cüzdan oluşturduğunda, sana gösterdikleri seed phrase zaten dolandırıcının elinde. Cüzdana para yatırdığın an, anında çekiliyor.

Korunma: Uygulamayı indirmeden önce indirme sayısına, yorumlara ve geliştirici adına bak. Mümkünse resmi web sitesinden yönlenen linki kullan.

WhatsApp ve Telegram Tuzakları

“Kripto yatırım grubu” adı altında seni önce ücretsiz bir Telegram grubuna ekliyorlar. Birkaç gün “sinyal” verip güven kazandıktan sonra, “size özel bir fırsat” için önce cüzdan oluşturmanı ve seed phrase’i “doğrulama için” paylaşmanı istiyorlar. Türk kullanıcılar bu tuzağa özellikle sık düşüyor.

Sahte Donanım Cüzdanı Satıcıları

Sahibinden.com, Dolap veya Letgo’da “sıfır Ledger”, “kullanılmamış Trezor” ilanları gördün mü? O cihazlar önceden kurulmuş ve seed phrase’i satıcıda kayıtlı olabilir. Sen cüzdana para yatırdıktan sonra satıcı aynı seed phrase ile tüm varlığını çeker.

Kesin kural: Donanım cüzdanını sadece üreticinin resmi sitesinden al. Ledger.com, Trezor.io, Tangem.com. İkinci el cüzdan = ikinci el pişmanlık.

Türkiye’de Donanım Cüzdanı ve Metal Plaka Nereden Alınır?

Tüm bu ürünler Türkiye’ye kargo yapıyor. Gümrük vergisine dikkat et — genelde ürün fiyatının %20’si kadar ek vergi çıkabilir. Satın almadan önce resmi sitenin kargo ve vergi politikasını kontrol et.

Sık Yapılan Ölümcül Hatalar

Seed Phrase Kaybolursa Ne Olur?

Cevap acımasız: Hiçbir şey yapamazsın. Blockchain merkeziyetsizdir. “Şifremi unuttum” butonu yoktur. Müşteri hizmetleri arayıp seed phrase’ini sıfırlatamazsın. Vitalik Buterin’e e-posta atsan da geri gelmez.

James Howells’ın hikayesini duydun mu? 2013’te 8.000 Bitcoin’lik bir hard diski çöpe attı. Bugünkü değeri yaklaşık 800 milyon dolar. Yıllardır belediyeye çöp sahasını kazmak için izin istiyor. Seed phrase’ini kaybetmek aynen böyle bir şeydir — ama belediye bile yok karşında.

Türkiye’de yaşanmış bir örnek: 2024’te bir yatırımcı, telefonu bozulduktan sonra MetaMask cüzdanına erişemez hale geldi. Seed phrase’ini telefonun notlar uygulamasına kaydetmişti — ve telefon tamir edilemedi. İçinde yaklaşık 250.000 TL değerinde ETH vardı. Hepsi gitti.

Bir Türk Yatırımcının Seed Phrase Stratejisi

Özetle, işte Türkiye’de yaşayan bir kripto yatırımcısı olarak uygulaman gereken strateji:

1. Bir donanım cüzdanı al. Ledger veya Trezor. Resmi sitesinden. İkinci el asla.
2. Seed phrase’ini metal plakaya kazı. Deprem, yangın, sel — Türkiye’de hepsi var.
3. İki kopya yap. Birini evinde ultra güvenli bir yerde, diğerini banka kasasında sakla.
4. Dijital ortamdan tamamen uzak tut. Fotoğraf yok, bulut yok, e-posta yok, WhatsApp yok.
5. Borsaları alım-satım için kullan, varlıklarını cüzdanına çek. Thodex’i hatırla. BtcTurk hack’lerini hatırla.

Sık Sorulan Sorular

“12 kelime mi yoksa 24 kelime mi daha iyi?”

24 kelime teknik olarak daha güvenlidir, ama 12 kelime de kırılması imkansız olacak kadar güvenlidir. Fark pratikte önemsizdir. Asıl fark, 24 kelimeyi hatasız yazmanın daha zor olmasıdır.

“Seed phrase’imi bir kağıda yazdım, ne kadar dayanır?”

