Algı Yönetimi ve Güven İnşası Yoluyla Yatırım Yönlendirme Modelleri
Algı yönetimi ve güven inşasıyla yatırımcı kararlarının nasıl etkilendiği; kullanılan yöntemlerin hukuki riskleri ve sonuçları kısa ve sistematik biçimde ele alınmaktadır.
Dolandırıcılar, sosyal mühendislik yöntemleriyle mağdurların zafiyetlerini hedef alarak yatırım kararlarını etkilerler. Sosyal mühendislik, “kötü niyetli kişilerin mağdur üzerinde psikolojik ve sosyal numaralar yaparak normal yoldan elde edemeyeceği bilgi veya menfaati elde etme yöntemi” olarak tanımlanır. Bu kapsamda akılcı görünen ama manipülatif taktikler uygulanır: Sahte başarı hikâyeleri yayılarak güven kazanılır, “otorite etkisi” için kendilerini uzman veya ünlü gösterirler. Dolandırıcılar; onay yanlılığı (confirmation bias), çapa yanlılığı (anchoring), iyimserlik yanlılığı (optimism bias) gibi bilişsel önyargıları kışkırtan senaryolar hazırlarlar. Örneğin, hedef kişinin inançlarına veya aciliyet duygusuna hitap eden mesajlarla (fırsat kaçırma korkusu, “son gün indirim” gibi) mantıklı muhakemesi bulandırılır. Araştırmalar, bu sürece “samimi mesajlaşma, yavaş yavaş güven inşa etme, grup sohbetlerine sahte yatırımcıların başarı hikâyeleri paylaşması ve sonrasında belirsiz platformlara yönlendirme” gibi aşamalar ekler. Yani dolandırıcılar, yatırımcılara yakınlık hissi verip tavsiyelerine güven oluşturduktan sonra gerçeği çarpıtırlar
- Örnek biaslar: Doğrulama yanlılığı (“sadece kazanç hikâyeleri paylaşılır”), çapa (ilk sunulan getiri beklentisi), sürü psikolojisi (sanal gruplarda “herkes bunu yapıyor” gibi etiketler).
- Duygusal tetikleyiciler: Korku/aciliyet (son fırsat, “fırsatı kaçıracaksınız”), heves/açgözlülük (yüksek garanti getiriler), empati/altruizm (başkalarına yardım edelim iddiaları) gibi duygular kullanılır.
- Sahte uzmanlık ve sosyal kanıt: Dolandırıcılar kendi reklamlarını meşrulaştırmak için sahte ünlü veya uzman görüşleri üretirler (özellikle yapay zeka ile oluşturulmuş foto/videolar kullanılır).
Manipülatif İçerik Üretimi (Deepfake, Sahte Tablolar vb.)
Günümüzde yatırım yönlendirme kampanyalarında yapay zeka temelli manipülasyon öne çıkar. Deepfake teknikleriyle ünlü isimlerin videoları veya sesleri kopyalanarak “profesyonel tanıtımlar” hazırlanır. Örneğin bir dolandırıcılık vakasında Avustralya Başbakanı Anthony Albanese’nin derin sahte (deepfake) videoda düşük yatırımla yüksek kazanç sağlayan bir programı övdüğü görülmüştür. Bu videolara gömülen bağlantılar, kullanıcılara sahte haber sayfaları (örneğin ünlü iş insanlarından alıntılar içeren) açar; ardından “programa kaydolun” denerek dolandırıcılık yapılır.
Ayrıca, sahte yatırım tabloları ve raporlar da kullanılır. Örneğin, şikayet edilen bazı çevrimiçi platformlar “%20 garantili getiri” gibi yazılı açıklamalarla uzman ve aracı kurum logosu taklit etmiş; ancak bu dökümanların gerçekliği bilişim bilirkişileri tarafından çürütülmüştür. Yapay zekâ ile kolayca oluşturulabilen bu sahte dokümanlar yatırımcıyı yanıltmak için sunulur. Dolandırıcılar genelde sahte bloglar, yorum siteleri ve sosyal medya hesapları aracılığıyla meşruiyet gösterip, kullanıcıyı ikna ederler.
