Sosyal Medya Üzerinden Yatırım Yönlendirmeleri ve Dolandırıcılık

Sosyal medya ve mesajlaşma uygulamaları üzerinden yapılan yatırım yönlendirmeleri, dolandırıcılık yöntemleri ve yatırımcıların maruz kaldığı riskler incelenmektedir.

Günümüzde Telegram, WhatsApp, Discord, X (Twitter) gibi sosyal medya ve mesajlaşma uygulamaları, yatırımcıları hedefleyen sahte yatırım danışmanlığı faaliyetlerinin merkezi hâline gelmiştir. Dolandırıcılar, bu platformlarda açtıkları kapalı gruplar aracılığıyla kendilerini lisanslı kurum üst düzey yöneticisi, uzman analist veya stratejist olarak tanıtarak “garantili kazanç” vaadiyle yatırımcılardan para toplamaktadır.Özellikle derin öğrenme ile oluşturulan deepfake videolar ve sahte referanslar kullanarak ünlüleri taklit eden bu organizasyonlar, kurbanları güven kazanana kadar küçük miktarlarla karlı görünüm sunup son aşamada büyük para transferleri yapmaya ikna etmektedir. Bu çerçevede ortaya çıkan vakalar, hem teknik olarak dijital delillerin incelenmesini hem de sermaye piyasası ve ceza hukuku açısından çok sayıda hukuki düzenleme ile denetimi gerektirmektedir. Aşağıdaki bölümlerde öncelikle teknik delil toplama yöntemleri incelenmiş, ardından konuyla ilgili SPK, TCK, BDDK ve MASAK düzenlemeleri ile yargı uygulamaları ele alınacaktır.

Sosyal Medya ve Kapalı Grup Özellikleri

• Gizlilik ve şifreleme: Telegram, WhatsApp gibi uygulamalar uçtan uca şifreleme (end-to-end encryption) kullandığından yazışma içeriklerinin dışarıdan doğrudan okunması güçleşir. Bu durum, şikayet edildiğinde veya dava açıldığında delil toplama sürecini karmaşıklaştırmakta, delilin bütünlüğünü ve elde edilme usulünün hukuka uygunluğunu titizlikle araştırmayı gerektirmektedir.
• Anonimlik ve sahte hesaplar: Dolandırıcılar genellikle gerçek kimliklerini gizleyerek (çift isimli Telegram hesapları, biyografisiz profiller) gruplar oluşturur. Bu grupların üyelik linkleri sosyal medyada dolaştırılır veya gruplar arası tavsiye ile yeni kurbanlar toplanır. Sahte kimlik veya unvanlarla güven sağlanır; en sık kullanılan yöntemlerden biri, kurbanları “banka/kurum üst düzey yöneticisi” gibi göstermektir.
• İletişim kanalları: WhatsApp ve Telegram’ın yanı sıra Discord ve X (Twitter) gibi platformlarda açılan kapalı sohbet/grup kanalları da yatırım danışmanı taklidi için kullanılıyor. Skype, Zoom veya benzeri uygulamalar üzerinden yapılan “online seminerler” de yaygındır. Dolandırıcıların bu kanallar aracılığıyla gruptaki herkesle eş zamanlı iletişim kurabilmesi, oltalama (phishing) ve sosyal mühendislik saldırılarını kolaylaştırmaktadır.
• Başlangıçta küçük ödemeler: Sistematik dolandırıcılık senaryoları, ilk aşamada mağdura düşük meblağlı ödemeler yapıp güven oluşturma üzerine kurgulanır. Ardından “son aşama” adı altında daha yüksek tutarlar istenir. Örneğin Anadolu Ajansı’na göre bir Telegram “takipçi kazanma” grubunda, kullanıcılara yapılan küçük ödemelerle güven tesis edildikten sonra kurbanlar büyük “refah görevleri” için yüksek miktarlar transfer etmeye yönlendirilmekte, işlemler sahte hesaplar üzerinden döndürülmektedir. Bu şekilde mağdur edilmeye başlayan kişiler ise, artan istekleri karşılayamayınca süreçten kopup büyük zararı fark etmektedir.

Dijital Delil ve Teknik İnceleme Yöntemleri

Mesaj ve Yazışma Kayıtları

WhatsApp, Telegram gibi uygulamalarda gerçekleşen yazışmalar dijital delil olarak ele alınır. Adli bilişim uzmanları bu mesajları genellikle şu kaynaklardan temin eder: Kullanıcı cihazındaki mesaj veri tabanları (ör. WhatsApp msgstore.db dosyası), Telegram’ın isteğe bağlı bulut yedekleri veya uygulama içi mesaj ihbar tutanakları. Ayrıca kişiden kişiye gönderilen sesli/görüntülü mesajlar, PDF veya doküman paylaşım kayıtları da incelenebilir. Uzmanlar bu verilerin bütünlüğünü korumak için dijital imza ve hash (ör. SHA-256) hesapları uygular, böylece dosyanın sonradan değişmediği kanıtlanır.