Normal kağıt yıllar içinde sararır, mürekkep solar. Arşiv kalitesinde asitsiz kağıt ve tükenmez kalem kullan. Yine de metal plaka her zaman daha iyidir.

“Eşim veya ailem seed phrase’imi bilmeli mi?”

Vefat durumunda varlıklarına erişebilmeleri için güvendiğin birinin seed phrase’inin yerini bilmesi önemlidir. Ama bu kişi seed phrase’in kendisini değil, nerede olduğunu bilmeli. Vasiyetine banka kasası detaylarını ekleyebilirsin.

⚠️ Bu yazı bilgilendirme amaçlıdır. Kripto para yatırımları yüksek risk içerir, ana paranızı tamamen kaybedebilirsiniz. Yalnızca kaybetmeyi göze alabileceğiniz miktarda yatırım yapın. Güvenlik önlemlerinizi kendi araştırmanıza (DYOR) dayanarak alın.

İlgili rehberler:

• Sıcak Cüzdan vs Soğuk Cüzdan: Hangisi Paranı Korur?
• Kripto Dolandırıcılıkları 2026: Yaygın Tuzaklar ve Korunma
• Kripto Cüzdan Güvenliği: Paralarınızı Koruyun
• Binance Kayıt ve Kullanım Rehberi 2026
• USDT Nedir? TL ile USDT Alma Rehberi

Kripto para piyasası 2026’da trilyonlarca dolarlık bir ekosisteme dönüşmüş durumda. Ancak büyüme, dolandırıcıları da cezbediyor. Chainalysis verilerine göre 2025’te kripto dolandırıcılıklarından kaynaklanan kayıplar 10 milyar doları aştı — ve bu rakam 2026’da daha da yükselebilir.

Türkiye, yüksek kripto benimseme oranıyla dolandırıcılar için özellikle cazip bir pazar. Bu rehberde, 2026’da karşılaşabileceğiniz en yaygın kripto dolandırıcılık türlerini, Türkiye’ye özgü vakaları ve kendinizi korumanın kanıtlanmış yöntemlerini ele alıyoruz.

Thodex Vakası: Türkiye’nin En Büyük Kripto Felaketi

Kripto dolandırıcılığı dendiğinde Türkiye’de akla gelen ilk isim Thodex. 2017’de Faruk Fatih Özer tarafından Koineks adıyla kurulan platform, 2020’de Thodex markasıyla Türkiye’nin ilk küresel kripto borsası olarak lanse edildi.

Ne Oldu?

Nisan 2021’de Thodex aniden tüm işlemleri durdurdu. 391.000 kullanıcının yaklaşık 2 milyar dolarlık varlığı platformda kilitli kaldı. Özer, aynı gün Arnavutluk’un başkenti Tiran’a kaçtı. Hakkında Interpol tarafından kırmızı bülten çıkarıldı.

Sonuç

• Ağustos 2022: Özer, Arnavutluk’ta yakalandı ve Türkiye’ye iade edildi.
• Eylül 2023: Özer ve 20 sanık, dolandırıcılık suçundan toplamda 11.196 yıl hapis cezasına çarptırıldı.
• Kasım 2025: Faruk Fatih Özer cezaevinde hayatını kaybetti.

Thodex’ten Alınacak Ders: “Çok iyi kampanya” vaatlerine kanmayın. Bir borsa gerçek olamayacak kadar iyi fırsatlar sunuyorsa, arkasında bir dolandırıcılık olabilir. Kripto varlıklarınızı MASAK lisanslı ve regüle borsalarda tutun.

Türkiye’ye Özgü Kripto Dolandırıcılık Türleri

1. Sahte Kripto Para Borsaları

Thodex’ten sonra bile sahte kripto borsaları Türk yatırımcıları hedef almaya devam ediyor. Bu siteler profesyonel görünümlü arayüzler, sahte hacim verileri ve “Türkiye’nin en güvenilir borsası” sloganlarıyla kurban avlıyor. Para yatırdıktan sonra ne çekim yapabiliyor ne de siteye erişebiliyorsunuz.

