Kripto Varlık Kurtarma Dolandırıcılıkları: Mağdurlar Nasıl İki Kez Soyuluyor?

Kripto varlık kurtarma dolandırıcılığı, daha önce para kaybetmiş kişileri hedef alır. Sözde bir soruşturmacı, avukat, bilgisayar korsanı veya devlet görevlisi parayı geri getirmeyi teklif eder. Bu teklif, yeni bir ödeme yapılmasına, kripto cüzdanının ele geçirilmesine veya her ikisine yol açar.

FBI, 2025 yılında 10,516 kurtarma dolandırıcılığı şikâyeti ve bildirilen $1.4 milyar tutarında kayıp kaydetti. Bu toplam, hem ilk dolandırıcılıktan hem de kurtarma dolandırıcılığından kaynaklanan kayıpları içerebilir. Yalnızca kurtarma ücretlerini göstermez.

Belgelenmiş vakalar

Josh Kern: Kurtarma teklifi ailesine $41,000 daha kaybettirdi

Colorado'lu roman yazarı Josh Kern, yaşadıklarını Şubat 2026'da AARP'nin The Perfect Scam programında anlattı. Kripto para üzerinden yürütülen bir flört ve yatırım dolandırıcılığında yaklaşık $100,000 kaybettikten sonra internetten yardım aradı.

Bir kurtarma şirketi başlangıçta geri getirdiği paradan pay alarak çalışmayı teklif etti. Ardından parasının hazır olduğunu ancak ona erişmek için $35,000 yatırması gerektiğini iddia etti. Kern bu tutarı emekli anne ve babasından borç aldı.

Para kaybolduğunda şirket teknik bir hatayı gerekçe gösterip gas ücreti istedi. Erkek kardeşi yaklaşık $3,000 verdi, iddia edilen başka bir hatanın ardından $3,000 daha ödedi. Kern, kendi parasından yaklaşık $100,000, ebeveynlerinden $35,000 ve kardeşinden $6,000 kaybedildiğini anlattı.

Tuzak: Bir hizmet başlangıçta ücret almayacağını vaat edip kurtarmanın başarılı olduğunu iddia ettikten sonra para yatırma ve transfer ücretleri talep edebilir.

Coin Dispute Network: 200'den fazla müşteri paralarını geri alamadığını bildirdi

Mayıs 2025'te Manhattan savcıları, Coin Dispute Network ile bağlantılı olarak Michael Lauchlan ve Gary Zaydman'a yönelik suçlamaları açıkladı. Savcılar, işletmenin müşteri çekmek için sahte iz sürme raporları, uydurma haberler, müşteri yorumlarında ücretli oyuncular ve sahte çevrimiçi kimlikler kullandığını ileri sürdü.

Şirketin, müşterilerin yaklaşık %80'inin kripto varlıklarının bir kısmını kabaca altı ay içinde geri getirdiğini iddia ettiği öne sürüldü. Müşteriler önce 0.1 ETH danışmanlık ücreti, ardından genellikle geri almak istedikleri tutarın %10 ila %15'i kadar ücret ödedi.

Savcılara göre borsalar şirketin itiraz mektuplarını defalarca reddederken müşterilere sahte ilerleme bildirimleri gönderildi. Soruşturmacılar Amerika Birleşik Devletleri ve Kanada'da 200'den fazla müşteriyle görüşmüştü; bunların hiçbiri şirket aracılığıyla kripto para geri alamamıştı. Bunlar iddianamede yer alan suçlamalardı.

Tuzak: Bir iz sürme raporu, yoğun çalışan bir destek ekibi ve ikna edici müşteri videoları dolandırıcılığın parçaları olabilir.

Arnavutluk'taki çağrı merkezleri: Aynı yapı mağdurlarla yeniden iletişime geçti

Eurojust, Nisan 2026'da Tiran'daki çağrı merkezlerine yönelik bir soruşturmanın 10 tutuklamayla sonuçlandığını bildirdi. Yetkililer, daha geniş çaplı operasyonu şüpheli yatırım dolandırıcılığından kaynaklanan €50 milyonun üzerindeki kayıplarla ilişkilendirdi.

