Domuz Kasaplığı Dolandırıcılığında Kaybedilen Kriptoyu Nasıl Kurtarırsınız

Bunu okuyorsanız, para çoktan gitmiş ya da siz bunu az önce öğrenmişsinizdir.

Yalnız değilsiniz ve kayıpların boyutu kişisel bir şey değil. FBI'ın İnternet Suç Şikayet Merkezi, 2024 yılında kripto para yatırım dolandırıcılığı kayıplarını 5,8 milyar dolar olarak kayıt altına almış, bu rakam 2025'te 7,2 milyar dolara yükselmiştir. Sizi bu noktaya getiren, yavaş gelişen romantik ilişkiyi yatırım dolandırıcılığına dönüştüren "domuz kasaplığı" (pig butchering) dolandırıcılığı bu rakamın en büyük dilimini oluşturmaktadır. DOJ, domuz kasaplığı sektörünün Amerikalıları yılda 9 ila 10 milyar dolar dolandırdığını tahmin etmektedir.

Her rehber size kaybı bildirmenizi ve umut etmenizi söyleyecek. Bu rehber daha özgüldür. Domuz kasaplığı dolandırıcılığından kurtarma, mümkün olduğu durumlarda bile, iki ön koşul gerektirir: resmi bir kolluk kuvvetleri bildirimi ve onların harekete geçmesi için yeterli zincir üstü kanıt. İkisi de önemlidir. Sadece biri yeterli değildir. Aşağıda her ikisi de ele alınmaktadır: ilk saatin sakin adımları, bir fon akışı raporunun ne olduğu ve bir CEX dondurma işlemini nasıl tetiklediği, domuz kasaplığı kurtarmanın ne zaman gerçekçi olduğu ve ardından çoğu kurbanı bulan ikincil "kurtarma hizmeti" dolandırıcılığının nasıl tespit edileceği.

İlk saatte yapılması gerekenler

Domuz kasaplığı dolandırıcılığının ardından geçen ilk saat, hâlâ elinizde olanı korumakla ilgilidir: kanıtlar ve harekete geçme seçeneği. Aşağıdaki her adım beş dakikadan az sürmeli. Sırayla yapın.

1. Adım: Yanıtlamayı bırakın, ama bildiklerinizi söylemeyin

İçgüdü, sizi dolandıran kişiyle yüzleşmek, son bir mesaj göndermek, polisle tehdit etmek, paranızı geri talep etmektir. Yapmayın.

Dolandırıcı sizin bildiğinizi öğrenir öğrenmez hesapları kapatır, konuşmaları siler ve cüzdanları değiştirir. Bundan sonra size gönderdikleri her mesaj potansiyel kanıttır: bir isim, bir konum ayrıntısı, sahte işlem platformuna bir bağlantı, başka bir cüzdan adresi. Sessizce alınan ekran görüntüleri herhangi bir yüzleşmeden çok daha değerlidir.

Size mesaj atarlarsa yanıt vermeyin. Henüz engellemeyin. Okuyun, ekran görüntüsü alın, bırakın.

2. Adım: Sahte platform ortadan kaybolmadan önce her şeyin ekran görüntüsünü alın

Sahte domuz kasaplığı işlem platformları, dolandırıcı ifşa olduğunu anladıktan sonra birkaç gün içinde kapanır. Ekran görüntüsü alın:

• Baştan sona tam konuşma geçmişi. Çoğu mesajlaşma platformu tam günlük dışa aktarma imkânı sunar; bunu da yapın.
• Sahte işlem platformunun her ekranı: bakiyeler, "işlem geçmişi", "bekleyen çekim", vergi veya ücret bildirimleri, her alt sayfa.
• Dolandırıcının profili: fotoğraf, kullanıcı adı, telefon numarası, bağlantılı sosyal medya hesapları.
• Size gönderdikleri belgeler; örneğin sahte borsa KYC belgesi, sahte müşteri hizmetleri yazışmaları, sahte vergi bildirimleri, sahte mahkeme mektupları.

Bunları adında zaman damgası bulunan tek bir klasörde kaydedin. Düzenlemeyin.

3. Adım: Her işlem hash'ini ve hedef adresi düz metin dosyasına kopyalayın

Bu ilk saatte kaydedeceğiniz tek en önemli şeydir. Bir metin dosyası açın ve satır satır yapıştırın:

• Her işlem hash'i (kendi cüzdanınızdan, borsa çekim geçmişinizden)
• Para gönderdiğiniz her hedef adres
• Her transferin tarihi ve saati
• Her transferin hangi zincirde gerçekleştiği (Ethereum, Tron, BSC, Solana vb.)
• Miktar ve token

Merkezi bir borsa üzerinden gönderdiyseniz şimdi giriş yapın ve çekim geçmişi sayfasının ekran görüntüsünü alın. Borsa kayıtları, hesap dondurma ve kapanmaların ardında beklenenden çok daha hızlı kayboluyor.

