Domuz Kasaplığı Dolandırıcılığından Kurtulma: Hukuki Yol ve Zaman Çizelgesi (2026)

Bunu okuyorsan, para çoktan gitti ya da yeni öğrendin.

Yalnız değilsin ve bu boyut kişisel değil. FBI'ın İnternet Suç Şikayet Merkezi, 2024'te $5.8 milyar kripto para yatırım dolandırıcılığı kaybı kaydetti; bu rakam 2025'te $7.2 milyara yükseldi. Seni buraya getiren, yavaşça romantizmden yatırım dolandırıcılığına dönüşen domuz kesimi dolandırıcılığı, bu rakamın en büyük dilimini oluşturuyor. DOJ, domuz kesimi endüstrisinin Amerikalıları yılda $9 ila $10 milyar dolandırdığını tahmin ediyor.

Her rehber size kaybı bildirmenizi ve umut etmenizi söyleyecektir. Bu rehber daha spesifik. Bir domuz kesimi dolandırıcılığından kurtarma, mümkün olduğunda bile, iki ön koşula bağlıdır: kolluk kuvvetlerine resmi bir bildirimde bulunmanız ve harekete geçmeleri için yeterli zincir üstü delilinizin olması. İkisi de önemlidir. Hiçbiri tek başına yeterli değildir. Aşağıdakiler her ikisini de ele alır: ilk saatin sakin adımları, bir fon akış raporunun gerçekte ne olduğu ve bir CEX dondurmasını nasıl açtığı, domuz kesimi dolandırıcılığından kurtulmanın ne zaman gerçekçi olduğu ve çoğu kurbanı bir sonraki adımda bulan ikincil "kurtarma hizmeti" dolandırıcılığını nasıl fark edeceğiniz.

Domuz kesimi dolandırıcılığından kurtarma tek paragrafta. İlk saat: (1) daha fazla transferi durdurun — "doğrulama ücreti" veya "kilidi açma depozitosu" göndermeyin. (2) 24 saat içinde FBI IC3'e bildirin; $100K üzerindeki kayıplarda dosyanız 2024'te 3,020 vakayı işleyen ve $561M donduran Kurtarma Varlık Ekibi'ne ulaşabilir — dosyalanan vakalarda %66 başarı oranı. (3) Her cüzdan adresini, işlem karmasını ve platform ekran görüntüsünü koruyun. (4) Parayı bir karıştırıcıya veya çıkış rampasına girmeden önce izleyin — Trace AI bunu desteklediği zincirlerde yapar. IC3 dondurma penceresi, fonlar uyumlu bir mekandan çıktığında hızla kapanır; yukarıdaki dört maddenin her biri için ayrıntılı adımlar aşağıdadır.

İlk saatte ne yapmalı

Bir domuz kesimi dolandırıcılığından sonraki ilk saat, hâlâ sahip olduklarınızı korumakla ilgilidir: kanıt ve harekete geçme seçeneği. Aşağıdaki her adım beş dakikadan az sürmelidir. Bunları sırayla yapın.

Adım 1: Yanıtlamayı bırakın, ancak bildiğinizi söylemeyin

İçgüdü, sizi dolandıran kişiyle yüzleşmek, son bir mesaj göndermek, polisi tehdit etmek, paranızı geri istemektir. Yapmayın.

Dolandırıcı bildiğinizi anladığı anda hesapları kapatır, konuşmaları siler ve cüzdanları değiştirir. Size sonrasında gönderdikleri her mesaj potansiyel kanıttır: bir isim, bir konum ayrıntısı, sahte ticaret platformuna bir bağlantı, başka bir cüzdan adresi. Sessiz ekran görüntüleri her türlü yüzleşmeden daha değerlidir.

Size mesaj atarlarsa, yanıtlamayın. Henüz engellemeyin. Okuyun, ekran görüntüsü alın, öylece dursun.

Adım 2: Sahte platform kaybolmadan önce her şeyin ekran görüntüsünü alın

Dolandırıcı yandığını anladığında sahte domuz kesimi ticaret platformları günler içinde kapanır. Ekran görüntüsü alın:

• Baştan şimdiye kadar tüm konuşma geçmişi. Çoğu mesaj platformu tam bir günlük dışa aktarmaya izin verir; onu da yapın.
• Sahte ticaret platformunun her ekranı: bakiyeler, "işlem geçmişi", "bekleyen para çekme", vergi veya ücret bildirimleri, her alt sayfa.
• Dolandırıcının profili: fotoğraf, kullanıcı adı, telefon numarası, bağlantılı sosyal hesaplar.
• Size gönderdikleri sahte borsa KYC'si, sahte müşteri hizmetleri transkriptleri, sahte vergi bildirimleri, sahte mahkeme mektupları gibi belgeler.

