Son yıllarda çevrimiçi yatırım platformlarının sayısı hızla artarken, bunların arasına lisanssız ve düzenleyici kurumlar tarafından denetlenmeyen platformlar da karışmış durumda. Bu tür platformlar genellikle profesyonel görünümlü web siteleri, sahte müşteri yorumları ve agresif pazarlama teknikleriyle potansiyel mağdurları hedefliyor.

İlk Temas: Nasıl Başlıyor?

Süreç genellikle sosyal medya reklamları, arama motoru ilanları veya telefon aramalarıyla başlar. Hedef kişiye "özel yatırım fırsatı" olarak sunulan teklifler, yüksek getiri vaatleriyle dikkat çeker. İlk aşamada genellikle düşük bir tutar yatırılması istenir.

Platforma kayıt olduktan sonra kişiye bir "hesap yöneticisi" atanarak birebir iletişim başlatılır. Bu kişi güven ilişkisi kurmak için düzenli olarak arar, piyasa analizleri paylaşır ve ilk birkaç işlemde kâr gösterilmesini sağlar.

Güven Oluşturma Aşaması

Sahte platformların en etkili aracı güven inşasıdır. Bunun için kullandıkları yöntemler şunlardır:

• Platformda gösterilen "canlı grafikler" ve hesap bakiyesi tamamen sahte olabilir
• İlk birkaç küçük çekim talebine izin verilerek platformun güvenilirliği pekiştirilir
• Sahte düzenleyici lisanslar, sertifikalar veya ortak logoları web sitesinde sergilenir
• Profesyonel müşteri destek hattı ve gerçekçi görünen belgeler hazırlanır

Asıl Aşama: Yüksek Yatırım Baskısı

Güven ilişkisi kurulduktan sonra hesap yöneticisi daha yüksek tutarlar yatırmayı önerir. "Sınırlı süreli fırsat", "özel VIP hesap" gibi ifadelerle aciliyet oluşturulur. Bu aşamada kişi platformdaki bakiyesinin hızla arttığını görür; ancak bu rakamlar gerçek işlemlerle ilişkili değildir.

Çekim Aşaması: Engeller

Mağdur parasını çekmek istediğinde süreç değişir. Vergi ödemesi, sigorta bedeli, işlem ücreti gibi bahanelerle ek ödemeler talep edilir. Her yeni ödeme bir sonraki engeli çözeceği iddia edilir; ancak para gerçekte hiçbir zaman ulaşmaz.

Bazı platformlar bu aşamada iletişimi tamamen keser, web sitesini kapatarak izlerini siler. Diğerleri ise aynı yapıyı farklı isimlerle yeniden kurar.

Dikkat Edilmesi Gereken İşaretler

• Platformun faaliyet gösterdiği ülkelerde geçerli bir düzenleyici lisansının bulunmaması
• Garantili veya çok yüksek getiri vaatleri
• Sürekli telefon aramaları ve yatırım baskısı
• Çekim işlemlerinde beklenmedik ücret ve koşul talepleri
• Şirket adresi, yönetim kadrosu veya hukuki bilgilerin belirsiz olması
• Sadece kripto para veya banka havalesiyle yatırım kabul edilmesi

Ne Yapmalı?

Eğer yukarıdaki işaretlerden birini veya birkaçını fark ettiyseniz, ek ödeme yapmadan önce durumunuzu bağımsız bir hukuk uzmanıyla paylaşmanız önerilir. Erken aşamada alınacak doğru adımlar, sürecin seyrini önemli ölçüde değiştirebilir.

Tüm yazışmalarınızı, ödeme dekontlarınızı ve ekran görüntülerinizi saklamak, olası bir hukuki süreçte en değerli kanıtlarınız olacaktır.

Kripto para piyasasının büyümesiyle birlikte bu alanı hedefleyen dolandırıcılık yöntemleri de çeşitlendi. Merkeziyetsiz yapı, sınır ötesi işlemler ve işlemlerin geri alınamaz niteliği, kripto ekosistemini kötü niyetli kişiler için cazip kılıyor.

Sahte Borsalar ve Cüzdanlar

Gerçek borsaların arayüzünü bire bir taklit eden sahte platformlar, kullanıcıları varlıklarını yatırmaya yönlendiriyor. Bu platformlar genellikle arama motoru reklamları veya sosyal medya kampanyalarıyla öne çıkarılır. Kullanıcı varlıklarını gönderdikten sonra çekim işlemleri engellenir ya da platform tamamen kapanır.

Benzer şekilde sahte cüzdan uygulamaları, kullanıcıların özel anahtarlarını ele geçirerek tüm dijital varlıklarına erişim sağlar.

Rug Pull: Proje Temelli Dolandırıcılık

"Rug pull" olarak bilinen yöntemde, yeni bir kripto token veya NFT projesi oluşturulur. Proje etrafında topluluk kurulur, sosyal medyada yoğun tanıtım yapılır ve erken yatırımcılara yüksek kazancın kapısı açıldığı izlenimi verilir.

Yeterli likidite toplandıktan sonra proje sahipleri havuzdaki tüm fonları çeker ve projeyi terk eder. Token değeri sıfıra düşer, yatırımcıların elinde değersiz varlıklar kalır.