Bu düz metin dosyası, fon akışı raporunuzun çekirdeğidir. Kolluk kuvvetleri, bu olmadan domuz kasaplığı davasında hiçbir şey yapamaz.

4. Adım: Hâlâ sahte platforma giriş yapmış durumdaysanız her ekranı kaydedin

"Çek" düğmesine tıklamayın. Bir para yatırma daha yaptırmak için tuzağa düşürülüyorsunuz. Sekmeyi kapatmayın. Bunun yerine her alt sayfanın ekran görüntüsünü alın. "Müşteri desteği" sohbeti varsa yazışmayı kaydedin. Ana sayfanın tam sayfa ekran görüntüsünü alın.

Sonra sekmeyi kapatın ve bir daha giriş yapmayın.

İşlem hash'lerinden ve adreslerinden oluşan bu düz metin dosyası, Trace AI gibi bir izleme aracının fon akışı raporunuzu üretmek için ihtiyaç duyduğu girdilerdir; bu rapor, bir sonraki bölümde kolluk kuvvetleri şikayetinize ekleyeceğiniz belgedir. Karmaşık davalarda daha derin analist takibi için MetaSleuth, aynı ekibin profesyonel analist aracıdır. Her birinin ne için kullanıldığı aşağıda daha ayrıntılı ele alınmaktadır; şimdilik girdi olarak ihtiyaç duydukları bilgilere sahipsiniz.

İlk 24 saatte yapılması gerekenler

24. saate gelindiğinde, gönderdiğiniz para neredeyse kesinlikle artık gönderdiğiniz adreste değildir. Önemli olan şey artık domuz kasaplığı kurtarmayı mümkün kılan paralel izleri başlatmaktır: banka, başvuru ve alıcı borsa.

Banka transferleri için bankanızı arayın

Paranın herhangi bir kısmı bankadan havale, ACH veya banka kartı alımı olarak (kripto değil, fiat) çıktıysa şimdi arayın, yarın değil. Çoğu bankanın 24 ila 72 saatlik bir penceresi vardır ve bu süre içinde geri ödeme girişiminde bulunabilirler. Yurt dışı hesaplarına yapılan havale iadeleri nadiren başarılı olur, ancak fonlar henüz taşınmamışsa ABD hesaplarına karşı bazen işe yarar.

Özellikle dolandırıcılık masasını isteyin. İşlem tarihi, tutarı ve hedef banka adını hazır bulundurun. Şunu söyleyin: "Bir kripto para yatırım dolandırıcılığına maruz kaldım. Dolandırıcılık şikayeti açmam ve geri ödeme talep etmem gerekiyor."

FBI IC3 (ABD) veya ulusal eşdeğerinizle bir dava açın

complaint.ic3.gov adresine gidin ve bildirin. Ücretsizdir, yaklaşık 30 dakika sürer ve sonraki her aşamanın kilidini açan dava numarasını üretir. Dava numarası olmadan hiçbir borsa sizin için fon dondurmaz, hiçbir başka kurum şikayetinizi aktif olarak değerlendirmez.

En az şunları ekleyin: kaybedilen miktar, işlem hash'leri, hedef adresler, zincir adları, dolandırıcının iletişim bilgileri ve kısa bir kronolojik anlatı. Ekran görüntülerinizi yükleyin. 3. Adım'dan düz metin hash listeniz varsa bunu anlatı alanına yapıştırın.

100.000 doların üzerindeki kayıplar için davanız, Finansal Dolandırıcılık Öldürme Zinciri dondurma sürecini yürüten grup olan IC3 Varlık Kurtarma Ekibi'ne (RAT) yönlendirilebilir. 2024 yılında RAT, toplam 848 milyon dolarlık kayıp girişimini kapsayan 3.020 dolandırıcılık davasını işleme aldı ve 561 milyon doları dondurdu; bu %66'lık bir başarı oranıdır. Hız önemlidir: fonlar uyumlu bir platformdan taşındıktan sonra RAT penceresi hızla kapanır.

Şikayetinizi hem RAT hem de alıcı borsa için eyleme geçirilebilir bir davaya dönüştüren tek belge, paranın nereye gittiğini gösteren bir fon akışı raporudur. İki BlockSec aracı bu belgeyi üretir ve hangisinin ne zaman uygun olduğunu açıkça belirtmek gerekir. Trace AI hızlı yoldur: bir cüzdan adresi veya işlem hash'i girin, saatler içinde bir fon akışı raporu alın. İlk 72 saat içinde kolluk kuvvetlerine veya CEX uyum birimine iletmek için tasarlanmıştır. Daha derin araştırma için; karmaşık mixer yolları, çok kurban toplaması veya özel analist pivotları gibi durumlarda MetaSleuth, aynı ekibin profesyonel analist aracıdır. Raporun gerçekte ne içerdiği ve her aracın ne zaman uygun olduğu ilerleyen bölümlerde ele alınmaktadır.

