Kripto varlıklarınızı bir dolandırıcılık sonucunda kaybettiğinizi düşünün. Ne yapacağınızı bilmiyor, işlemleri geri döndürmenin bir yolunu arıyor ve internette karşınıza çıkan her seçeneği değerlendiriyorsunuz. Tam bu sırada size ulaşan biri, çalınan varlıklarınızı blokzincir üzerinde tespit ettiğini ve paranızı geri getirebileceğini söylüyor.

Üstelik güven vermek için işlem kayıtlarınızı, kaybettiğiniz tutarı ve varlıkların gönderildiği cüzdan adresini de biliyor.

Böyle bir anda gelen yardım teklifi umut verici görünebilir. Ancak karşınızdaki kişi paranızı kurtarmaya değil, yaşadığınız kaybı ikinci kez kullanmaya çalışıyor olabilir.

Son dönemde artış gösteren sahte kripto kurtarma dolandırıcılıklarında saldırganlar, daha önce kripto varlık kaybetmiş kişileri özellikle hedef alıyor. Kendilerini resmi kurum çalışanı, blockchain uzmanı, hukuk bürosu, siber güvenlik şirketi veya fon kurtarma hizmeti olarak tanıtan dolandırıcılar, kaybolan varlıkları geri getirebileceklerini öne sürüyor.

FBI da 20 Temmuz 2026 tarihinde yayımladığı güvenlik duyurusunda, dolandırıcıların FBI bünyesindeki İnternet Suçları Şikayet Merkezi IC3’ü taklit ederek mağdurlara ulaştığı konusunda uyarıda bulundu. Bildirilen vakaların neredeyse tamamında saldırganların, kayıp fonları bulduklarını veya kurtarma sürecinde yardımcı olabileceklerini söyledikleri belirtildi.

Gerçekte ise amaç, daha önce para kaybetmiş kişileri yeniden dolandırmaktı.

Sahte Kripto Kurtarma Dolandırıcılığı Nedir?

Sahte kripto kurtarma dolandırıcılığı, daha önce yatırım, oltalama, sahte borsa, cüzdan saldırısı veya benzeri bir olay nedeniyle varlık kaybeden kişilere yöneltilen ikinci aşama bir dolandırıcılık yöntemidir.

Dolandırıcı, mağdurun kaybettiği parayı geri alabileceğini iddia eder. Bunun karşılığında işlem ücreti, vergi, hukuk masrafı, cüzdan aktivasyon bedeli veya hizmet ücreti adı altında ön ödeme ister.

Bazı durumlarda talep yalnızca para ile sınırlı kalmaz. Mağdurdan kimlik bilgileri, banka hesap bilgileri, borsa giriş bilgileri, cüzdan şifresi, özel anahtar veya seed kelimeleri de istenebilir.

Kullanıcı ilk kaybın yarattığı panik ve çaresizlik nedeniyle normal şartlarda şüpheyle yaklaşacağı talepleri kabul edebilir. Dolandırıcılar da tam olarak bu duygusal durumdan yararlanır.

Bu yöntemin temelinde teknik bir saldırıdan çok, mağdurun kaybettiği varlıkları geri alma isteğinin istismar edilmesi bulunur.

FBI’ın Uyardığı Vakada Ne Oldu?

FBI’ın yayımladığı son uyarıya göre saldırganlar mağdurlara telefon, e-posta, sosyal medya, çevrim içi forumlar ve internet reklamları üzerinden ulaşıyor.

Kendilerini IC3 çalışanı veya kurumla birlikte çalışan bir uzman olarak tanıtan dolandırıcılar, kayıp varlıkların bulunduğunu ve geri alınabileceğini söylüyor. Bazıları inandırıcılığı artırmak için resmi kurum logoları, sahte kimlik kartları, dosya numaraları veya gerçeğine benzeyen e-posta adresleri kullanıyor.

Ardından mağdurdan sürecin başlatılması için kişisel bilgiler vermesi ya da belirli bir ödeme yapması isteniyor. Talep edilen tutar “dosya masrafı”, “uluslararası transfer vergisi”, “blokzincir işlem bedeli” veya “fon serbest bırakma ücreti” gibi isimlerle açıklanabiliyor.