Bunları adında zaman damgası olan tek bir klasöre kaydedin. Düzenlemeyin.

Adım 3: Her işlem karmasını ve hedef adresi düz metin dosyasına kopyalayın

Bu, ilk saatte kaydedeceğiniz en önemli tek şeydir. Bir metin dosyası açın ve her satıra bir tane olacak şekilde yapıştırın:

• Her işlem karması (kendi cüzdanınızdan, borsa para çekme geçmişinizden)
• Gönderdiğiniz her hedef adres
• Her transferin tarihi ve saati
• Her transferin hangi zincirde olduğu (Ethereum, Tron, BSC, Solana, vb.)
• Tutar ve token

Merkezi bir borsa üzerinden gönderdiyseniz, şimdi giriş yapın ve para çekme geçmişi sayfasının ekran görüntüsünü alın. Borsa kayıtları, hesap blokajları ve kapanışlarının ardında sandığınızdan daha hızlı kaybolur.

Bu düz metin dosyası, fon akış raporunuzun tohumudur. Kolluk kuvvetleri bu olmadan domuz kesimi davasında hiçbir şey yapamaz.

Adım 4: Hâlâ sahte platformda oturum açtıysanız, her ekranı yakalayın

"Para çek"e tıklamayın. Bir depozito daha için sizden faydalanılıyor. Sekmeyi kapatmayın. Bunun yerine, her alt sayfanın ekran görüntüsünü alın. Bir "müşteri desteği" sohbeti varsa, transkripti kaydedin. Ana sayfanın tam sayfa ekran görüntüsünü alın.

Ardından sekmeyi kapatın ve tekrar giriş yapmayın.

İşlem karmaları ve adreslerden oluşan bu düz metin dosyası, Trace AI gibi bir izleme aracının fon akış raporunuzu üretmek için ihtiyaç duyduğu şeydir; bu rapor, sonraki bölümde bir kolluk kuvveti şikayetine ekleyeceğiniz belgedir. Karmaşık vakalar için daha derin analist takibi gerektiğinde, MetaSleuth aynı ekibin profesyonel analist aracıdır. Hangisinin ne için olduğu aşağıda daha ayrıntılı ele alınacaktır; şimdilik ihtiyaç duydukları girdiye sahipsiniz.

İlk 24 saatte ne yapmalı

24. saate gelindiğinde, gönderdiğiniz para neredeyse kesinlikle gönderdiğiniz adreste artık değildir. Şimdi önemli olan, domuz kesimi dolandırıcılığından kurtulmayı mümkün kılan paralel kanalları açmaktır: banka, başvuru ve alıcı borsa.

Bankanızı havale işlemleri için arayın

Paranın herhangi bir kısmı bankanızdan havale, ACH veya banka kartı satın alımı olarak çıktıysa (kripto değil, itibari para), yarın değil şimdi bankanızı arayın. Çoğu bankanın ters ibraz denemesi yapabileceği 24 ila 72 saatlik bir penceresi vardır. Havale iadeleri denizaşırı hesaplarda nadiren başarılı olur, ancak fonlar süpürülmemişse ABD hesaplarında bazen işe yarar.

Özellikle dolandırıcılık masasını isteyin. İşlem tarihi, tutarı ve hedef banka adını hazır edin. Şunu söyleyin: "Bir kripto para yatırım dolandırıcılığında kandırıldım. Dolandırıcılık talebinde bulunmam ve ters ibraz istemem gerekiyor."

FBI IC3'e (ABD) veya ülkenizdeki muadiline başvuru açın

complaint.ic3.gov adresine gidin ve başvuruda bulunun. Ücretsizdir, yaklaşık 30 dakika sürer ve aşağı akıştaki her şeyi açan vaka numarasını üretir. Vaka numarası olmadan hiçbir borsa sizin için fon dondurmaz ve hiçbir kurum şikayetinizi aktif olarak değerlendirmez.

En azından şunları ekleyin: kayıp tutarı, işlem karmaları, hedef adresler, zincir adları, dolandırıcının iletişim bilgileri ve kısa bir kronolojik anlatım. Ekran görüntülerinizi yükleyin. Adım 3'teki düz metin karma listesine sahipseniz, anlatım alanına yapıştırın.

$100.000 üzerindeki kayıplar için başvurunuz, Finansal Dolandırıcılık Öldürme Zinciri dondurma sürecini yürüten IC3 Kurtarma Varlık Ekibi'ne (RAT) yönlendirilebilir. 2024'te RAT, toplam $848 milyon teşebbüs edilen kayıp içeren 3,020 dolandırıcılık vakasını işledi ve $561 milyon dondurdu, dosyalanan vakalarda %66 başarı oranı. Hız önemlidir: fonlar uyumlu bir mekandan çıkarıldığında RAT penceresi hızla kapanır.