Görsel ve Video Kanıtları

Dolandırıcılar sahte finansal grafikler, yatırım sonuçları, kripto cüzdan görüntüleri veya ünlülere ait reklam videoları paylaşır. Bu tür görsel/video delillerinin incelenmesinde özellikle EXIF ve meta veri analizine başvurulur. Örneğin bir ekran görüntüsünün oluşturulma zamanı, dosya oluşturma yazılımı veya orijinal cihaz bilgileri EXIF verisinden çıkartılabilir; tutarsızlık, kurguyu gösterebilir. Uzmanlar ayrıca video içeriklerinde derin kurgu (deepfake) olup olmadığını tespit etmek için lip-sync (dudak senkronu) ve ışık/mimik tutarlılığı denetlerler. Özetle, yayınlanan her görsel veya video parçası, uzman raporuyla teknik olarak doğrulanmadıkça tek başına kesin delil sayılmaz; manipülasyon olasılığı vurgulanmaktadır.

Ekran Görüntülerinin Delil Niteliği

Suç delili olarak sunulan ekran görüntüsünün usulüne uygun elde edilmesi zorunludur. Ekran görüntüsü izinsiz veya hukuka aykırı kaydedildi ise delil değeri düşer. Ayrıca, Yargıtay kararları tek taraflı ekran görüntüsünün yeterli olmayacağını, görüntüleri mahkemeye sunan kişinin cihazındaki orijinal kayıtlarla karşılaştırma yapılması gerektiğini belirtmektedir. Bir başka deyişle, sadece “fotoğrafını çektiğim mesajlar” değil, bu mesajların telefondan alınmış çıktısı veya tespit tutanağı esastır. Güvenilirlik artırmak için alınan ekran görüntüsü zaman damgası içermeli veya hemen e-posta ile kendine gönderilip kaydedilmelidir. Gelişmiş tekniklerde blockchain tabanlı zaman damgası kullanılarak, görüntünün gönderildiği anın şifreli kanıtı yaratılabilmektedir. Noter onayı veya bilirkişi raporu ile imzalanan belge formatı da mahkemece itibar görme şansını artırır. Özetle, ekran görüntüsü delil olarak kullanılacaksa; nasıl, ne zaman ve hangi cihazla alındığı açıkça gösterilmeli, içeriğin sonradan değişmediği uzman mütalaasıyla ispatlanmalıdır.

Log Kayıtları ve Zincirleme Muhafaza

Bankalar ve iletişim operatörleri tarafından tutulan dijital log kayıtları (ör. mobil HTS raporları, internet erişim logları, banka işlem kayıtları) mahkemelerce delil olarak kabul edilmektedir. Bu tür kayıtlar, ilgili kurum kayıtlarından alınmalı, hashlenerek saklanmalı ve zincirleme muhafaza (chain-of-custody) kurallarına uyularak delil dosyasına eklenmelidir. Zincirleme muhafaza, adli bilişimde kritik bir ilkedir: Delile erişen herkesin kimliği ve işlem zamanı kayıt altına alınır. Örneğin bir bilirkişi, sanığın internet erişim sağlayıcı (ISS) kayıtlarını veya banka yazışma loglarını inceleyip, IP eşleşmeleri ve zaman şeritleri üzerinden dolandırıcılık eyleminin senaryosunu yeniden kurabilir. Bu tip adli bilişim süreçleri KVKK, CMK ve ilgili mevzuat çerçevesinde yürütülmektedir.

Hukuki Düzenlemeler ve Suç Tipleri

Sermaye Piyasası Hukuku (SPK)

6362 sayılı Sermaye Piyasası Kanunu’nun 39. maddesi uyarınca, yatırım hizmeti ve faaliyetleri ancak SPK’dan lisans alınarak sunulabilir. Lisanssız yatırım danışmanlığı veya portföy yönetimi SPK suçlarını oluşturur. SPK 109. maddenin 2. fıkrası, sermaye piyasasında izinsiz faaliyette bulunanları “iki yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adlî para cezası” ile cezalandırılacağını hükme bağlar. Bu çerçevede, sosyal medya üzerinden bedelsiz tavsiye veriyor olsa da, bu eylem “izinsiz yatırım danışmanlığı” olarak değerlendirilebilmekte; Yargıtay 7. Ceza Dairesi uygulamasında bu tür faaliyetler SPK m.109 kapsamında cezalandırılmıştır. Ayrıca SPK 106 (içerden öğrenenlerin ticareti) maddesi ve ilgili tebliğler, içeriden öğrenenlerin gizli bilgileriyle ticaret yapılmasını suç sayarken, sosyal medyada elde edilmiş bilgiyle hareket edilse bile düzenlemelere uyulması beklenir. SPK suçlarında Cumhuriyet savcısının resen soruşturma açması mümkün olmayıp, suç duyurusuna SPK’nın yazılı başvurusu şarttır (Ceza Muhakemesi Kanunu m. 160).