ABD dışındaysanız ulusal eşdeğerinizle bildirin: İngiltere'de Action Fraud, AB'de ulusal siber suç biriminiz ve sınır ötesi koordinasyon için Europol EC3. Daha aşağıda ülke bazında bağlantılar yer almaktadır.

Tespit edebiliyorsanız alıcı borsayı bilgilendirin

Herhangi bir hedef adres büyük CEX yatırma adreslerinden biriyse (Binance, Coinbase, Kraken, OKX, Bybit, HTX vb.), bunu genellikle adresi bir blok gezgininde aratarak tespit edebilirsiniz. Çoğu CEX adresine etiket eklenir. Dava numaranız ve yatırma adresiyle birlikte o borsanın uyum adresine (genellikle compliance@ veya abuse@; destek sayfalarını kontrol edin) bildirin. Sizinle belirli hesaplar hakkında konuşmazlar, ancak rapor uyum kuyruklarına girer.

72 saatlik pencere (iz sürme hızının önemi)

Araştırmacıların 72 saatlik pencereden söz etmesinin bir nedeni var. Bu, kurbanın transferi ile fonların sıradan yaptırımların erişiminin dışına çıkması arasındaki yaklaşık süredir.

Domuz kasaplığı kara para aklamanın tutarlı bir biçimi vardır. Paranız cüzdanınızdan veya borsanızdan çıkarak dolandırıcının "kurumsal cüzdan" dediği şeye gelir; bu aslında taze bir operatör adresidir. Saatler içinde ikinci bir cüzdana geçer, ardından üç ya da dört cüzdana daha bölünür. Buradan üç çıkıştan birine girer: bir çapraz zincir köprüsü (genellikle Tron'a veya USDT için düşük ücretli bir ağa), bir mixer veya uyum standartları zayıf yargı bölgelerindeki aracı borsalar serisi.

Kurbanın göndermesinden ilk karıştırma veya köprüleme adımına kadar geçen medyan süre 24 saatin altındadır; 72 saate gelindiğinde fonlar genellikle tek bir borsa dondurmasının ötesine geçmiş olur.

Kurban yatırımından ilk karıştırma veya köprüleme adımına kadar geçen medyan süre, kamuya açık domuz kasaplığı davalarına dayanarak 24 saatin altındadır. 72 saate gelindiğinde çoğu fon en az üç atlama yapmış ve en az iki zincire değmiş olur.

Bu süre neden önemlidir?

Çünkü bir CEX dondurması —DOJ el koyması olmaksızın gerçekten uygulanabilir tek müdahale biçimi— uyum ekibinin talebi aldığı sırada fonların hâlâ o CEX'in yatırma adresinde bulunmasını gerektirir. Fonlar hareket ettirildiğinde bir adım daha uzaklaşmış olur ve talep, yeni bir borsaya, yeni bir yargı bölgesinde, bazen yeni bir zincirde baştan başlatılmak zorunda kalır.

72 saatlik pencere sihirli bir şey değildir. Bu sürenin ötesinde kurtarma mümkündür; yalnızca daha zor ve daha yavaştır. Ancak ilk üç gün, raporunuzun ve fon akışı kanıtınızın bütün bir hedefe ulaşma olasılığının en yüksek olduğu dönemdir.

Bu nedenle bir sonraki bölüm bu rehberdeki en önemli bölümdür. İzlemenin gerçekte ne ürettiğini anlamak, pencere kapanmadan önce bunu üretmenizi ya da birine ürettirmenizi sağlar.

İzleme gerçekte nasıl çalışır (ve kolluk kuvvetleri neden buna ihtiyaç duyar)

Çoğu domuz kasaplığı kurtarma rehberinin atladığı bölüm budur. Aynı zamanda ilerleme kaydedip kaydetmeyeceğinizi en çok belirleyen bölümdür.

"İzleme" gerçekte ne üretir: bir fon akışı raporu

Araştırmacılar çalınan kriptopara izlemesinden söz ettiğinde, belirli bir belge üretmeyi kastediyorlar: fon akışı raporu. Bu, paranın nasıl hareket ettiğini sırayla gösteren bir görselleştirme ve yazılı anlatıdır:

• Nerede başladığı (cüzdanınız veya borsa çekiminiz)
• Değdiği her aracı adres
• Geçtiği her zincir (köprü veya sarmalama yoluyla)
• Şu anda nerede durduğu ya da fiat paraya nasıl çevrildiği

Bu bir banka ekstresi değildir. İşlem tablosu da değildir. Her atlamaya açıklama eklenmiş, her adres etiketlenmiş (borsa mı? mixer mi? köprü mü? bilinmiyor mu?), her zaman damgası kaydedilmiş, her transfer tutarı kaynağına bağlanmış yönlendirilmiş bir grafiktir.