Kurtarma teklifi ikinci aşamaydı. Operatörler, sahte platformlarda daha önce para kaybetmiş kişilere ulaşıp paralarını geri almalarına yardımcı olmayı teklif etti. İlgilenen mağdurlara kripto para platformlarında hesap açmaları ve başlangıçta €500 yatırmaları söylendi.

€50 milyon rakamı, iddia edilen daha geniş dolandırıcılık operasyonunu kapsıyor. Eurojust bu tutarın tamamını kurtarma dolandırıcılığı kaybı olarak tanımlamadı.

Tuzak: Yardım teklif edenler, parayı ilk alan yapının üyeleri olabilir. Mağdurun geçmişini bilmeleri inandırıcı görünmelerini sağlar.

MyChargeBack, Payback LTD ve Claim Justice: FBI'ın kurtarma dolandırıcılığı soruşturması

Eylül 2024'te FBI, kripto para kurtarma dolandırıcılığı soruşturması kapsamında MyChargeBack, Payback LTD ve Claim Justice'e ait web alan adlarına el koyduğunu duyurdu.

Kurum, doğrudan kurtarma yardımı alacakları beklentisiyle önceden ödeme yapıp bunun yerine şüpheli iz sürme raporları ve finans kuruluşlarına göndermeleri için standart mektuplar alan kişilere ulaşmaya çalıştı. Duyuru, bir soruşturmayı anlatıp olası mağdurları bilgi vermeye çağırıyordu; mahkûmiyet kararı açıklamıyordu.

Tuzak: Ödemeden sonra belge almak, gerçekten yararlı bir kurtarma çalışması yapıldığını kanıtlamaz. Rapor, başka bir soruşturmacının veya avukatın doğrulayabileceği kanıtlar içermelidir.

Araştırmaların olağan uyarıların ötesinde gösterdikleri

Araştırmacılar, uydurma yardım talepleri yayımlayıp yanıt veren hesaplarla iletişime geçerek bu dolandırıcılıkları test etti.

Aşağıdaki bulgular iki 2024 çalışmasından geliyor: IEEE Güvenlik ve Gizlilik Sempozyumu'nda yayımlanan Conning the Crypto Conman ve araştırma ön baskısı olarak yayımlanan ScamChatBot. Ön baskı ilk yayımlandığında hakem değerlendirmesinden geçmemişti.

Araştırma bulgusu	Okurlar açısından anlamı
ScamChatBot çalışmasında, kripto cüzdanlarına ilişkin 12,780 uydurma yardım gönderisinden 6,106'sı olası dolandırıcılardan yanıt aldı: %47.8. Sosyal medya hesaplarını kurtarmaya yönelik uydurma gönderilerde bu oran %10.8 idi.	Herkese açık biçimde kripto yardım istemek, yoğun biçimde sahte yardım teklifi çekebilir.
Conning the Crypto Conman cüzdan testinde dolandırıcılar, kurtarma sözcükleri verilen 100 cüzdanın 35'inden para taşıdı. Dokuz dolandırıcı $500 ile $3,500 arasında değişen daha büyük yatırımlar istedi.	Kurtarma veya doğrulama için bir cüzdana para ekleme talebi, yeni bir hırsızlığın önünü açabilir.
Bu çalışmada e-postayla yanıt veren 74 kişiden 27'si gizli anahtarları istedi. Diğer 47'si ödeme talep etti; ödemeler PayPal ve kripto para arasında dağılıyordu.	Kurtarma dolandırıcılıkları erişim bilgilerini çalabilir veya sahte yardım için ücret alabilir. Bilinen bir ödeme hizmeti kullanılması meşruiyet kanıtı değildir.
ScamChatBot çalışmasında 156 ilk e-posta yanıtının 48'i bir saniyeden kısa sürede geldi ve otomatik yanıt olarak belirlendi.	Anında gelen düzgün yazılmış bir yanıt, insanları ödeme veya kimlik avı sayfasına yönlendiren hazır bir metin olabilir.