2026’da dikkat etmeniz gereken kırmızı bayraklar:

• SPK veya MASAK lisansı yok
• İletişim bilgisi sadece Telegram/WhatsApp
• Gerçek dışı getiri vaatleri (“Günde %1 garantili kazanç”)
• Kullanıcı yorumları bot hesaplardan oluşuyor

2. Sahte Binance TR Siteleri

Binance’in Türkiye’de bu kadar popüler olması, dolandırıcıların sahte Binance TR siteleri açmasına yol açıyor. Google veya sosyal medya reklamlarıyla karşınıza çıkan bu siteler, gerçek Binance’in birebir kopyası gibi görünür. Giriş bilgilerinizi çalar, 2FA kodlarınızı ele geçirir ve hesabınızı boşaltırlar.

Kendinizi koruyun:

• Binance’in tek resmi adresi: binance.com
• “Binance-tr.com”, “binanceturkiye.net” gibi alan adlarına asla girmeyin
• Binance TR diye ayrı bir platform yoktur; Binance’in kendisi TL desteği sunar

3. Banka SMS Dolandırıcılığı (Oltalama / Phishing)

Türkiye’de kripto yatırımcılarını hedef alan en yaygın yöntemlerden biri, sahte banka SMS’leri ve e-postalarıdır. Dolandırıcılar; Akbank, İş Bankası, Garanti, Ziraat veya Yapı Kredi’den geliyormuş gibi görünen mesajlarla “hesabınız bloke oldu”, “güvenlik güncellemesi gerekli” gibi bahanelerle sizi sahte sayfalara yönlendirir.

Tuzağa düşmemek için:

• Bankanız size asla SMS ile link göndermez
• Gelen linke tıklamak yerine bankanızın resmi uygulamasını açın
• “Acil” veya “hemen” ifadeleri içeren mesajlara karşı şüpheci olun

4. Sahte Telegram ve WhatsApp Yatırım Grupları

“Kripto Sinyal Grubu”, “VIP Yatırım Kanalı” adı altında sizi ücretsiz gruba ekleyen dolandırıcılar, önce birkaç doğru sinyal verip güven kazandıktan sonra sahte bir ICO’ya veya “garantili kazanç” projesine yatırım yapmanızı ister. Türk kullanıcılar bu tuzağa özellikle sık düşüyor çünkü gruplar tamamen Türkçe yönetiliyor ve “güvenilir” bir izlenim veriyor.

5. MASAK ve SPK Uyarıları

MASAK (Mali Suçları Araştırma Kurulu) ve SPK (Sermaye Piyasası Kurulu), Türk yatırımcıları düzenli olarak kripto dolandırıcılıklarına karşı uyarıyor:

• SPK, lisanssız kripto platformlarına karşı yatırımcı uyarıları yayınlıyor ve yasal işlem başlatıyor.
• MASAK, kripto para transferlerini izleyerek kara para aklama ve dolandırıcılık vakalarını takip ediyor. 2025 itibarıyla Türkiye’deki kripto borsaları MASAK’a düzenli raporlama yapmakla yükümlü.
• Önemli: MASAK lisansı olmayan hiçbir platforma TL veya kripto para yatırmayın.

Küresel Kripto Dolandırıcılık Türleri

Türkiye’deki tuzakların yanı sıra, küresel çapta da dikkat etmeniz gereken dolandırıcılık yöntemleri var.

Rug Pull (Halı Çekme)

Geliştiricilerin bir DeFi projesi başlatıp, yeterli yatırım toplandıktan sonra likiditeyi çekerek yatırımcıları ortada bırakmasıdır. 2025’te DeFi alanında rug pull kurbanları 800 milyon doların üzerinde kayıp yaşadı. Projenin akıllı sözleşme denetimini (audit) kontrol etmeden yatırım yapmayın.

Ponzi ve Piramit Şemaları

“Yeni üye getir, komisyon kazan” modeliyle çalışan sistemler. Türkiye’de özellikle “kazan-kazan”, “pasif gelir sistemi” gibi sloganlarla pazarlanan platformların neredeyse tamamı Ponzi’dir. Erken giren kazanır, geç kalan her şeyi kaybeder.