Bu belge neden önemlidir? Çünkü fon akışı raporu, borsalardaki uyum ekiplerinin üzerinde işlem yaptığı şeydir. DOJ araştırmacılarının el koyma emirlerine eklediği şeydir. Dava numaranızın karşılaştırıldığı şeydir. Bu olmadan "kripto param çalındı" bir şikayettir. Bu varsa bir davadır.

Araştırmacıların gerçekte neyi haritaladığı (sade İngilizce mekanik)

İzlemenin kendisi bir yürüyüştür. Gönderme işleminden, yani belirli bir zincirdeki belirli bir işlem hash'inden başlarsınız. Hedef adrese bakarsınız ve o adresten gelen her sonraki işlemi listelersiniz. Her birinin yeni bir hedefi vardır. Her yeni hedef için aynı işlemi tekrarlarsınız.

Bir hedef bilinen bir borsa yatırma adresiyse bir çıkışa ulaşmışsınızdır: fonlar birinin borsa bakiyesi haline gelmiştir. Bilinen bir köprü sözleşmesiyse işaretleyip yürüyüşü hedef zincirde sürdürürsünüz. Ethereum'daki Tornado Cash gibi bir mixer sözleşmesiyse iz belirsiz değil istatistiksel hale gelir. Mixer'ın çıkış grubu genelinde olasılıklardan söz edebilirsiniz, ancak belirli bir coin'i işaret edemezsiniz.

Çoğu domuz kasaplığı izi entelektüel açıdan karmaşık değildir: beş ila on beş atlama, bir ila iki köprü, az düzenlenmiş bir yargı bölgesindeki borsada bir çıkış. Matematik zor kısım değildir. Zor kısım, bunu bir uyum ekibinin üzerinde işlem yapacağı özgüllük düzeyinde hızlı yapmaktır.

Li/Zhang davası: gerçek bir fon akışı raporu nasıl görünür?

BlockSec'in araştırma ekibi, şekli örnekleyen gerçek bir davayı belgeledi. İki operatör, Daren Li ve Yicheng Zhang, Mayıs 2024'te Orta Bölge California'da federal büyük jüri tarafından iddianame ile suçlandı. İşlem hatları Bahamalar'daki Deltec Bank üzerinden 73 milyon doların üzerinde bir tutarı hareket ettirdi, bunu USDT'ye çevirdi ve nihayetinde domuz kasaplığı yatırım planlarından 341 milyon doların üzerinde alan cüzdanlara dağıttı.

Bu davadaki fon akışı raporu mahkemede kabul edilebilirdi. Yatırma adreslerini, işlem hash'lerini ve Bahamalar hesaplarını belirli kurban fonlarına bağlayan zamanlama korelasyonlarını adlandırdı. Bu rapor cezai bir davanın temeliydi. Varsayımsal bir çalışma değil. Domuz kasaplığı kurtarmanın gerçekte gerektirdiği özgüllük düzeyi budur.

Bazı CEX'e 1 atlama uzaklıktaki izlerin neden kaçırıldığı

Fonların uyumlu bir borsadan görünür biçimde bir atlama uzakta olduğu durumlarda bile bazı dondurma talepleri başarısız olur. BlockSec ekibi yaygın bir neden buldu: büyük bir CEX'teki uyum kuyruğu talepleri geliş sırasına göre işler ve uygun bir fon akışı raporu olmayan domuz kasaplığı davaları genellikle daha yüksek değerli kurumsal uyarıların altına düşürülür. Raporun kendisi davanın öne çıkmasını sağlayan şeydir.

Bu nedenle yalnızca "paramın Binance'e gittiğini gördüm" değil, belgenin kendisi bir dondurmanın kilidini açan şeydir.

Kurbanın gerçek sorunu

Tarihsel olarak bir fon akışı raporu üretmek iki şeyden birini gerektiriyordu:

• Ücretli bir adli bilişim firmasıyla çalışmak. Bu firmalar mevcut, yetkin ve temel bir iz için yaklaşık 5.000 dolardan başlayan ücretlere sahip; çoğu zaman çok daha fazla. Geri dönüş süresi genellikle bir hafta veya daha uzun.
• Profesyonel analist aracıyla çalışmak. Aynı BlockSec ekibi tarafından geliştirilen sektörün standardı MetaSleuth gibi araçlar, bir analistin raporu kendi başına üretmesi için ihtiyaç duyduğu her şeyi sağlar. Güçlüdür. Aynı zamanda analistler için tasarlanmıştır; ilk 72 saatte stres altındaki bir domuz kasaplığı kurbanı için değil.