Sosyal Medya Manipulasyonu

Telegram grupları, Twitter hesapları ve YouTube kanalları üzerinden yürütülen "pump and dump" operasyonları yaygın bir yöntemdir. Belirli bir token hakkında koordineli olarak olumlu içerikler paylaşılır, fiyat yapay olarak şişirilir ve organizatörler yüksek fiyattan satış yapar.

"Yatırım Danışmanı" Dolandırıcılığı

Kendini kripto uzmanı olarak tanıtan kişiler, sosyal medya üzerinden hedef belirler. "Özel sinyal grubu", "garantili işlem stratejisi" veya "otomatik alım-satım botu" vaatleriyle önce küçük, sonra giderek artan miktarlarda fon talep eder.

Korunma Önerileri

• Yalnızca resmi uygulama mağazalarından indirilen, bilinen ve düzenlenen borsaları kullanın
• Özel anahtarlarınızı asla kimseyle paylaşmayın
• Yüksek ve garantili getiri vaat eden projelere şüpheyle yaklaşın
• Yeni projelerin akıllı sözleşme denetimlerini kontrol edin
• Sosyal medyada paylaşılan yatırım tavsiyelerini bağımsız kaynaklardan doğrulayın
• İki faktörlü kimlik doğrulama (2FA) kullanın

Zararla Karşılaştıysanız

Blockchain işlemleri kalıcı bir iz bırakır. Doğru zamanlama ve uzman desteğiyle dijital izlerin takibi, ilgili borsalarla iletişim ve hukuki başvuru süreçleri başlatılabilir. Önemli olan mümkün olduğunca erken harekete geçmektir.

Sosyal mühendislik, teknik açıklar yerine insan psikolojisini hedef alan bir manipulasyon yöntemidir. Dolandırıcılar güven, korku, aciliyet ve merak gibi temel duyguları kullanarak hedef kişiyi bilgi paylaşmaya veya belirli işlemler yapmaya yönlendirir.

Oltalama (Phishing) Saldırıları

En yaygın sosyal mühendislik yöntemi olan oltalama, genellikle banka, devlet kurumu veya bilinen bir şirket adına gönderilen sahte e-postalar aracılığıyla gerçekleştirilir. Bu e-postalarda yer alan bağlantılar, gerçek sitelerin bire bir kopyası olan sahte sayfalara yönlendirir.

Kullanıcı burada giriş bilgilerini, kimlik numarasını veya banka kartı bilgilerini girdiğinde, bu veriler doğrudan dolandırıcılara ulaşır. Modern oltalama saldırılarında SSL sertifikası, gerçekçi alan adları ve profesyonel tasarım kullanılması, ayırt etmeyi zorlaştırmaktadır.

Telefon Dolandırıcılığı (Vishing)

Telefon üzerinden gerçekleştirilen sosyal mühendislik saldırılarında arayan kişi genellikle kendini banka çalışanı, emniyet mensubu veya teknik destek elemanı olarak tanıtır. "Hesabınıza şüpheli giriş tespit edildi" gibi aciliyet yaratan senaryolarla kişi panik haline sürüklenir.

SMS ve Mesaj Tabanlı Dolandırıcılık (Smishing)

Kısa mesaj üzerinden gönderilen sahte bildirimler, oltalamanın mobil versiyonudur. Kargo teslimat bildirimi, banka uyarısı veya ödül kazandınız mesajları en sık kullanılan senaryolardandır.

Kimlik Hırsızlığı

Toplanan kişisel veriler farklı amaçlarla kullanılabilir: sahte hesap açma, kredi başvurusu yapma, mevcut hesapları devralma veya başka dolandırıcılıklarda sahte kimlik olarak kullanma.

Hedefli Saldırılar (Spear Phishing)

Toplu oltalamadan farklı olarak hedefli saldırılarda dolandırıcı, belirli bir kişi veya kurum hakkında önceden araştırma yapar. LinkedIn profili, sosyal medya paylaşımları ve kamuya açık bilgiler kullanılarak kişiye özel, son derece inandırıcı mesajlar hazırlanır.

Korunma Önerileri

• E-posta ve mesajlardaki bağlantılara tıklamadan önce gönderen adresi dikkatlice kontrol edin
• Aciliyet yaratan, tehdit eden veya çok cazip teklifler sunan mesajlara şüpheyle yaklaşın
• Kişisel bilgilerinizi telefonda, e-postayla veya mesajla asla paylaşmayın
• Tüm hesaplarınızda iki faktörlü kimlik doğrulama (2FA) etkinleştirin
• Farklı hesaplarda aynı şifreyi kullanmayın
• Şüpheli bir durumla karşılaştığınızda ilgili kurumu doğrudan resmi kanallarından arayın

Mağduriyet Durumunda

Kişisel bilgilerinizin ele geçirildiğini düşünüyorsanız, ilk adım olarak ilgili hesapların şifrelerini değiştirin ve banka bildirim hattını arayın. Ardından tüm kanıtları saklayarak uzman desteği almak için başvurun.