Dijital İz ve Adli Bilişim Teknikleri
Bu tür manipülasyonları ortaya çıkarmak için dijital delil analiz yöntemleri önemlidir. Video veya ekran kayıtlarında metadata (EXIF), hash değeri ve zaman damgası kontrol edilerek içeriğin orijinalliği araştırılır. Örneğin, bir ekran kaydı içeriğinin güvenliği hash kodlarıyla teyit edilir; noter veya KEP (Kayıtlı Elektronik Posta) damgası gibi üçüncü taraf sertifikaları, kayıt tarihini değiştirilemez kılar.
Daha ileri tekniklerle video kayıtlarının çekim zamanını doğrulamak mümkündür. Elektrik Şebeke Frekansı (ENF) tabanlı analiz, kameranın kaydederken ambiyans ışığındaki frekans sapmalarını kullanarak zaman tayini yapar. Yani video içeriği üzerindeki aydınlatma değişiminden hareketle çekim anındaki şebeke frekansı bulunur ve referansla karşılaştırılarak kayıt zamanı tespit edilir. Dolayısıyla bir yatırım reklamının “gece yarısı” mı yoksa “gündüz” mü kaydedildiği ENF ile teyit edilebilir. Benzer şekilde, ekran kaydına alınan içeriklerin parmak izi (hash) ve log kayıtları incelenir; dolaylı kanıt (örneğin kaydın yayın tarihinden önce oluşturulduğunu gösteren sunucu logları) tespit edilir. Bu teknikler sayesinde deepfake ve sahte finansal dokümanlar kolaylıkla ayırt edilebilir.
Hukuki Düzenlemeler
SPK Mevzuatı
6362 sayılı Sermaye Piyasası Kanunu (SPKn) ve ikincil düzenlemeleri, yatırım yönlendirme faaliyetlerini sıkı kontrol altına alır. İzinsiz yatırım danışmanlığı yapmak suçtur. Kanun ve tebliğ tanımına göre yatırım danışmanlığı; yetkili kuruluş tarafından yatırımcıya özel tavsiye veya yönlendirmelerle belirli sermaye piyasası araçlarını teşvik etme işidir. Bu kapsamda bir kişinin belirli bir finansal profil grubuna ticari amaçla tavsiye vermesi gerekir. Bunlar SPK’nın verdiği yetki olmadan yapılıyorsa suç teşkil eder. Örneğin, SPK denetleme raporlarına göre “bir internet sitesi veya sosyal medya hesabı üzerinden yapılan yönlendirme ve tavsiyeler, yatırım danışmanlığı kapsamına giriyorsa suç unsuru oluşmaktadır”.
İzinsiz yatırım danışmanlığı suçunun maddî unsurları şöyledir: - Tavsiyenin sermaye piyasası araçları veya ihracına ilişkin olması, - Belirli kişi veya benzer finansal profildeki yatırımcı grubuna yönelik olması, - Yatırım kararı etkilemeye elverişli açıklama ve yönlendirme içermesi, - Ticari nitelik ve süreklilik göstermesi, - SPK izni olmaması.
Buna göre sosyal medyada kendi oluşturduğu hesap üzerinden kripto tavsiyeleri verip ücret alan kişi, SPK izni olmadan yatırım danışmanlığı yaptığı için suçlanabilir. Dolandırıcılık amacıyla “yatırım tavsiyesi” süsü verilen reklam veya e-posta içerikleri de bu gruba girer.
