Dolandırıldıysan paranı geri alalım diyen sahte siteler nasıl çalışıyor?
Bu yazının konusu yatırım danışmanlığı değildir. Asıl konu, daha önce dolandırılmış kişilere “paranı geri alacağız” vaadiyle form doldurtan, fake kurum logoları kullanan ve mağduru ikinci kez hedef alan sahte başvuru sayfalarıdır.
Bu tür sayfalar mağdura şunu söyler: “Zaten dolandırılmışsın, paranı geri alman için sana yardım edebiliriz.” Mağdurun en zayıf anı tam da burasıdır. İnsan parasını kaybetmiştir. Paniktedir. Bir yol arar. Dolandırıcı bu kez yatırım vaadiyle değil, kurtarma vaadiyle yaklaşır.
Bu nedenle bu yöntem, ilk dolandırıcılıktan sonra gelen ikinci tuzaktır. İngilizcede buna çoğu zaman recovery scam denir. Yani “kaybedilen parayı geri alma” bahanesiyle kurulan yeni dolandırıcılık.
“Dolandırıldım, paramı geri alabilir miyim?” aramasını tuzağa çeviriyorlar
Mağdur internette çözüm ararken karşısına “siber uzman”, “uluslararası şikâyet merkezi”, “fon iade başvurusu”, “IC3 destek hattı”, “broker mağduru başvurusu” gibi başlıklar çıkarılır. Sayfa sanki resmî bir kurumun uzantısıymış gibi hazırlanır.
Buradaki hedef, mağdurun tekrar para yatırması değildir sadece. Önce mağdurun kimlik, telefon, e-posta, önceki ödeme bilgileri, banka bilgileri, kripto işlem kayıtları ve dosya anlatımı alınır. Sonra “dosyanız incelendi”, “fonlarınız bulundu”, “iade için ücret gerekiyor” aşamasına geçilir.
Resmî kurum logolarıyla güven algısı kurarlar
Örnek sayfada görüldüğü gibi FBI, Kanada polisi, INTERPOL ve Europol benzeri kurum adları yan yana yerleştirilir. Amaç, mağdura “bu iş devletlerarası yürütülüyor” hissi vermektir.
IC3 adını kullanıp sahte başvuru merkezi izlenimi verirler
IC3, FBI tarafından işletilen gerçek bir internet suçları şikâyet merkezidir. Gerçek adres ic3.gov alan adıdır. Sahte sayfalar ise buna benzeyen kelimeler, logolar, kısaltmalar ve formlar kullanarak mağduru yanıltır.
FBI, IC3 çalışanı gibi davranan dolandırıcıların mağdurlara “kaybolan paranızı kurtaracağız” dediğini ve bunun mağduru yeniden dolandırmak için kullanılan bir kurgu olduğunu açıkça duyurmuştur.
“Başvuru gönder” butonuyla mağdur bilgilerini toplarlar
Bu tür sayfalarda büyük, parlak ve tek hedefli bir buton bulunur: “Başvuru Gönder”, “Paranı Geri Al”, “Dosyanı İncelet”, “Uzmanla Görüş”. Butonun amacı mağduru hızlı karar vermeye zorlamaktır.
Form gönderildiğinde mağdur artık hedef listesindedir. Daha sonra WhatsApp, telefon, e-posta veya sahte danışman paneli üzerinden yönlendirme başlar.
Mağdurun umudunu kullanırlar
Bu yöntem sıradan bir oltalama sayfasından daha tehlikelidir. Çünkü hedef kişi zaten zarardadır. Bu kişi “paramı kurtarayım” düşüncesiyle normalde vermeyeceği bilgileri verebilir.
Dolandırıcı psikolojiyi iyi kullanır. “Süre dolmadan başvurun”, “dosyanız kapanmadan işlem yapın”, “fon iadesi için son onay kaldı” gibi cümlelerle mağduru acele ettirir.
“Ek ücret gerekebilir” diyerek tuzağı en baştan gizlerler
Örnek ekran görüntüsünün alt kısmında küçük puntolu bir hizmet bilgisi yer alıyor. Bu tür sayfalarda “bazı hizmetler ek ücrete tabi olabilir”, “dosyanın ayrıntılı incelenmesi için yönlendirme yapılabilir”, “güvenilir hukuk bürosu” gibi ifadeler kullanılabilir.
Bu cümleler çoğu zaman ileride istenecek ücretlerin psikolojik zeminini hazırlar. Mağdur önce ücretsiz başvuru yaptığını sanır. Sonra dosya açma, inceleme, vergi, harç, güvenlik, banka doğrulama, fon serbest bırakma gibi adlarla ödeme istenir.
Sahte hukuk bürosu veya sahte uzman yönlendirmesi yaparlar
Bu sistemlerin bir bölümü kendisini hukuk bürosu, siber güvenlik uzmanı, fon kurtarma şirketi veya devletle bağlantılı çözüm ortağı gibi gösterir. FBI’ın 2025 tarihli uyarısında da sahte hukuk firmalarının, mağdurlara resmî kurumlarla bağlantılı olduklarını söyleyerek “hukuki yollarla paranızı kurtaracağız” dediği belirtilmiştir.