Şikayetinizi hem RAT hem de alıcı borsa için işleme koyulabilir bir vakaya dönüştüren tek belge, paranın nereye gittiğini gösteren bir fon akış raporudur. Bu belgeyi iki BlockSec aracı üretir ve hangisinin ne zaman uygun olduğunu netleştirmek önemlidir. Trace AI hızlı yoldur: bir cüzdan adresi veya işlem karması yapıştırın, saatler içinde bir fon akış raporu döndürür. Tam olarak bu teslimat için, ilk 72 saatte kolluk kuvvetlerine veya CEX uyum birimine yönelik tasarlanmıştır. Karmaşık karıştırıcı yolları, çoklu kurban birleştirmesi veya özel analist pivotları gibi daha derin incelemeler için MetaSleuth aynı ekip tarafından oluşturulan profesyonel analist aracıdır. Sonraki bölümler raporun gerçekte ne içerdiğini ve her aracın ne zaman uygun olduğunu açıklar.

ABD dışındaysanız, ulusal muadilinize başvurun: Birleşik Krallık'ta Action Fraud, AB'de ulusal siber suç biriminiz ve sınır ötesi koordinasyon için Europol EC3. Aşağıda, yargı bölgesine göre bağlantılar içeren bir bölüm var.

Hedef borsayı tanımlayabiliyorsanız bilgilendirin

Hedef adreslerden herhangi biri büyük bir CEX'in yatırma adreslerinden biriyse (Binance, Coinbase, Kraken, OKX, Bybit, HTX, vb.), bunu genellikle adresi bir blok gezginine yapıştırarak tanımlayabilirsiniz. Çoğu CEX adresi etiketlidir. Vaka numaranız ve yatırma adresiyle borsanın uyum adresine (genellikle compliance@ veya abuse@; destek sayfalarını kontrol edin) bildirimde bulunun. Sizinle belirli hesapları tartışmazlar, ancak rapor uyum kuyruğuna girer.

72 saatlik pencere (izleme süresi neden önemlidir)

Araştırmacılar 72 saatlik pencereden bir nedenle bahseder. Bu, kabaca kurbanın transferi ile fonların normal kolluk kuvvetleri için ulaşılamaz hale gelmesi arasındaki süredir.

Domuz kesimi kara para aklama tutarlı bir şekle sahiptir. Paranız cüzdanınızdan veya borsanızdan çıkar ve dolandırıcının "kurumsal cüzdan" dediği yere ulaşır; aslında bu yeni bir operatör adresidir. Saatler içinde ikinci bir cüzdana taşınır, ardından üç veya dört cüzdana bölünür. Oradan üç çıkıştan birine girer: bir çapraz zincir köprüsü (genellikle USDT için Tron veya düşük ücretli bir ağa), bir karıştırıcı veya zayıf uyumlu yargı bölgelerindeki bir dizi aracı borsa.

Kurban gönderiminden ilk karıştırma veya köprüleme adımına kadar geçen medyan süre 24 saatten azdır; 72 saate kadar fonlar genellikle herhangi bir tek borsa dondurmasının ötesine geçmiştir.

Kurban yatırmasından ilk karıştırma veya köprüleme adımına kadar geçen medyan süre, kamuya açık domuz kesimi vakalarına göre 24 saatten azdır. 72 saate kadar çoğu fon en az üç atlama yapmış ve en az iki zincire dokunmuştur.

Bu süre neden önemli?

Çünkü DOJ müsaderesi dışında fiilen uygulanabilir tek müdahale biçimi olan CEX dondurması, uyum ekibi talebi aldığında fonların hâlâ o CEX'in yatırma adresinde olmasını gerektirir. Fonlar çıkarıldığında bir adım daha uzakta olurlar ve talep yeni bir borsaya, yeni bir yargı bölgesinde, bazen yeni bir zincirde yeniden başlamak zorunda kalır.

72 saatlik pencere sihirli değildir. Ötesinde kurtarma mümkündür; sadece daha zor ve daha yavaştır. Ancak ilk üç gün, raporunuzun ve fon akışı kanıtınızın bozulmamış bir hedefe ulaşma şansının en yüksek olduğu zamandır.

Bu yüzden bir sonraki bölüm bu rehberdeki diğer her şeyden daha önemlidir. İzlemenin gerçekte ne ürettiğini anlamak, pencere kapanmadan önce onu üretmenizi veya birinden üretmesini istemenizi sağlar.

İzleme gerçekte nasıl çalışır (ve kolluk kuvvetlerinin neden buna ihtiyacı var)

Bu, çoğu domuz kesimi kurtarma rehberinin atladığı bölümdür. Aynı zamanda bir yere varıp varamayacağınızı en çok belirleyen bölümdür.