Sosyal Medyada Sahte Hesaplar

Elon Musk, Vitalik Buterin veya CZ gibi ünlü isimlerin sahte hesapları, “X coin gönder, 2 katını geri al” vaadiyle dolandırıcılık yapar. 2026’da yapay zeka ile üretilmiş deepfake videolarla bu dolandırıcılıklar daha da inandırıcı hale geldi.

Pump and Dump Grupları

Organize gruplar düşük hacimli bir coin’i topluca alıp fiyatını şişirir, sonra yeni gelen yatırımcılara satarak kâr eder. Türkiye’de Telegram’da bu tür gruplara sık rastlanır. Size “sinyal” veren kişi aslında sizi exit liquidity (çıkış likiditesi) olarak kullanıyordur.

2026’da Kripto Dolandırıcılıklarından Korunma Rehberi

1. Sadece Lisanslı Borsaları Kullanın

Türkiye’de MASAK lisansına sahip ve global regülasyonlara uyumlu borsaları tercih edin.

2. Seed Phrase’inizi Asla Paylaşmayın

Kurtarma kelimeleriniz (12-24 kelime) sadece size aittir. Ne borsa desteği ne banka ne de herhangi bir “yetkili” sizden seed phrase ister. İsteyen herkes dolandırıcıdır.

3. URL’leri Her Zaman Kontrol Edin

• binance.co — sahte
• binance.com — gerçek
• metamask.io — gerçek
• metamask.com.co — sahte

Tarayıcınızda yer imi kullanın, Google aramasından siteye gitmeyin. Google reklamları üzerinden sahte siteler en üst sırada çıkabilir.

4. “Garantili Getiri” Vaadine Asla İnanmayın

Kriptoda hiçbir şey garanti değildir. “Günde %1”, “haftada %10”, “ayda %50” gibi vaatlerin tamamı dolandırıcılıktır. Meşru yatırımlar risk içerir ve getiri garantisi vermez.

5. Akıllı Sözleşme Onaylarınızı Düzenli Kontrol Edin

Cüzdanınızın hangi sözleşmelere onay verdiğini periyodik olarak kontrol edin:

• Etherscan Token Approvals (Ethereum)
• BscScan Token Approvals (BNB Chain)
• Revoke.cash ile tüm zincirlerdeki onayları yönetin

6. Soğuk Cüzdan Kullanın

Büyük miktarları donanım cüzdanında (Ledger, Trezor, Tangem) saklayın. Günlük işlemler için borsada tuttuğunuz tutar, kaybetmeyi göze alabileceğiniz miktar olmalı.

7. Çok Faktörlü Kimlik Doğrulama (MFA) Kullanın

SMS yerine Google Authenticator, Authy veya donanım anahtarı (YubiKey) kullanın. SIM swap saldırılarıyla SMS 2FA kolayca aşılabilir.

8. MASAK ve SPK Duyurularını Takip Edin

Yeni bir platforma para yatırmadan önce SPK’nın “Yatırımcı Uyarıları” sayfasını ve MASAK’ın lisanslı kuruluşlar listesini kontrol edin. Türkiye’de regüle olmayan hiçbir platforma güvenmeyin.

Yaygın Dolandırıcılık ve Korunma Özeti

Sonuç

Kripto para dünyası büyük fırsatlar sunduğu kadar büyük riskler de barındırıyor. Türkiye’de Thodex faciasından çıkarılacak en büyük ders şu: Kripto varlıklarınızı yalnızca lisanslı, regüle ve denetlenebilir platformlarda tutun. MASAK lisanslı borsalar, soğuk cüzdan kullanımı ve temel güvenlik alışkanlıklarıyla hem Türkiye’ye özgü hem de küresel dolandırıcılık tuzaklarından korunabilirsiniz.

Unutmayın: Kriptoda en değerli varlığınız paranız değil, güvenliğinizdir. 10 dakikalık önlem, bir ömürlük birikiminizi kurtarabilir.

⚠️ Bu yazı bilgilendirme amaçlıdır. Kripto para yatırımları yüksek risk içerir. Yatırım kararlarınızı kendi araştırmanıza dayanarak verin. Bahsi geçen platformların güncel lisans durumunu MASAK ve SPK’nın resmi web sitelerinden teyit edin.