Her iki yol da işe yarar. İkisi de çoğu kurbanın karşılaştığı zaman kısıtlamasını karşılamaz.

Aynı ekipten iki araç, iki farklı ihtiyaç için

BlockSec bu sorun için iki ürün geliştiriyor ve hangisinin ne zaman uygun olduğunu açıkça belirtmekte fayda var.

Trace AI hızlı yoldur. Bir cüzdan adresi veya işlem hash'i girersiniz. Zincirler arasında fonları takip eder ve IC3 veya Action Fraud şikayetinize ekleyebileceğiniz ya da bir CEX uyum ekibine iletebileceğiniz bir fon akışı raporu döndürür. "Bu hafta kullanılabilir bir şeye ihtiyacım var" durumu için tasarlanmıştır; derin manuel araştırma için değil.

Gerçek bir Trace AI araştırma raporu, Bölüm 2 (Fon Akışı şeması) ve Bölüm 3 (İz Özeti). Bu, kolluk kuvvetleri başvurunuza eklediğiniz çıktıdır — tam belgedir. Tam 6 sayfalık örnek PDF'yi açın →

MetaSleuth profesyonel analist aracıdır. Davanız karmaşıksa; örneğin mixer yolları, davalar arası toplama, çok kurban kümeleri veya özel pivot gerektiren araştırmalar söz konusuysa MetaSleuth, siz (veya işe aldığınız bir analist) daha derine inmek için kullanacağınız araçtır.

Her ikisi de aynı hedefe hizmet eder. Trace AI hızlıca teslim etmek için bir rapor üretmek amacıyla. MetaSleuth veya bir adli bilişim firması ise takip soruşturması için. Biri diğerinin yerine geçmez ve her ikisinin de yeri vardır.

Hiçbiri durumunuza uymuyorsa, güçlü bir domuz kasaplığı takip sicili olan ücretli bir adli bilişim firması alternatiftir. Dava için hazır raporlar karşılığında birkaç bin dolar ücret ve bir hafta veya daha fazla bekleme süresi bekleyin.

Çalınan kripto gerçekçi biçimde ne zaman kurtarılabilir?

Önce dürüst yanıt: domuz kasaplığı kayıplarının büyük çoğunluğu kurtarılamaz.

FBI'ın devam eden domuz kasaplığı dolandırıcılıklarının kurbanlarını proaktif biçimde bilgilendiren Operation Level Up operasyonu, 2024 yılında 4.323 kurbana ulaştı ve ek kayıplarda tahminen 285 milyon dolar engelledi. DOJ'un Scam Center Strike Force'u ise Şubat 2026 itibarıyla Çinli ulusötesi domuz kasaplığı operasyonlarıyla bağlantılı 580 milyon dolar değerinde kripto paraya el koydu. Bunlar gerçek, anlamlı rakamlardır. Yine de Amerikalıların her yıl domuz kasaplığı dolandırıcılığına kaybettiği yaklaşık 9 ila 10 milyar dolarla karşılaştırıldığında küçük kalmaktadır.

Davanızın kurtarılabilir dilime girip girmeyeceğini iki kapı belirler.

İki kapı

Kapı 1: Kolluk kuvvetlerinden bir dava numarası. Dava numarası olmadan borsa dondurması yok, DOJ ilgisi yok. ABD'de IC3, İngiltere'de Action Fraud, başka ülkelerde ulusal siber suç biriminiz. Bu evrak işleri kapısıdır ve geçmesi ucuzdur: çevrimiçi 30 dakika.

Kapı 2: Alıcı CEX'in veya soruşturmacının üzerinde işlem yapabileceği bir fon akışı raporu. Bu olmadan "kripto param çalındı ve Ethereum'da bir yerlere gitti" eyleme geçirilebilir değildir. Her iki kapı da önemlidir ve her ikisini de siz (veya soruşturmacılarınız) üretmek zorundadır.

Üç gerçekçi senaryo

Her iki kapı da geçildiğinde, gerçekte ne olacağı fonların nereye gittiğine bağlıdır:

En iyi durum şekli, IC3 Varlık Kurtarma Ekibi'nin %66 dondurma başarı oranının yaşandığı yerdir. En kötü durum şekli ise domuz kasaplığı parasının gerçekte en çok sonuçlandığı yerdir. Bu nedenle Operation Level Up kurtarma yerine önlemeye odaklanır: bir sonraki transferi durdurmak, son transferi geri almaktan çok daha kolaydır.