Türk Ceza Kanunu

Yatırım yönlendirme ve dolandırıcılık eylemleri TCK kapsamında genellikle dolandırıcılık suçu (m.157-158) ve kara para aklama (m.282) şeklinde değerlendirilir. Basit dolandırıcılık TCK 157’de tanımlanmış olup 1–5 yıl arası hapis cezası öngörür. Bu suçu ağırlaştıran unsurlardan biri de Bilişim Sistemleri Kullanımıdir: TCK 158/1-f bendi, “bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle” işlenen dolandırıcılığı nitelikli dolandırıcılık sayar. Sosyal medyada açılan yatırım grupları üzerinden platformlar, dijital cüzdanlar veya sahte arayüzler kullanılarak mağdurların kandırılması hâlinde bu madde uygulanır. Örneğin kripto para borsalarındaki sahtelikler, Telegram gruplarındaki “garantili kâr” vaatleri ve sahte trading uygulamaları TCK 158(f) kapsamında değerlendirilebilir. Bu suçlarda ceza 3–10 yıl hapis ve ağır para cezasıdır (alt sınırı, bilişim araçlı faalde 4 yıl hapis). TCK 282 ise suç gelirlerinin aklanmasını düzenler. Dolandırıcılık sonucu elde edilen paranın yurtiçine gizlice sokulması veya meşru kabul ettirilmesi 282/1’de 3–7 yıl hapis cezasına tabidir. Ayrıca, TCK 43 (müşterek fail) ve 31 (yeni bir suçu azmettirme) hükümleri ile suça yardımlaşan veya teşvik edenlere iştirak veya teşebbüs kapsamında cezai yaptırım öngörülmüştür. Kısaca, sosyal medya grupları aracılığıyla para toplayanlar için SPK 109/2 (izinsiz faaliyet) ve TCK 158/1-f (nitelikli dolandırıcılık) başlıca suç unsurlarını oluştururken, toplanan paranın aklanması TCK 282 ile cezalandırılır.

Düzenleyici Kuruluşlar ve MASAK

Bankacılık Düzenleme ve Denetleme Kurumu (BDDK), bankaların kredi ve döviz işlemlerine ilişkin düzenlemelerle suç gelirlerinin yurt dışına çıkarılması veya sahte hesaplarla işlem yapılmasına kısıtlamalar getirir. Bankalar, olağandışı para transferlerini MASAK’a bildirmek zorundadır (BDDK Tebliğleri). MASAK’ın düzenlemeleri (5549 sayılı Kanun) suç gelirlerinin aklanmasını önleme esaslarını içerir. Bu kapsamda yatırım dolandırıcılığından elde edilen fonlar da MASAK denetimine tabidir. Dolandırıcıların topladıkları paraları kripto borsalara veya offshore hesaplara aktarması halinde bu işlemler MASAK’ın “şüpheli işlem bildirimi” yükümlülüğü kapsamında incelenebilir. Özetle, hem SPK hem BDDK mevzuatı yatırım tavsiyesi verme ve fon toplama faaliyetlerini sıkı şekilde düzenler; bu sınırlar ihlal edildiğinde hem idari hem de cezai yaptırımlar uygulanır.