"İzleme" gerçekte ne üretir: bir fon akış raporu

Araştırmacılar çalınan kriptoyu izlemekten bahsettiklerinde, belirli bir belge üretmeyi kastederler: bir fon akış raporu. Paranın nasıl hareket ettiğini sırasıyla gösteren bir görselleştirme ve yazılı anlatıdır:

• Nerede başladığı (cüzdanınız veya borsa para çekmeniz)
• Dokunduğu her ara adres
• Köprü veya sarma yoluyla geçtiği her zincir
• Şu anda nerede olduğu veya itibari paraya nerede çıktığı

Bu bir banka hesap özeti değildir. Bir işlem tablosu değildir. Her atlamanın açıklandığı, her adresin etiketlendiği (borsa mı? karıştırıcı mı? köprü mü? bilinmiyor mu?), her zaman damgasının kaydedildiği, her transfer tutarının kaynağına bağlandığı yönlendirilmiş bir grafiktir.

Bu belge neden önemli? Çünkü bir fon akış raporu, borsalardaki uyum ekiplerinin üzerinde harekete geçtiği şeydir. DOJ araştırmacılarının el koyma emirlerine eklediği şeydir. Vaka numaranızın karşılaştırıldığı şeydir. O olmadan "kriptom çalındı" bir şikayettir. Onunla bir vakadır.

Araştırmacılar aslında neyi haritalar (sade İngilizce mekaniği)

İzlemenin kendisi bir yürüyüştür. Belirli bir zincirdeki belirli bir işlem karması olan gönderme işleminden başlarsınız. Hedef adrese bakarsınız ve o adresten yapılan sonraki her işlemi listelersiniz. Her birinin yeni bir hedefi vardır. Her yeni hedef için tekrarlarsınız.

Bir hedef bilinen bir borsa yatırma adresi ise, bir çıkışa ulaştınız: fonlar birinin borsa bakiyesi oldu. Bilinen bir köprü sözleşmesiyse, onu işaretlersiniz ve yürüyüşü hedef zincirde sürdürürsünüz. Ethereum'daki Tornado Cash gibi bir karıştırıcı sözleşmesiyse, iz deterministik değil istatistiksel hale gelir. Karıştırıcının çıktı grubundaki olasılıklar hakkında konuşabilirsiniz, ancak belirli bir parayı işaret edemezsiniz.

Çoğu domuz kesimi izi entelektüel olarak karmaşık değildir: beş ila on beş atlama, bir ila iki köprü, az düzenlemeye tabi bir yargı bölgesindeki bir borsada bir çıkış. Matematik zor kısım değildir. Zor kısım, bir uyum ekibinin üzerinde harekete geçeceği özgüllük düzeyinde, hızlı yapmaktır.

Li/Zhang vakası: gerçek bir fon akış raporu neye benzer

BlockSec'in araştırma ekibi, şekli gösteren gerçek bir vakayı belgeledi. İki operatör, Daren Li ve Yicheng Zhang, Mayıs 2024'te Kaliforniya Orta Bölgesi'ndeki bir federal büyük jüri tarafından suçlandı. Boru hatları, Bahamalar'daki Deltec Bank üzerinden $73 milyondan fazla taşıdı, USDT'ye dönüştürdü ve domuz kesimi yatırım planlarından sonunda $341 milyonun üzerinde alan cüzdanlara dağıttı.

Bu vakaya ilişkin fon akış raporu mahkemede kabul edilebilirdi. Bahamalar hesaplarını belirli kurban fonlarına bağlayan yatırma adreslerini, işlem karmalarını ve zamanlama korelasyonlarını adlandırdı. Bu rapor bir ceza davasının temeliydi. Varsayımsal bir iş değildir. Domuz kesimi kurtarmanın gerçekten gerektirdiği özgüllük düzeyidir.

Neden bazı CEX'ten 1 atlama uzaklıktaki izler hâlâ gözden kaçar

Fonlar uyumlu bir borsadan görünür şekilde bir atlama uzakta olsa bile, bazı dondurma talepleri başarısız olur. BlockSec'in ekibi yaygın bir neden buldu: büyük bir CEX'teki uyum kuyruğu talepleri ilk giren ilk çıkar sırasıyla işler ve uygun bir fon akış raporu olmayan domuz kesimi vakaları genellikle daha yüksek değerli kurumsal uyarıların altında önceliklendirilir. Raporun kendisi vakayı öne çıkarır.

Bu yüzden, yalnızca "paramın Binance'e gittiğini gördüm" değil, belge dondurmayı açan şeydir.