Bu konuda dürüst olmak önemlidir. Fonlarınızın kesinlikle kurtarılabileceğini söyleyen herkes ya bilgisizdir ya da size yalan söylüyordur; bu, bir sonraki bölümde ele alınan kurtarma dolandırıcılığının tam modelidir.

Kırmızı bayraklar: kendisi de dolandırıcılık olan "kurtarma hizmetleri"

Domuz kasaplığı kurbanları ikinci bir dolandırıcılık ekosisteminin birincil hedefidir ve FBI bu konuda açık sözlüdür. IC3'ün resmi tutumu (Ağustos 2025): "IC3 hiçbir kurtarma şirketiyle ortaklık kurmamaktadır." Bu ortaklığı öne süren herhangi bir kurtarma hizmeti yalan söylüyor demektir.

Domuz kasaplığı kurtarma dolandırıcılığı modeli şu şekilde işler ve size daha fazla para göndermeden önce nasıl tespit edeceğinizi öğrenin.

1. Soğuk temas

Önce size ulaşan herhangi bir kurtarma hizmeti —sosyal medyada DM, forum veya Reddit gönderisindeki yorum, telefon araması, WhatsApp veya Telegram mesajı— kurtarma dolandırıcılığı modelini işletiyor demektir. Asıl dolandırıcılar kurban iletişim listelerini kurtarma dolandırıcılığı ağlarına satıyor. Domuz kasaplığı kaybınız hakkında çevrimiçi herhangi bir yerde paylaşım yaptıysanız bu listelerde yer alıyorsunuzdur.

Meşru adli bilişim firmaları kurbanları soğuk aramaz.

2. Peşin ücretler

Her çeşidi: "işlem ücreti", "hukuk ücreti", "emanet depozitosu", "fonların kilidini açmak için ağ ücreti", "kurtarılan varlıklar üzerinden vergi ödemesi". Gerçek adli bilişim firmaları temasdan önce değil, yazılı bir görevlendirme mektubunun ardından faturalar.

3. Sahte devlet bağlantısı

"IC3 ortaklığı", "FBI onaylı kurtarma ajanı", "DOJ tarafından yetkilendirilmiş", "Hazine Bakanlığı tarafından sertifikalandırılmış". Hepsi sahte. IC3 taklidi üzerine FBI'ın Temmuz 2026 tarihli duyurusu açıktır: IC3 kurbanlarla sosyal medya aracılığıyla hiçbir zaman iletişim kurmaz ve kurtarma ücreti talep etmez. Yalnızca Aralık 2023 ile Şubat 2025 arasında FBI, daha önce domuz kasaplığı kurbanı olmuş kişileri hedef alan IC3 taklidi dolandırıcılıklara ilişkin 100'den fazla rapor aldı.

Bazı dolandırıcılıklar artık "FBI ajanlarının" yapay zeka ile oluşturulmuş video aramalarını kullanıyor. Resmi bir ABD hükümeti web sitesi dışındaki bir kanal aracılığıyla gelen herhangi bir devlet ajanı iddiasını yanlış kabul edin.

4. Garantili kurtarma

Garantili kurtarma diye bir şey yoktur. Başarılı IC3 RAT dondurma davalarında bile hiçbir üçüncü tarafın taahhüt edemeyeceği belirli koşullar gerekiyordu. Domuz kasaplığı kurtarmasını garanti eden herkes dolandırıcılık yürütüyor demektir.

5. Özel anahtarlar veya tohum ifadeler için talepler

Hiçbir meşru soruşturma özel anahtarınıza veya tohum ifadenize ihtiyaç duymaz. FBI değil, bir adli bilişim firması değil, Trace AI değil, MetaSleuth değil, bir mahkeme değil. Bu sert bir sınırdır ve istisnası yoktur.

6. Adlandırılmış, kamuoyunca bilinen ele geçirme örnekleri

Eylül 2024'te FBI'ın San Diego Saha Ofisi, domuz kasaplığı kurtarma hizmeti olarak faaliyet gösteren üç şirketin web sitelerine el koydu: MyChargeBack, Payback LTD ve Claim Justice. Üçünün de sosyal medya reklamları, referansları ve iz sürme kapasitesi iddiaları vardı. Üçü de peşin ücret aldı. Hiçbirinin kurtarma sicili yoktu.

Bu modeldir. İsimler değişir; biçim değişmez.

Gerçek adli bilişim yardımı nasıl görünür?

Herhangi bir ödeme yapılmadan önce yazılı görevlendirme mektubu. Kapsam ve sınırların açık beyanı. Teslim edilebilir olarak mahkemede kabul edilebilir raporlar. Bağımsız olarak doğrulayabileceğiniz referanslar. Kurtarma yüzdesi vaadi yok, önceden yüzde de yok. Kurtarmanın gerçekçi olmadığı dürüst davalar hakkında şeffaf.