SPK ayrıca garantili getiri ve yanıltıcı ilan-reklam yasağı koymuştur. Yeni kripto düzenlemelerine göre bir platformun yatırımcılara “%X garanti kazanç” vaadiyle reklam yapması kesinlikle yasaktır. Bu tür vaatler piyasa suistimali sayılır. Ayrıca hiçbir yatırım kuruluşu bilançolarında yüksek getiri vaat eden ilanlar yayımlayamaz. Kamuya aldatıcı açıklamalarda bulunmak da SPK Kanunu’na göre dolandırıcılık sayılır; 6362 sayılı Kanun’un 107’nci maddesi, kasıtlı “kamuyu yanıltıcı açıklama” yapmayı cezalandırır (piyasa dolandırıcılığı kapsamında). Sahte başarı hikâyesi içeren reklamlar, bu hüküm uyarınca kamuyu yanıltma teşkil edebilir. Gerçekte, dolandırıcıların web sayfalarında sıkça “Bu içerik yatırım tavsiyesi değildir” şeklinde yapılan uyarılar, hukuken sorumluluğu kaldırmaz; SPK, bu tür sosyal medya hesaplarıyla ilgili olarak suç duyurusunda bulunmuştur.
Türk Ceza Kanunu (TCK)
Dolandırıcılık eylemleri, TCK’da da çok sayıda hükümle cezalandırılır. Nitelikli dolandırıcılık kapsamında TCK 158/1-f bendi, “bilişim sistemlerini araç olarak kullanma” durumunda hapis cezasını öngörür. Yani internet siteleri, yazılımlar veya iletişim araçları kullanılarak yatırımcıların kandırılması durumunda ceza artar. Yine TCK 158, beyanın güvene dayandığı haller (örneğin “güven intifa” sözüyle para toplama) veya dini/duygu istismarı gibi vakalarda da ağırlaştırılmış ceza sağlar. Öte yandan basit dolandırıcılık hâli (kanun 157/1) ile birlikte, TCK 158/1-f gereğince bilişim üzerinden hileli kazanç sağlama suçu oluşur (ör. yatırımcı para gönderir, site “hata yaptı” der).
Ayrıca, yatırımcıların güveni istismar edilerek haksız kazanç sağlanması hâli TCK 155’teki güveni kötüye kullanma suçunu oluşturabilir. Örneğin bir yatırım danışmanı sıfatıyla hesapları yöneten bir kişinin tasarruflara el koyması, hem dolandırıcılık (TCK 158) hem de güveni kötüye kullanma suçu kapsamına girer. TCK 136–138. maddeler ise kişisel verilerin hukuka aykırı elde edilmesi, verilmesi, ele geçirilmesi ile ilgilidir. Dolandırıcıların web sitelerinde zorla KVK (kimlik bilgisi) toplaması veya kullanması, KVKK ihlali konusudur; ancak bu durum aynı zamanda TCK’nın kişisel veri suçu kapsamını da tetikleyebilir (ör. “KVKK kapsamındaki verileri izinsiz kullananlar 2–4 yıl hapis alır”).
MASAK, BDDK ve KVKK Yükümlülükleri
Dolandırıcılıkta elde edilen veya aklanan para akışı MASAK denetimine tabidir. MASAK’ın şüpheli işlem bildirimleri (ŞİB), banka ve finans kuruluşlarından gelir. Örneğin yüksek tutarlı şüpheli para transferi gerçekleştiren bir kripto platformu veya komisyoncu, BDDK/masak mevzuatı uyarınca bu işlemi bildirmek zorundadır. Bir suç soruşturmasında MASAK raporları ve blockchain analizleri, aklama/dolandırıcılık delillerini güçlendirir. Örneğin Orhan Onal’a göre kripto dolandırıcılığı soruşturmalarında “MASAK şüpheli işlem bildirimi ve blokzincir analiz raporları, aklama suçunda en güçlü delil unsurlarıdır”. Bankalar da müşteri tanıma (KYC), işlem izleme ve sıradışı hareket bildirimleriyle (BDDK tarafından düzenlenen yükümlülüklerle) dolandırıcılığa karşı koruma sağlar.
Son olarak, KVKK (6698 sayılı Kişisel Verileri Koruma Kanunu) kapsamında, kullanıcıların kişisel verilerinin usulsüz toplanması veya amacı dışında kullanılması yasaktır. Örneğin bir dolandırıcı, yatırımcıların iletişim bilgilerini hukuka aykırı elde edip sonra başka bir dolandırıcıya satarsa hem KVKK ihlali hem de TCK 136 suçu oluşur. Kişisel verilerin kamuya sızması, KVKK ve TCK kapsamındaki yaptırımları birlikte doğurur.