Kurbanın gerçek sorunu

Bir fon akış raporu üretmek tarihsel olarak iki şeyden birini gerektirmiştir:

• Ücretli bir adli bilişim firmasıyla çalışmak. Bunlar mevcuttur, yetkindirler ve ücretleri temel bir iz için yaklaşık $5.000'den başlar, çoğu zaman çok daha fazlasıdır. Teslim süresi genellikle bir hafta veya daha uzundur.
• Profesyonel analist aracıyla çalışmak. Aynı BlockSec ekibi tarafından oluşturulan sektör standardı MetaSleuth gibi araçlar, bir analiste raporu kendi başına üretmek için gereken her şeyi verir. Güçlüdürler. Ayrıca analistler için oluşturulmuştur, ilk 72 saatte stres altındaki bir domuz kesimi kurbanı için değil.

Her iki yol da çalışır. Hiçbiri çoğu kurbanın karşılaştığı zaman kısıtını karşılamaz.

Aynı ekipten iki araç, iki farklı ihtiyaç için

BlockSec bu sorun için iki ürün geliştiriyor ve hangisinin ne zaman uygun olduğunu netleştirmek önemlidir.

Trace AI hızlı yoldur. Bir cüzdan adresi veya işlem karması girersiniz. Fonları zincirler arasında takip eder ve bir fon akış raporu döndürür; IC3 veya Action Fraud şikayetinize ekleyebileceğiniz veya bir CEX uyum ekibine iletebileceğiniz belge. "Bu hafta kullanılabilir bir şeye ihtiyacım var" durumu için tasarlanmıştır, derin manuel inceleme için değil.

Gerçek bir Trace AI inceleme raporu, Bölüm 2 (Para Akışı diyagramı) ve Bölüm 3 (İzleme Özeti). Bu çıktıdır — kolluk kuvvetleri başvurunuza eklediğiniz belgenin ta kendisi. Tam 6 sayfalık örnek PDF'yi açın →

MetaSleuth profesyonel analist aracıdır. Vakanız karmaşıksa, örneğin karıştırıcı yolları, çapraz vaka birleştirmesi, çoklu kurban kümeleri veya özel pivotlar gerektiren bir incelemeyse, MetaSleuth sizin (veya kiraladığınız bir analistin) daha derine inmek için kullanacağı araçtır.

Her ikisi de aynı hedefe hizmet eder. Hızlıca teslim edilecek bir rapor için Trace AI. Takip incelemesi için MetaSleuth veya bir adli bilişim firması. Biri diğerinin yerini almaz ve her ikisinin de yeri vardır.

Hiçbiri durumunuza uymuyorsa, güçlü bir domuz kesimi geçmişine sahip ücretli bir adli bilişim firması alternatiftir. Dava için hazır raporlar karşılığında birkaç bin dolarlık ücret ve bir hafta veya daha fazla bekleme bekleyin.

Çalınan kripto gerçekçi olarak ne zaman geri alınabilir?

Önce dürüst cevap: çoğu domuz kesimi kaybı geri alınamaz.

FBI'ın, devam eden domuz kesimi dolandırıcılıklarının kurbanlarıyla proaktif olarak iletişime geçen Operation Level Up girişimi, 2024'te 4,323 kurbanı bilgilendirdi ve tahmini $285 milyonluk ek kaybı önledi. DOJ'un Scam Center Strike Force yapısı, Şubat 2026 itibarıyla Çinli ulusötesi domuz kesimi operasyonlarıyla bağlantılı $580 milyonun üzerinde kripto paraya el koydu. Bunlar gerçek ve anlamlı rakamlar. Yine de Amerikalıların domuz kesimi dolandırıcılıklarına her yıl kaybettiği yaklaşık $9 ila $10 milyarla karşılaştırıldığında küçükler.

İki kapı, vakanızın geri kazanılabilir dilime girip girmediğine karar verir.

İki kapı

Kapı 1: kolluk kuvvetlerinden bir vaka numarası. Vaka numarası yoksa borsa dondurması da yok, DOJ ilgisi de yok. ABD'de IC3, Birleşik Krallık'ta Action Fraud, başka yerde ulusal siber suç biriminiz. Bu evrak kapısıdır ve geçmesi ucuzdur: 30 dakika çevrimiçi.

Kapı 2: alıcı CEX'in veya araştırmacının üzerinde harekete geçebileceği bir fon akış raporu. Bu olmadan "kriptom çalındı ve Ethereum'da bir yere gitti" eyleme geçirilebilir değildir. Her iki kapı da önemlidir ve her ikisini de üretmek size (veya araştırmacılarınıza) düşer.

Üç gerçekçi senaryo

Her iki kapı da geçildikten sonra, gerçekte ne olacağı fonların nereye gittiğine bağlıdır:

En iyi durum şekli, IC3 Kurtarma Varlık Ekibi'nin %66 dondurma başarı oranının yaşadığı yerdir. En kötü durum şekli, çoğu domuz kesimi parasının gerçekte son bulduğu yerdir. Bu yüzden Operation Level Up kurtarmadan çok önlemeye odaklanır: son transferi durdurmak, sonuncuyu geri almaktan çok daha kolaydır.