Resmi rapor nasıl açılır

Kolluk kuvvetleri sizden gerçekte ne ister?

Hangi yargı bölgesinde başvurursanız başvurun, teslim edilecekler aynıdır. Soruşturmacılar yalnızca anlatıyla çalışamaz. En azından şunları hazır bulundurun:

• Her işlem hash'i: cüzdanınızdan gönderimler, dolandırıcının adreslerine yapılan borsa çekimleri, gerçekten ödediğiniz her şey
• İlgili her cüzdan adresi: adresleriniz, dolandırıcının hedef adresleri, fark ettiğiniz aracı adresler
• Her transfer için zincir adı ve zaman damgası: Ethereum, Tron, BSC, Solana; her ne idiyse, tarih ve saatle birlikte
• Ekran görüntüleri: sahte işlem platformu, uygulama içi mesajlar ve transferlere yol açan konuşma geçmişi
• İlk temas kanalı: WhatsApp, Telegram, Bumble, WeChat, LinkedIn, tanışma uygulamaları; sizi bulmak için kullandıkları platform her ne ise
• İdeal olarak, paranın nereye hareket ettiğini gösteren bir fon akışı raporu veya görselleştirme (üretme konusunda önceki bölüme bakın)

Ne kadar çok sağlarsanız domuz kasaplığı davanız o kadar hızlı ilerler. Eksik hash'ler ve adresler bir davanın askıda kalmasının en yaygın nedenidir.

ABD: FBI IC3, FTC, yerel polis

• FBI IC3: complaint.ic3.gov. Federal başlangıç noktası. 30 dakika sürer.
• FTC: reportfraud.ftc.gov. Paralel olarak bildirin. FTC ve IC3 verileri otomatik olarak paylaşmaz.
• Yerel polis: en yakın karakolda bildirin. Özellikle dava numarası ve olay raporu kopyası isteyin; bankalar ve borsaların isteyeceği budur.

İngiltere: Action Fraud

actionfraud.police.uk adresinde bildirin veya 0300 123 2040'ı arayın. Suç Referans Numarası (CRN) isteyin; İngiliz bankalarının ve borsalarının ihtiyaç duyduğu budur.

AB ve diğerleri

Ulusal siber suç biriminizle (Almanya: BKA; Fransa: PHAROS; İtalya: Postal Police vb.) bildirin ve sınır ötesi koordinasyon için raporu Europol Siber Suç Merkezi'ne (EC3) yansıtın.

AB veya İngiltere dışındaysanız, siber suçları ele alan ulusal polis birimiyle bildirin ve raporu ülkenizin Ulusal Merkez Bürosu aracılığıyla Interpol'e yansıtın.

Sınır ötesi: dava numaranız size ne kazandırır?

Dava numaranız yalnızca istatistik için değildir. Alıcı bir borsanın uyum ekibinin, yabancı bir kolluk kuvvetleri联络员inin veya bir DOJ müsteşarının arayacağı dizedir. Her takip e-postasına ekleyin. Herhangi bir borsanın uyum adresine ulaştığınızda ekleyin. Daha sonra bir adli bilişim firmasıyla çalışırsanız ekleyin.

Numara olmadan şikayetsiniz. Numarayla dava olursunuz.

Sıkça Sorulan Sorular

Domuz kasaplığı dolandırıcılığından para gerçekten kurtarılabilir mi?

Bazen, ama genellikle değil. FBI Operation Level Up, 2024 yılında 4.323 domuz kasaplığı kurbanını bilgilendirdi ve 285 milyon dolarlık ek kaybı önledi; IC3 Varlık Kurtarma Ekibi de aynı yıl dolandırıcılık davalarında 561 milyon doları dondurdu. Anlamlı rakamlar, ancak Amerikalıların yıllık domuz kasaplığına kaybettiği 9 ila 10 milyar dolarla karşılaştırıldığında küçük kalıyor. Kurtarma en gerçekçi olduğu an, fonlar hâlâ uyumlu bir borsada oturuyorken ve kolluk kuvvetlerinin aktif bir dava numarası ile fon akışı kanıtı elinde olduğundadır.

Domuz kasaplığı davası için kripto izleme ne kadar sürer?

Normal 5 ila 15 atlamalı domuz kasaplığı kara para aklaması için iki ila üç zincir üzerinde temel bir fon akışı izi, modern yapay zeka destekli araçlarla saatler içinde ila bir güne kadar üretilebilir; geleneksel adli bilişim firmasıyla bir ila birkaç hafta sürer. Çok kurban toplaması veya karmaşık mixer yollarına ilişkin derin manuel soruşturma, analistlerin haftalarını alır. Raporlama süresi genellikle domuz kasaplığı kurtarma sonuçlarını belirleyen şeydir.