Gerçek bir avukat veya hukuk bürosu; baro kaydı, açık unvanı, iletişim bilgisi, vekâlet ilişkisi, yazılı ücret sözleşmesi ve meslek kurallarıyla hareket eder. Belirsiz domain, yabancı logo ve WhatsApp mesajıyla hukuk hizmeti verilmez.
URL fake ise sayfanın tamamı şüphelidir
Bu dosyada en kritik noktalardan biri URL’dir. Resmî kurum görüntüsü veren bir sayfanın alan adı resmî kurum alan adı değilse, orada ciddi risk vardır. IC3 için resmî adres ic3.gov alan adıdır. Buna benzeyen ama farklı uzantılı, farklı kelimeli, reklam parametreli veya alakasız domainlerde açılan sayfalara bilgi girilmemelidir.
Bu sayfaya form dolduran kişi ne kaybedebilir?
Bu form sadece “başvuru” gibi görünür. Fakat verilen bilgiler yeni bir dolandırıcılık dosyasının ana malzemesi olabilir.
Form doldurmak neden risklidir?
“Dolandırıldım, paramı geri alacağız” diyen siteye ne yapılmalı?
Bu tür bir sayfaya denk geldiğinizde yapılacak şey paniklemek değil, delili doğru toplamaktır. Çünkü URL, ekran görüntüsü, reklam görseli, form sayfası, WhatsApp yazışması ve ödeme talebi daha sonra ceza soruşturmasında önem kazanabilir.
Adım adım yapılması gerekenler
Özellikle URL, logo, başvuru butonu, kurum isimleri, iletişim bilgileri ve küçük puntolu hizmet notu görünür olsun.
Ad, telefon, e-posta, kimlik, dekont, kripto cüzdanı veya banka bilgisi paylaşmayın.
“Dosya açma”, “işlem ücreti”, “vergi”, “harç”, “aktivasyon”, “blokaj kaldırma” adıyla istenen ödemeler yeni mağduriyet doğurabilir.
Dekont, IBAN, kripto transfer kaydı, reklam linki, telefon numarası, WhatsApp yazışması ve sahte panel görüntülerini silmeyin.
Somut olaya göre nitelikli dolandırıcılık, bilişim sistemlerinin kullanılması, kişisel verilerin hukuka aykırı ele geçirilmesi ve benzeri suçlar gündeme gelebilir.
Ödeme yeni yapıldıysa bloke, iade, işlem itirazı veya şüpheli işlem bildirimi açısından zaman kaybetmeyin.
Bu olay hukuken nasıl değerlendirilir?
Somut olaya göre bu yapı basit bir reklam sayfası gibi görülmemelidir. Mağdura “paranı kurtaracağız” deniyor, resmî kurum algısı kuruluyor, kişisel veri toplanıyor ve daha sonra ödeme isteniyorsa ceza hukuku bakımından ciddi bir şüphe doğar.
Türk Ceza Kanunu bakımından olayın niteliğine göre dolandırıcılık suçu, bilişim sistemlerinin araç olarak kullanılması suretiyle nitelikli dolandırıcılık, kişisel verilerin hukuka aykırı ele geçirilmesi veya kullanılması gibi başlıklar değerlendirilebilir. Her olayda nihai nitelendirme, delillerin bütününe göre yapılır.
Resmî kaynaklar ne söylüyor?
- FBI IC3, internet suçlarının bildirilmesi için kullanılan gerçek resmî merkezdir.
- FBI’ın IC3 taklitçileri hakkındaki uyarısı, dolandırıcıların kaybedilen paraları geri alma vaadiyle mağdurları yeniden hedef aldığını açıkça belirtmektedir.
- FTC’nin recovery scam uyarısı, bu dolandırıcılık türünün zaten dolandırılmış kişileri hedef aldığını ve önden ödeme isteyen kişilere güvenilmemesi gerektiğini anlatmaktadır.
- IC3’ün sahte hukuk firmaları uyarısı, sahte hukuk büroları ve resmî kurum bağlantısı iddiasıyla mağdurdan ödeme istenmesi yöntemini açıklamaktadır.
- 5237 sayılı Türk Ceza Kanunu’nun güncel metni, suç nitelendirmesi yapılırken esas alınacak temel mevzuattır.
Kısa cevap: Bu tür sayfalara güvenilir mi?
Hayır. Bir sayfa “dolandırıldıysan paranı geri alalım” diyorsa, fake kurum logoları kullanıyorsa, resmî kurum gibi görünüyorsa, URL’si resmî kurum alan adı değilse ve sizden form doldurmanızı istiyorsa son derece dikkatli olunmalıdır.
Bu yöntemin amacı çoğu zaman mağduru kurtarmak değil, mağdurun umudunu kullanarak onu ikinci kez hedef almaktır. Para göndermeyin. Kimlik, dekont, banka veya kripto bilgisi paylaşmayın. Delilleri alın. Uzman hukuki destekle hareket edin.