FBI ise IC3’ün kayıp fonların kurtarılması için hukuk büroları veya kripto hizmet şirketleriyle çalışmadığını, kullanıcılardan doğrudan para veya kişisel bilgi talep etmediğini açıkça belirtiyor.

Başka bir ifadeyle, IC3 adına sizi arayarak kripto varlıklarınızın bulunduğunu söyleyen ve ödeme isteyen biri varsa bu iletişime son derece dikkatli yaklaşılması gerekiyor.

Dolandırıcılar Mağdurun Bilgilerine Nasıl Ulaşıyor?

Bu tür saldırılarda en çok merak edilen konulardan biri, dolandırıcının mağdur hakkında bu kadar fazla bilgiyi nasıl bildiğidir.

Kripto para transferleri blokzincir üzerinde açık biçimde izlenebilir. Bir cüzdan adresinin hangi adrese, ne zaman ve ne kadar varlık gönderdiği görülebilir. Bu durum saldırganlara mağdurun kimliğini doğrudan vermese de gerçekleşen transfer hakkında ayrıntılı bilgi sağlayabilir.

Bunun yanında mağdurlar yaşadıkları olayı sosyal medya platformlarında, mesajlaşma gruplarında veya çevrim içi forumlarda paylaşabiliyor. “Cüzdanım boşaltıldı, ne yapmalıyım?” şeklindeki bir gönderi bile sahte kurtarma hizmetlerinin dikkatini çekmek için yeterli olabiliyor.

Sahte yardım hesapları genellikle bu paylaşımların altına yorum bırakıyor veya kullanıcıya özel mesaj gönderiyor. Bazıları daha önce dolandırıcılığı gerçekleştiren grupla bağlantılı olabiliyor. Bazıları ise internette açık olarak paylaşılan mağdur bilgilerini toplayarak yeni bir saldırı başlatıyor.

Bu nedenle dolandırıcının işlem tutarını veya cüzdan adresini biliyor olması, gerçekten varlıkları kurtarabilecek yetkiye sahip olduğu anlamına gelmiyor.

Sahte Kurtarma Süreci Nasıl İşliyor?

Saldırının ilk aşamasında mağdurla güven ilişkisi kuruluyor. Dolandırıcı, kayıp varlıkların blokzincir üzerinde izlendiğini ve belirli bir cüzdanda bulunduğunu söylüyor. Bunu kanıtlamak için herkesin erişebildiği blokzincir kayıtlarını profesyonel bir rapor gibi sunabiliyor.

İkinci aşamada sürecin başarıyla tamamlanmak üzere olduğu izlenimi yaratılıyor. Mağdura fonların dondurulduğu, ilgili borsayla iletişim kurulduğu veya resmi bir soruşturma başlatıldığı söylenebiliyor.

Son aşamada ise ödeme talebi geliyor. Dolandırıcı, varlıkların serbest bırakılabilmesi için küçük bir işlem ücreti ödenmesi gerektiğini belirtiyor. İlk ödeme yapıldığında yeni bir vergi, doğrulama bedeli veya ek masraf çıkarılıyor.

Her ödeme, kaybedilen paraya biraz daha yaklaşıldığı düşüncesiyle gerekçelendiriliyor. Ancak gerçekte ortada kurtarılan bir varlık veya yürütülen resmi bir işlem bulunmuyor.

Bazı dolandırıcılar daha ileri giderek mağdurdan yeni bir cüzdan oluşturmasını ve cüzdana “aktivasyon bakiyesi” yatırmasını istiyor. Ardından mağdurun seed kelimelerini ele geçirerek bu cüzdandaki varlıkları da transfer ediyor.

Bir Kripto Kurtarma Teklifinin Sahte Olduğu Nasıl Anlaşılır?

Size kendiliğinden ulaşan bir kişi veya şirket, kayıp kripto varlıklarınızı kesin olarak geri getirebileceğini söylüyorsa ilk uyarı işareti budur.