Bu konuda dürüst olmak önemlidir. Fonlarınızın kesinlikle geri alınabilir olduğunu söyleyen herkes ya bilgisizdir ya da size yalan söylüyordur; bu da bir sonraki bölümde ele alınan kurtarma dolandırıcılığının tam kalıbıdır.

Kırmızı bayraklar: kendileri dolandırıcılık olan "kurtarma hizmetleri"

Domuz kesimi kurbanları ikinci bir dolandırıcılık ekosisteminin birincil hedefidir ve FBI bu konuda açık konuşmuştur. IC3'ün resmi görüşü (Ağustos 2025): "IC3 hiçbir kurtarma şirketiyle ortaklık yapmaz." Bu ortaklığı iddia eden her kurtarma hizmeti yalan söylüyordur.

Domuz kesimi kurtarma dolandırıcılığı kalıbı şöyle işler ve kimseye daha fazla para göndermeden önce nasıl tanıyacağınız aşağıda açıklanmıştır.

1. Soğuk iletişim

Size ilk olarak sosyal medya DM'i, bir forum veya Reddit gönderisine yorum, telefon araması, WhatsApp veya Telegram mesajı yoluyla ulaşan her kurtarma hizmeti, kurtarma dolandırıcılığı kalıbını yürütüyordur. Orijinal dolandırıcılar, kurban iletişim listelerini kurtarma dolandırıcılığı ağlarına satar. Domuz kesimi kaybınız hakkında çevrimiçi bir yere yazdıysanız, bu listelerdesiniz.

Meşru adli bilişim firmaları kurbanları soğuk aramaz.

2. Peşin ücretler

Her çeşidi: "işlem ücreti", "yasal ücret", "emanet depozitosu", "fonları kilidi açmak için ağ ücreti", "geri kazanılan varlıklar üzerindeki vergi ödemesi". Gerçek adli bilişim firmaları, iletişimden önce değil, yazılı bir sözleşme mektubundan sonra fatura keser.

3. Sahte devlet bağlantısı

"IC3 ortaklığı", "FBI onaylı kurtarma ajanı", "DOJ tarafından yetkilendirilmiş", "Hazine Bakanlığı tarafından onaylanmış". Hepsi sahte. FBI'ın Temmuz 2026'daki IC3 kimliğine bürünme PSAsı açıktır: IC3 kurbanlarla asla sosyal medya üzerinden iletişime geçmez ve asla kurtarma ücreti almaz. Yalnızca Aralık 2023 ile Şubat 2025 arasında FBI, önceki domuz kesimi kurbanlarını hedef alan 100'den fazla IC3 kimliğine bürünme dolandırıcılığı raporu aldı.

Bazı dolandırıcılıklar artık "FBI ajanlarının" yapay zeka ile üretilmiş video görüşmelerini kullanıyor. Resmi bir ABD devlet web sitesi dışındaki bir kanaldan gelen herhangi bir devlet ajanı iddiasını sahte kabul edin.

4. Garantili kurtarma

Garantili kurtarma diye bir şey yoktur. Başarılı IC3 RAT dondurma vakaları bile hiçbir üçüncü tarafın vaat edemeyeceği belirli koşullar gerektirdi. Domuz kesimi kurtarmayı garanti eden herkes dolandırıcılık yapıyordur.

5. Özel anahtar veya kurtarma cümleciği talepleri

Hiçbir meşru soruşturma özel anahtarınıza veya kurtarma cümleciğinize ihtiyaç duymaz. Ne FBI, ne bir adli bilişim firması, ne Trace AI, ne MetaSleuth, ne de bir mahkeme. Bu sert çizgidir ve istisnası yoktur.

6. Adlandırılmış, kamuya açık el konulan örnekler

Eylül 2024'te FBI'ın San Diego Saha Ofisi, domuz kesimi kurtarma hizmeti olarak faaliyet gösteren üç şirketin web sitelerine el koydu: MyChargeBack, Payback LTD ve Claim Justice. Üçünün de sosyal medya reklamları, referansları ve izleme yeteneği iddiaları vardı. Üçü de peşin ücret aldı. Hiçbirinin kurtarma geçmişi yoktu.

Kalıp budur. İsimler değişir; şekil değişmez.

Gerçek adli yardım neye benzer

Herhangi bir ödemeden önce yazılı sözleşme mektubu. Kapsam ve sınırların açık ifadesi. Teslim edilebilir ürün olarak mahkemede kabul edilebilir raporlar. Bağımsız olarak doğrulayabileceğiniz referanslar. Kurtarma yüzdesi vaadi yok ve peşin yüzde de yok. Kurtarmanın gerçekçi olmadığı dürüst durumlara karşı şeffaf.