Örnek Senaryolar:
1. Sahte Yatırım Grubu Sohbeti: Dolandırıcılar, Telegram benzeri bir grup kurarak sahte “uzman” hesaplarla yatırımcı adaylarına sürekli öneriler gönderir. Grup içinde “Ayşe Hanım aylardır %50 kar yapıyor” gibi sahte başarı hikâyeleri paylaşılır. İzleyen yeni üyeler korku/açgözlülük ikilemiyle yatırım yapar. Ancak para yatırımcının hesabına ulaşınca grup yöneticileri ortadan kaybolur. Bu durumda kurulan kanıtlar, kayıtlı sohbet kayıtları ve ekran görüntüleri adli bilirkişiye sunulur; taşınamaz hash ve zaman damgaları ile deliller güçlendirilir. Hukuken, bu eylem TCK 158/1-f (bilişim sistemleriyle dolandırıcılık) ve TCK 155 (güveni kötüye kullanma) suçlarını oluşturur. Ayrıca mağdura verilen “yatırım tavsiyesi” iddiası SPK kanununa aykırıdır (SPKn 38.md.).
2. Deepfake Video ve Sahte Haber Reklamı: Dolandırıcılar sosyal medyada veya reklamlarda ünlü iş insanlarının derin sahtekâr videolarını kullanır. Örneğin kurgusal bir reklamda Elon Musk, “yeni kripto projemize katılın” diyordur. Reklam tıklanınca yatırım platformuna yönlendirme yapılır. Bu tür bir içerik izlenirken kullanıcı farkında değildir. Ama teknik inceleme, videodaki lip-sync hatalarını veya görüntü-ses uyumsuzluğunu tespit edebilir. Yasal olarak, bu reklam SPK’nın yanıltıcı açıklama yasağı ile çatışır; ayrıca videonun içeriği tüketiciyi aldatmaya yönelik olduğundan TCK 158 kapsamında değerlendirilebilir. Sahte reklamda “bu yatırım garantili değildir” gibi notlar kullanılsa bile SPK muafiyet getirmez. Sonuçta platform sahipleri hem izinsiz yatırım tavsiyesi vermekten (SPKn 38) hem de manipülatif ilan yapmaktan (SPKn 107) sorumlu tutulabilirler.
3. Şahıs adına hesabı ele geçirme: Dolandırıcı, yatırımcıya “hesabınızı açın” diye sahte broker sitesi verdi. Mağdur, kimlik bilgilerini girince kötü niyetli yazılım kişisel verileri çaldı (TCK 136) ve hesaba erişti. Bilişim bilirkişi raporu IP eşleşmesi yaparak hesabın dolandırıcı elinde olduğunu gösterir. Burada TCK 243 (bilişim sistemine girme) ve 244 (verileri bozma) suçları, ayrıca dolandırıcılık (TCK 158) meydana gelir. Elde edilen dijital deliller (loglar, dosya hash’i, video ekran kaydı) güvenlik gerekçesiyle hukuken koruma altına alınır; zaman damgası gibi unsurlarla birlikte sunulur.
Bu senaryolar, teknik göstergeler (yanıltıcı içerik, dijital izler) ile hukuki hükümler (SPK izinleri, TCK maddeleri) arasında kopmaz bir bağ olduğunu gösterir. Sonuç olarak, yatırım yönlendirme kampanyalarında her iddianın arkasındaki teknik ve yasal kriterler incelenmelidir. Yatırımcılar ve kurumlar, reklam ve teklifleri altta yatan veri, içerik üretim yöntemi ve yasal dayanak açısından titizlikle değerlendirmeli; şüpheli durumlarda SPK, BDDK ve savcılıklara başvurmalıdır.
Kaynaklar: Bu rapor, yatırım dolandırıcılığı ve manipülasyonu konu alan mevzuat, bilimsel çalışmalar ve güvenlik araştırmaları ışığında hazırlanmıştır.