Özellikle şu taleplerle karşılaştığınızda iletişimi durdurmanız gerekir:

• Varlıkların kurtarılması için peşin ödeme istenmesi,

• Vergi veya blokzincir işlem ücreti adı altında kripto para talep edilmesi,

• Seed kelimelerinin veya özel anahtarın paylaşılmasının istenmesi,

• Cüzdanınızı bir internet sitesine bağlamanız için bağlantı gönderilmesi,

• Bilgisayarınıza uzaktan erişim uygulaması yüklemenizin istenmesi,

• Hızlı karar vermeniz için baskı kurulması,

• Fonların kesin olarak geri alınacağının garanti edilmesi,

• Ödemenin kişisel bir cüzdan adresine gönderilmesinin talep edilmesi,

• Resmi kurumlarla bağlantılı olunduğu söylenmesine rağmen doğrulanabilir bilgi sunulmaması.

Meşru bir kurum sizden seed kelimelerinizi veya özel anahtarınızı istemez. Bu bilgiler paylaşıldığında cüzdan üzerindeki kontrol tamamen karşı tarafa geçebilir.

Kripto Paranızı Kaybettiyseniz Ne Yapmalısınız?

Bir dolandırıcılık veya yetkisiz transfer fark edildiğinde öncelikle sakin kalmak ve yeni bir işlem yapmadan önce durumu doğrulamak gerekir.

Olay kullandığınız bir kripto varlık platformuyla bağlantılıysa doğrudan platformun resmi destek kanalları üzerinden iletişim kurulmalıdır. Arama motoru reklamlarında, sosyal medya yorumlarında veya özel mesajlarda paylaşılanu destek bağlantıları kullanılmamalıdır.

İşlem kimliği, cüzdan adresleri, tarih, saat, transfer tutarı, ekran görüntüleri ve yapılan tüm yazışmalar saklanmalıdır. Bu kayıtlar daha sonra platform, kolluk kuvvetleri veya yetkili kurumlarla yapılacak bildirimlerde kullanılabilir.

Cüzdanın ele geçirildiğinden şüpheleniliyorsa kalan varlıklar güvenilir bir cihazda oluşturulan yeni bir cüzdana aktarılmalıdır. Eski seed ve özel anahtar yeniden kullanılmamalıdır.

Ayrıca kullanılan borsa ve e-posta hesaplarının parolaları değiştirilmeli, aktif oturumlar kapatılmalı ve çok faktörlü kimlik doğrulama ayarları kontrol edilmelidir.

En önemlisi, kayıp fonları geri getireceğini söyleyerek size kendiliğinden ulaşan kişilere ödeme yapılmamalı ve cüzdan bilgileri paylaşılmamalıdır.

Kripto işlemlerinin blokzincir üzerinde izlenebilmesi, transferlerin kolayca geri alınabileceği anlamına gelmez. Bir işlemi takip etmek ile o varlık üzerinde kontrol sağlayarak geri döndürmek birbirinden tamamen farklıdır.

Sonuç

Kripto varlık kaybı yaşayan bir kişi yalnızca maddi değil, duygusal olarak da zor bir süreçten geçer. Panik, öfke ve kaybedilen parayı bir an önce geri alma isteği sağlıklı karar vermeyi zorlaştırabilir. Sahte kripto kurtarma dolandırıcıları da mağdurları tam olarak bu savunmasız anda hedef alır.

Kendilerini resmi kurum çalışanı, hukuk bürosu, blockchain uzmanı veya siber güvenlik şirketi olarak tanıtmaları güvenilir oldukları anlamına gelmez. Kayıp işlemi ve cüzdan adresini bilmeleri de varlıkları gerçekten kurtarabileceklerini göstermez. Bu bilgiler blokzincir kayıtlarından veya mağdurun internette yaptığı paylaşımlardan elde edilmiş olabilir.

Unutulmaması gereken en önemli nokta şudur: Gerçek bir kurum sizden seed kelimelerinizi, özel anahtarınızı veya cüzdanınıza erişim sağlayacak bilgileri istemez. Varlıklarınızın kesin olarak geri alınacağını söyleyerek peşin ödeme talep eden kişiler ise yaşadığınız kaybı ikinci bir dolandırıcılığa dönüştürmeye çalışıyor olabilir.

Böyle bir durumda hızlı hareket etmekten önce doğru kanalı bulmak, tüm kanıtları saklamak ve yalnızca doğrulanmış resmi iletişim noktalarını kullanmak gerekir. Çünkü bazen ilk kayıptan sonra yapılan acele bir hareket, zararın daha da büyümesine neden olabilir.

Yazar: Meltem Erdem
Editör: Gate TR Akademi Ekibi