Kripto cüzdan, dijital varlıklarınızı saklamanıza, göndermenize ve almanıza yarayan bir araçtır. Ancak adının aksine, cüzdan aslında paralarınızı “içinde” tutmaz. Kripto paralar blockchain üzerinde durur; cüzdanınız bu varlıklara erişmenizi sağlayan özel anahtarları (private key) saklar.

Altın kural: Özel anahtarlarınıza sahip değilseniz, kripto paralarınıza da sahip değilsinizdir.

Cüzdan Türleri Karşılaştırması

En İyi Donanım Cüzdanları 2026

1. Ledger Stax / Nano X

• Bluetooth bağlantısı
• 5,500+ kripto para desteği
• Ledger Live uygulaması
• Fiyat: ~4,000-6,000 TL

2. Trezor Safe 5

• Açık kaynak yazılım
• Dokunmatik ekran
• Shamir Backup desteği
• Fiyat: ~4,500 TL

3. Tangem Wallet

• Kredi kartı boyutunda
• NFC ile kullanım
• Fiziksel dayanıklılık
• Fiyat: ~1,500 TL

Kripto Güvenliğinin 10 Altın Kuralı

1. Özel Anahtarınızı Asla Paylaşmayın

Özel anahtar (private key) veya seed phrase (12-24 kelimelik kurtarma ifadesi) size özeldir. Bunu isteyen herkes dolandırıcıdır. Binance veya Metamask destek ekibi bile bunu asla sormaz.

2. Seed Phrase’i Çevrimdışı Saklayın

Kurtarma kelimelerinizi:

• Kağıda yazın ve güvenli bir yerde saklayın.
• Asla fotoğrafını çekmeyin veya buluta yüklemeyin.
• Metal plakaya kazıyarak yangın/su hasarına karşı koruyun.

3. İki Faktörlü Kimlik Doğrulama (2FA) Kullanın

• SMS yerine Google Authenticator veya YubiKey kullanın.
• SIM swap saldırılarına karşı SMS 2FA güvensizdir.

4. Bilinmeyen Linklere Tıklamayın

• Discord, Telegram veya e-postadan gelen “ücretsiz airdrop” linkleri genellikle phishing’tir.
• Borsaya girerken URL’yi kontrol edin (binance.com, binance.co değil).

5. Akıllı Sözleşme Onaylarını Kontrol Edin

Cüzdanınızda hangi sözleşmelere onay verdiğinizi düzenli kontrol edin:

• Etherscan Token Approvals
• BscScan Token Approvals
• Revoke.cash kullanabilirsiniz.

6. Büyük Miktarları Soğuk Cüzdanda Tutun

Günlük işlemler için borsada tuttuğunuz miktar, kaybetmeyi göze alabileceğiniz miktar olmalı. Büyük birikimleriniz mutlaka donanım cüzdanında dursun.

7. Herkese Açık Wi-Fi Kullanmayın

Kripto işlemlerini halka açık Wi-Fi ağlarında yapmayın. Kendi mobil internetinizi veya VPN kullanın.

8. Sahte Uygulamalara Dikkat Edin

Uygulama mağazalarında sahte Binance, Metamask veya Trust Wallet uygulamaları olabiliyor. İndirme sayısını ve yorumları kontrol edin.

9. Cüzdan Adresini Her Seferinde Kontrol Edin

Kripto transferi yaparken gönderdiğiniz adresi baştan sona kontrol edin. Pano ele geçirme (clipboard hijack) virüsleri kopyaladığınız adresi değiştirebilir.

10. Düzenli Yedek Alın

Cüzdan yedeklerinizi düzenli tutun. Donanım cüzdanı kırılabilir, kaybolabilir. Seed phrase’iniz her zaman erişilebilir ve güvende olsun.

Sık Yapılan Hatalar

Özet

Kripto güvenliğinin temeli basittir: Özel anahtarlarınıza sahip çıkın, büyük miktarları soğuk cüzdanda tutun, ve her zaman şüpheci olun. 10 dakikalık güvenlik önlemi, bir ömürlük birikiminizi koruyabilir.

⚠️ Bu yazı bilgilendirme amaçlıdır. Kripto para yatırımları yüksek risk içerir. Güvenlik önlemlerinizi kendi araştırmanıza dayanarak alın.