Bunlar, yem olarak kullanılan taleplerle yürütülen kontrollü deneylerdi. Yüzdeleri, gerçek mağdurların ne kadarının dolandırıldığını tahmin etmez ve çalınan paranın geri alınma olasılığı hakkında bilgi vermez.

Bir sonraki dolandırıcı neden bilgilerinizi zaten biliyor?

Dolandırıcılar, mağdurların iletişim bilgilerini, dolandırıcılığın türünü ve ödenen tutarı içeren listeleri alır, satar ve takas eder. İlk dolandırıcılar kurtarma operasyonunu da kendileri yürütebilir.

Bu, bir arayanın siz söylemeden önce ne kadar kaybettiğinizi bilmesini açıklar. Ancak arayanın polisle çalıştığını veya paranızı bulduğunu kanıtlamaz.

Sahte ihbar siteleri de başka bir bilgi kaynağı oluşturur. Temmuz 2026'da FBI, mağdurları kopyalanmış bir IC3 şikâyet sitesine yönlendiren yapay zekâ üretimi videoları anlattı. Sahte form isimleri, iletişim bilgilerini, dolandırıcılık türlerini ve tahmini kayıpları topluyor, ardından bir başvuru numarası veriyordu.

Bir dosya numarası uydurmak kolaydır. Numarayı veren web sitesini ve kuruluşu doğrulayın.

Kripto varlık kurtarma dolandırıcılığı nasıl tespit edilir?

1. Kişinin kimliğini görüşme dışında doğrulayın

Kuruluşu bağımsız bir kaynaktan bulun. Düzenleyici kurumun, hukuk bürosunun, polis teşkilatının veya başka bir resmî rehberin yayımladığı numarayı arayın. Adı verilen kişinin orada çalışıp çalışmadığını ve teklifin gerçek olup olmadığını sorun.

Dolandırıcılar gerçek şirketlerin adlarını, adreslerini ve sicil numaralarını kopyalar. Web sitesinin, e-posta adresinin, telefon numarasının ve iddia edilen yetkilerin bağımsız bir resmî rehberdeki bilgilerle eşleştiğini kontrol edin.

Birisi FBI'ı temsil ettiğini iddia ediyorsa bunu yerel bir FBI saha ofisinden doğrulayın. Kolluk kuvvetleri suçları araştırmak için mağdurlardan ücret almaz.

2. Paranın geri alınmasını gerçekte neyin mümkün kılacağını sorun

Güvenilir bir açıklama somut adımları ve bunların sınırlarını belirtmelidir. Şunları sorun:

• Bu işlemleri kaybımla ilişkilendiren kanıt nedir?
• Parayı şu anda kim kontrol ediyor ve bunu hangi kanıt destekliyor?
• Hangi borsa, mahkeme veya başka taraf harekete geçebilir?
• Hiçbir şey kurtarılamasa bile ödediğim ücret karşılığında hangi hizmeti alacağım?

Özel kurtarma şirketleri el koyma emri çıkaramaz. Borsalar hesapları kendi prosedürleriyle veya yasal işlem sonucunda dondurur.

Paranın nereye taşındığını gösteren bir şema, tek başına alıcı hesabın kime ait olduğunu, varlıkların hâlâ orada bulunup bulunmadığını veya iade edilip edilemeyeceğini kanıtlamaz.

%100 geri alma vaadi bir tehlike işaretidir. Sonuç, kanıtlara, varlıkları kimin kontrol ettiğine ve hangi yasal işlemlerin mümkün olduğuna bağlıdır.