Resmi şikayet nasıl yapılır

Kolluk kuvvetlerinin sizden gerçekten ihtiyaç duyduğu şeyler

Hangi yargı bölgesinde şikayette bulunursanız bulunun, teslim edilecekler aynıdır. Araştırmacılar yalnızca anlatıyla çalışamaz. En azından şunları hazır edin:

• Her işlem karması: cüzdanınızdan gönderimler, dolandırıcının adreslerine borsa çekimleri, gerçekte ödediğiniz her şey
• İlgili her cüzdan adresi: sizin adresleriniz, dolandırıcının hedef adresleri, fark ettiğiniz ara adresler
• Her transfer için zincir adı ve zaman damgası: Ethereum, Tron, BSC, Solana, neyse, tarih ve saatle birlikte
• Sahte ticaret platformunun, uygulama içi mesajların ve transferlere yol açan konuşma geçmişinin ekran görüntüleri
• İlk temas kanalı: WhatsApp, Telegram, Bumble, WeChat, LinkedIn, flört uygulamaları, sizi bulmak için kullandıkları her platform
• İdeal olarak, paranın nereye hareket ettiğini gösteren bir fon akış raporu veya görselleştirme (birinin nasıl üretileceği önceki bölümde)

Bunlardan ne kadar çok sağlarsanız, domuz kesimi davanız o kadar hızlı ilerler. Eksik karmalar ve adresler, bir davanın beklemesinin en yaygın nedenidir.

ABD: FBI IC3, FTC, yerel polis

• FBI IC3: complaint.ic3.gov. Federal başlangıç noktası. 30 dakika sürer.
• FTC: reportfraud.ftc.gov. Paralel olarak başvurun. FTC ve IC3 verileri otomatik olarak paylaşmaz.
• Yerel polis: yerel karakolunuza başvurun. Özellikle bir vaka numarası ve olay raporu kopyası isteyin; bankalar ve borsalar bunu isteyecektir.

Birleşik Krallık: Action Fraud

actionfraud.police.uk adresinden başvurun veya 0300 123 2040'ı arayın. Bir Suç Referans Numarası (CRN) isteyin; bu, Birleşik Krallık bankalarının ve borsalarının ihtiyaç duyduğu şeydir.

AB ve diğer yerler

Ulusal siber suç biriminize başvurun (Almanya: BKA; Fransa: PHAROS; İtalya: Posta Polisi; vb.) ve sınır ötesi koordinasyon için raporu Europol Siber Suç Merkezi'ne (EC3) iletin.

AB veya Birleşik Krallık dışındaysanız, siber suçlarla ilgilenen ulusal polis birimine başvurun ve raporu ülkenizin Ulusal Merkez Bürosu aracılığıyla Interpol'e iletin.

Sınır ötesi: vaka numaranız size ne kazandırır

Vaka numaranız yalnızca istatistikler için değildir. Alıcı borsanın uyum ekibinin, yabancı bir kolluk kuvveti temasının veya bir DOJ ateşesinin arayacağı dizedir. Her takip e-postasına ekleyin. Herhangi bir borsanın uyum adresiyle iletişime geçtiğinizde ekleyin. Daha sonra bir adli bilişim firması tutarsanız ekleyin.

Numara olmadan bir şikayetsiniz. Numarayla bir vakasınız.

Sıkça Sorulan Sorular

Domuz kesimi dolandırıcılığından gerçekten para geri alınabilir mi?

Bazen, ama genellikle değil. FBI Operation Level Up 2024'te 4,323 domuz kesimi kurbanını bilgilendirdi ve $285 milyonluk ek kaybı önledi; IC3 Kurtarma Varlık Ekibi de aynı yıl dolandırıcılık vakalarında $561 milyon dondurdu. Anlamlı, ancak Amerikalıların domuz kesimine yıllık kaybettiği $9 ila $10 milyarın yanında küçük. Kurtarma, fonlar hâlâ uyumlu bir borsada ve kolluk kuvvetlerinin aktif bir vaka numarası ve fon akışı kanıtına sahip olduğu durumlarda en gerçekçidir.

Domuz kesimi davasında kripto izleme ne kadar sürer?

İki ila üç zincir boyunca, normal 5 ila 15 atlamalı domuz kesimi kara para aklama yolu için temel bir fon akışı izlemesi, modern yapay zeka destekli araçlarla saatler ila bir gün içinde, geleneksel bir adli bilişim firması tarafından ise bir ila birkaç hafta içinde üretilebilir. Çoklu kurban birleştirmesi veya karmaşık karıştırıcı yolları üzerine derin manuel inceleme analistlerin haftalarını alır. Raporlama süresi, domuz kesimi kurtarma sonuçlarını genellikle belirleyen şeydir.