"72 saatlik pencere" nedir ve gerçekten önemli midir?

72 saatlik pencere, kurbanın transferi ile fonların sıradan yaptırımların erişiminin dışına çıkması arasındaki yaklaşık üç günü ifade eder; bu genellikle mixerlar, köprüler veya zayıf uyuma sahip yargı bölgelerindeki rampa çıkışları aracılığıyla gerçekleşir. 72 saat sonrasında domuz kasaplığı kurtarması hâlâ mümkündür, ancak bir CEX dondurması talep uyum ekibine ulaştığında fonların hâlâ o borsanın yatırma adresinde bulunmasını gerektirdiğinden olasılık keskin biçimde düşer.

Kayıp küçükse FBI'a bildirmeye değer mi?

Evet. IC3, domuz kasaplığı kara para aklaması modellerini ve tekrarlayan cüzdan altyapısını tespit etmek için raporları birleştirir. Raporunuz daha büyük bir davaya bağlanabilir. Başvuru ücretsizdir, yaklaşık 30 dakika sürer ve bankaların, borsaların ve gelecekte çalışabileceğiniz herhangi bir adli bilişim firmasının isteyeceği dava numarasını üretir. Kaybınız birkaç yüz dolar bile olsa bildirin.

Operation Level Up nedir?

Operation Level Up, FBI'ın Ocak 2024'te başlattığı ve aktif domuz kasaplığı dolandırıcılıklarının kurbanlarını —çoğu zaman kurban dolandırıldığını anlamadan önce— tespit ederek proaktif biçimde bildiren bir inisiyatiftir. 2024 sonuna kadar 4.323 kurbana ulaştı ve 285 milyon dolarlık ek kaybı önledi. Ayrıca intihar müdahalesi de dahil olmak üzere kriz içindeki kurbanları FBI mağdur uzmanlarına yönlendirir.

Kripto kurtarma hizmetleri meşru mudur?

Büyük çoğunluğu değildir. FBI IC3, hiçbir kurtarma şirketiyle ortaklık kurmadığını açıkça belirtmiştir ve Eylül 2024'te FBI'ın San Diego saha ofisi bunlardan üçünün web sitelerine el koydu: MyChargeBack, Payback LTD ve Claim Justice. Meşru adli bilişim firmaları mevcuttur, ancak domuz kasaplığı kurbanlarını soğuk aramaz ve peşin ücret talep etmez. Bunu yapanlar kurtarma dolandırıcılığını işletiyor demektir.

Önce bir blokzincir adli bilişim firması mı yoksa avukat mı tutmalıyım?

İlk önce neye ihtiyacınız olduğuna bağlıdır. IC3 başvurunuza hızlıca eklemek için bir fon akışı raporuna ihtiyacınız varsa Trace AI gibi yapay zeka destekli bir iz sürme aracı cüzdan adresinden veya işlem hash'inden saatler içinde rapor üretebilir. Daha derin soruşturma için —mixer analizi, dava için hazır raporlar veya çok kurban toplaması gibi durumlarda— MetaSleuth sınıfı araçlar kullanan profesyonel adli bilişim firması veya kripto deneyimine sahip bir avukat doğru sonraki adımdır. Hızlı teslim için Trace AI; takip için MetaSleuth veya firma.

İlgili okumalar

• Kriptoda Leke Analizi: Soruşturmacılar Çalınan Fonları Nasıl İzler?: iz sürme matematiğinin gerçekte nasıl çalıştığına dair eğitim rehberi
• ABD, 110 Milyon Dolarlık Kripto Kara Para Aklamasını Nasıl İzledi?: Li/Zhang davası BlockSec soruşturma ekibinden tüm ayrıntılarıyla
• Gölgeleri Aydınlatmak: EVM Uyumlu Blokzincirlerde Yasadışı Para Akışlarını Otomatik İzleme (SIGMETRICS 2026, En İyi Makale Ödülü İkincisi): bu makalede kullanılan iz sürme tekniklerinin ardındaki akademik araştırma
• Trace AI ürün sayfası: yukarıda atıfta bulunulan fon akışı raporlama aracı

Trace AI, çalınan kriptoparayı 8 zincirde izler ve bir cüzdan adresinden veya işlem hash'inden tam fon akışı raporu üretir. Nasıl çalıştığını görün →

Yazar hakkında

Andy, BlockSec'in kurucu ortağı ve MetaSleuth ile Trace AI'ın teknik lideridir. Aynı zamanda Hong Kong Çin Üniversitesi'nde doçent olarak görev yapmakta ve araştırmaları sistem ile blokzincir güvenliğine odaklanmaktadır. Kişisel ana sayfa: yajin.org.