3. Ödemenin karşılığında ne alınacağını kontrol edin

Şu talepler ödemeyi durdurmanız için neden olmalıdır:

Talep	Neden sorunlu?
Sizin için kurtarıldığı iddia edilen parayı serbest bırakmak amacıyla vergi veya işlem onay ücreti ödemeniz.	Geri alındığı iddia edilen para, yeni bir ödeme almak için kullanılıyor. Gerçek bir vergi yükümlülüğünü doğrudan ilgili makamdan doğrulayın.
Kurtarılan bakiyeyi etkinleştirmek, eşitlemek veya doğrulamak için daha fazla kripto yatırmanız.	Para eklemek, mevcut bakiyenin gerçek veya kullanılabilir olduğunu kanıtlamaz.
Önceki kurtarma adımı başarısız olduğu için yeni bir ücret ödemeniz.	Kern'in anlattıklarında görüldüğü gibi, yinelenen hatalar mağdurun ödemeye devam etmesine yol açabilir.
Bir devlet soruşturmacısına veya IC3 temsilcisine ödeme yapmanız.	FBI, mağdurlardan soruşturma ücreti almaz.

Gerçek blokzincir işlemleri ağ ücreti gerektirebilir. Ücretin hangi işlem için gerektiğini sorun ve tutarı kendi cüzdan yazılımınızda kontrol edin. Bir faturaya gas ücreti denmesi, kurtarılan paranın var olduğunu kanıtlamaz.

Meşru avukatlar avans veya üzerinde anlaşılmış başka ücretler alabilir. Çalışma başlamadan önce işin kapsamını ve ücret düzenlemesini yazılı olarak alın. Mesleki hizmet bedeli tanımlanmış bir iş için ödenir; serbest bırakma ücreti dolandırıcılığında ise vaat edilen bakiyenin kilidini açmak için para istenir. Sözleşmenin yanı sıra hizmet sağlayıcıyı da bağımsız olarak doğrulayın.

4. Her türlü değerlendirme sırasında cüzdan erişimini koruyun

Çalınan varlıkları izlemek için işlem kayıtları kullanılır. Bir yabancının bu izi incelemek için kurtarma sözcüklerinize, özel anahtarınıza, borsa şifrenize veya tek kullanımlık giriş kodunuza ihtiyacı olmamalıdır.

Seed phrase (kurtarma sözcükleri), cüzdanın kurtarma kelimelerinden oluşan dizisidir. Buna sahip olan herkes cüzdanı kontrol edebilir. IEEE ekibi, yem cüzdanlar kullanarak anahtar hırsızlığını doğruladı.

Bir işlemi veya mesajı imzalama taleplerini de inceleyin. Token izni, bir akıllı sözleşmenin cüzdanınızdan belirli varlıkları taşımasına olanak tanıyabilir. Bir web sitesiyle bağlantıyı kesmek, önceden verilmiş izinleri iptal etmez.

Cüzdan sağlayıcısının resmî destek sayfasını kendiniz açın. Yazılım yüklemek, cüzdanı geri yüklemek veya bir “doğrulama” işlemini onaylamak için kurtarma aracısının bağlantısını kullanmayın.

5. Ekran görüntüsüne güvenmek yerine işlemleri doğrulayın

İşlem kimliklerini, blokzincir ağını ve ilgili varlığın tam olarak ne olduğunu sorun. Kayıtları, kurtarma hizmetinin sunduğu panel yerine kendiniz açtığınız bir blok gezgininde kontrol edin.

Yüksek bakiyeli bir ekran görüntüsü, birinin paranızı geri getirdiğini göstermez. Gerçek bir işlemin bile kaybınızla ve yasal olarak iade edilebilecek varlıklarla bağlantısını açıklamak gerekir.

Herkese açık blokzincir kayıtlarını görüntülemek için cüzdanınızı bağlamayın veya herhangi bir şey imzalamayın.

6. Referansları ve medyada anılmayı incelenmesi gereken iddialar olarak görün

Coin Dispute Network'ün oyuncular, uydurma sosyal medya profilleri ve sahte haberler kullandığı iddia edildi. Birbirleriyle ilgisiz göründükleri hâlde aynı kurtarma şirketini öneren kişiler söz konusu olduğunda bu ayrıntılar önemlidir.

Kurtarma dolandırıcıları, tanıtım materyallerini haber sitelerinde yayımlatmak için basın bülteni dağıtım hizmetlerinden yararlanabilir. Tanınmış bir yayının logosu, muhabirlerinin şirketi araştırdığını kanıtlamaz.