"72 saatlik pencere" nedir ve gerçekten önemli midir?

72 saatlik pencere, kurbanın transferi ile fonların zayıf uyumlu yargı bölgelerindeki karıştırıcılar, köprüler veya çıkış rampaları aracılığıyla olağan kolluk kuvvetlerinin erişiminin ötesine geçmesi arasındaki kabaca üç günü ifade eder. Domuz kesimi kurtarma 72 saatten sonra hâlâ mümkündür, ancak olasılıklar keskin şekilde düşer çünkü bir CEX dondurması, talep ulaştığında fonların hâlâ o borsanın yatırma adresinde olmasını gerektirir.

Kayıp küçükse FBI'a bildirmek değer mi?

Evet. IC3, domuz kesimi kara para aklama kalıplarını ve tekrarlayan cüzdan altyapısını belirlemek için raporları birleştirir. Raporunuz, inşa edilmekte olan daha büyük bir vakayla bağlantı kurabilir. Başvuru ücretsizdir, yaklaşık 30 dakika sürer ve bankaların, borsaların ve gelecekteki herhangi bir adli bilişim firmasının gerektireceği vaka numarasını üretir. Kaybınız birkaç yüz dolar olsa bile başvurun.

Operation Level Up nedir?

Operation Level Up, Ocak 2024'te başlatılan ve aktif domuz kesimi dolandırıcılıklarının kurbanlarını, genellikle kurban dolandırıldığını anlamadan önce tespit edip onları proaktif olarak bilgilendiren bir FBI girişimidir. 2024'ün sonunda 4,323 kurbanla iletişime geçmiş ve $285 milyonluk ek kaybı önlemişti. Ayrıca krizdeki kurbanları, intihar müdahalesi de dahil olmak üzere FBI kurban uzmanlarına yönlendirir.

Kripto kurtarma hizmetleri meşru mudur?

Büyük çoğunluğu meşru değildir. FBI IC3, hiçbir kurtarma şirketiyle ortaklık yapmadığını açıkça belirtmiştir ve Eylül 2024'te FBI'ın San Diego saha ofisi bunlardan üçünün web sitelerine el koydu: MyChargeBack, Payback LTD ve Claim Justice. Meşru adli bilişim firmaları vardır, ancak domuz kesimi kurbanlarıyla soğuk iletişime geçmezler ve peşin ücret almazlar. Bunu yapan herkes kurtarma dolandırıcılığı yapıyordur.

Önce bir blockchain adli bilişim firması mı yoksa bir avukat mı tutmalıyım?

Önce neye ihtiyacınız olduğuna bağlı. IC3 başvurunuza hızlıca eklemek için bir fon akış raporuna ihtiyacınız varsa, Trace AI gibi yapay zeka destekli bir izleme aracı, bir cüzdan adresi veya işlem karmasından saatler içinde bir rapor üretebilir. Karıştırıcı analizi, dava için hazır raporlar veya çoklu kurban birleştirmesi gibi daha derin bir inceleme için MetaSleuth sınıfı araçlar kullanan profesyonel bir adli bilişim firması veya kripto deneyimine sahip bir avukat doğru bir sonraki adımdır. Hızlıca teslim edilecek bir rapor için Trace AI; takip için MetaSleuth veya bir firma.

İlgili okumalar

• Kriptoda Taint Analizi: Araştırmacılar Çalınan Fonları Nasıl İzler: izleme matematiğinin gerçekte nasıl çalıştığına dair eğitici bir başlangıç
• ABD 110 Milyon Dolarlık Kripto Para Aklamayı Nasıl İzledi: BlockSec'in soruşturma ekibinden Li/Zhang vakasının tamamı
• Gölgelere Işık Tutmak: EVM Uyumlu Blokzincirlerde Yasadışı Para Akışlarını Otomatik İzleme (SIGMETRICS 2026, En İyi Makale Ödülü İkincisi): bu makalede kullanılan izleme tekniklerinin arkasındaki akademik araştırma
• Trace AI ürün sayfası: yukarıda bahsedilen fon akış raporlama aracı

Trace AI, çalınan kriptoyu 8 zincir boyunca izler ve bir cüzdan adresinden veya işlem karmasından tam bir fon akış raporu üretir. Nasıl çalıştığını görün →

Yazar hakkında

Andy, BlockSec'in kurucu ortağı ve MetaSleuth ile Trace AI'nın teknik lideridir. Aynı zamanda Hong Kong Çin Üniversitesi'nde doçenttir; araştırmaları sistem ve blockchain güvenliği üzerine odaklanmaktadır. Kişisel ana sayfa: yajin.org.