Sağlayıcının kendi sitesi dışındaki kanıtlara bakın: bağımsız olarak doğrulanabilir bir dava, doğrulanmış bir mesleki kimlik veya yapılan gerçek işi anlatmaya istekli bir müşteri. İddia edilen başarı oranının nasıl hesaplandığı açıklanmalıdır.

Gerçek kurtarma süreci nasıl işler?

Parayı gerçekten geri almak mümkündür. Bu süreç genellikle ayrı adımlardan oluşur:

1. İz sürme: soruşturmacılar varlıkların nereye taşındığını belirler.
2. Varlıkları güvenceye alma: kontrol yetkisi bulunan borsa veya başka bir taraf harekete geçer ya da yetkililer gerekli yasal emirleri alır.
3. Varlıkları iade etme: mülkiyet ve mağdur talepleri geçerli prosedür kapsamında incelenir.

Başarılı bir iz sürme, bu çalışmanın yalnızca bir parçasıdır.

Belgelenmiş bir örnek Georgia eyaletindeki Richmond Hill'den geliyor. Bir bölge sakini Ekim 2024'te yaklaşık $124,000 tutarında yetkisiz kripto transferi bildirdi. FBI varlıkları izleyip bunlara el koydu ve ardından federal hukuk kapsamında bir müsadere davası açıldı. Kasım 2025'te ABD Savcılığı, müsadere ve varlıkların nakde çevrilmesinin ardından $84,327.50 tutarının mağdura iade edildiğini duyurdu.

Bu, soruşturma ve mahkeme süreciyle desteklenen kısmi bir kurtarmaydı. Tipik bir kurtarma oranını göstermez veya başka bir davada aynı sonucu garanti etmez.

Bir kurtarma hizmetine zaten ödeme yaptıysanız

1. Başka ödeme yapmayın. Göndereni engellemeden önce mesajları kaydedin. Geri ödeme almak için son bir serbest bırakma bedeli veya ek ücret ödemeyin.
2. Ödeme sağlayıcınızla derhâl iletişime geçin. Bankanıza, kartı veren kuruluşa, borsaya veya ödeme uygulamasına dolandırıcılıktan şüphelendiğinizi bildirin. Ödemeyi durdurup durduramayacaklarını, geri çağırıp çağıramayacaklarını, itiraz işlemi başlatıp başlatamayacaklarını veya şüpheli olarak işaretleyip işaretleyemeyeceklerini sorun. Başvurulabilecek yollar ödeme şeklinize bağlıdır.
3. Her iki dolandırıcılığa ait kanıtları koruyun. Makbuzlar, işlem kimlikleri, cüzdan adresleri, web siteleri, e-postalar ve sohbet dışa aktarımları dâhil ilk dolandırıcılığa ve kurtarma hizmetine ilişkin kayıtları saklayın.
4. Kalan varlıkları güvenceye alın. Şüpheli token izinleri verdiyseniz bunları iptal etmek için cüzdan sağlayıcınızın resmî talimatlarını kullanın. Yalnızca web sitesiyle bağlantıyı kesmek yeterli değildir.
5. Paylaştığınız kurtarma sözcüklerinin ele geçirilmiş olduğunu varsayın. Kalan varlıkları yeni kurtarma sözcükleriyle oluşturulmuş yeni bir cüzdana taşımak için resmî cüzdan desteğinin talimatlarını izleyin. Bir bot eski cüzdanı boşaltıyorsa gas ödemek için daha fazla kripto eklemeyin. İzinleri iptal etmek, ifşa edilen sözcükleri yeniden gizli hâle getiremez.
6. İkinci dolandırıcılığı da birincisi gibi ihbar edin. Ülkenizdeki polise veya siber suç ihbar birimine başvurun. Amerika Birleşik Devletleri'nde IC3 ve FTC üzerinden ihbarda bulunun. Kurtarma yardımı sunan kişilerle ilgili ayrıntıları ekleyin.