Örnek Senaryolar ve Yargı Uygulamaları

• Dolandırıcı Telegram/WhatsApp grubu: TSPB Başkanı’nın uyarısına göre, dolandırıcılar WhatsApp ve Telegram grupları kurup kendilerini banka veya aracı kurum çalışanı olarak tanıtmakta, katılımcılardan “para yatırma” vaadiyle ödeme talep etmektedir. Örneğin bu gruplarda, yatırımcılardan sahte aracı kurum hesaplarına havale yapılması istenir; yatırımcılar vaadedilen getiriyi göremeyince iletişim kopar ve para kaybı ortaya çıkar. Adli bilişim süreçlerinde, bu durumda suçun ispatı genellikle WhatsApp/Telegram yazışma dökümleri, banka havale kayıtları ve dolandırıcıya ait sanal IBAN bilgilerinin çözümlenmesiyle yapılır. Yargıtay uygulamalarına göre, lisanssız yatırım danışmanlığı suçu SPK m.109 kapsamında ceza gerektirirken; dijital platformlar kullanılarak yatırımcıdan para toplama eylemleri ise TCK 158/1-f’e göre nitelikli dolandırıcılık sayılmaktadır.
• Deepfake ile yatırım tuzağı: Siber güvenlik uzmanlarının belirttiği gibi, son dönemde sahte “investment guru” reklamlarıyla yatırımcılar Telegram’a çekilmektedir. Örneğin, Erdoğan, Mahfi Eğilmez, Selçuk Bayraktar gibi isimlere ait olduğu ileri sürülen yapay videolar kullanılarak “şu hisselerden alırsanız kazanırsınız” gibi öğütler verilmektedir. Kurbanlar başta küçük tutarlı kazanç videoları izleyerek güven kazanır, daha sonra birikimlerini sanal bir platforma yatırmaya ikna edilir. Bu durumda da suç dolandırıcılığın yanı sıra para yatırma/çekme eylemleri üzerinden TCK 282 çerçevesinde kara para aklama soruşturmasını gündeme getirebilir. Aracılar (örneğin sahte eğitim videoları çekenler) azmettirici olarak yargılanabilir.
• “Görev” vaadiyle para toplama: Bir başka bilinen dolandırıcılık türü, Telegram’da kurulan “takipçi kazanma” gruplarıdır. Bu senaryoda kullanıcılar, belirli sayıda sosyal medya hesabını takip etme karşılığı küçük ödemeler alır. Grup yöneticisi bunu birkaç tur sürdürür; mağdur 100 TL’ye ulaştığında küçük ödemesi yapılır (güven sağlamaca). Ardından aniden “refah görevi” gibi yeni bir aşama başlatılır ve kişiden yüksek tutarda para yatırması istenir. Oyun kurucular sahte hesaplardan yapılan takip ve ödeme dökümleri gösterir; gerçekte ise fonlar kurbanlar arasında dönüp kurcalanmaktadır. Bu durumda, toplanan paranın farklı kişilerin hesaplarına akıtılması MASAK raporlarına konu olabilir; suç gerçekleşince pek çok kişi aynı anda mağdur olur. Mahkemede, kurbanlardan alınan ekran görüntüleri, banka dekontları ve şüpheli IP-log’ları üzerinde uzman incelemesi yapılır.
• Yargı Uygulamaları: Esasen SPK suçlarında birçok karar, yetkisiz aracı faaliyet yürütenlere cezayı onamıştır. TCK 158/1-f uyarınca da Yargıtay, dijital araçlarla dolandırılan yatırımcı eylemlerini nitelikli dolandırıcılık olarak değerlendirmiştir. Örneğin Dolandırıcı A. hakkında, WhatsApp/Telegram’da sahte grafikler paylaşarak para toplayan fiil nitelikli dolandırıcılık sayılmıştır. Mahkemeler ayrıca suçun suça iştirakle işlenmesi halinde TCK 43 ve 31 hükümlerine göre ayrı cezai sorumluluk tesis etmektedir. Bu tür davalarda usulü deliller (ham mesaj logları, IP-erişim kayıtları, uzman mütalaası) titizlikle değerlendirilir.

 Önlemler ve Sonuç

Sonuç olarak sosyal medya üzerinden yatırım yönlendirmesine maruz kalmamak için yatırımcıların SPK lisanslı uzmanlar dışında kimseye güvenmemesi hayati önemdedir. Türkiye Sermaye Piyasaları Birliği başkanı, yatırımcılara SPK lisansına sahip olmayan kişi ve kuruluşların sunduğu “fırsat”lara itibar etmeme uyarısında bulunmuştur. Potansiyel mağdurların korunması amacıyla izlenebilecek başlıca tedbirler şunlardır:

• Lisans ve yetki kontrolü: Yatırım danışmanı veya aracı kurum iddiasındaki kişi/kuruluşun SPK web sitesinde yetki kaydının ve SPL (Sermaye Piyasası Lisanslama) lisansının sorgulanması gerekir.
• Resmi uyarıları takip: SPK, TSPB, BDDK gibi kurumların dolandırıcılık uyarı ve bilgilendirmeleri takip edilmelidir. (Örneğin TSPB’nin sosyal medya dolandırıcılığına karşı yayınladığı duyurular).
• Şikayet ve ihbar: Şüpheli bir faaliyet tespit edildiğinde, önce SPK veya MASAK’a bildirimde bulunulabilir; CİMER veya ombudsman kanallarından şikayet iletir. Suç unsuru bulunduğu takdirde Cumhuriyet Savcılığı’na suç duyurusunda bulunulmalıdır.
• Delil toplama ve uzman desteği: Yaşanacak mağduriyet hâlinde ekran görüntüsü, banka hareketi, mesaj logu gibi tüm deliller CMK 135/3 kapsamında tutanakla toplanmalı, adli bilişim uzmanlarından rapor alınarak davada sunulmalıdır. Zaman damgası, log hash’i, imza gibi teknik doğrulamalar delil değerini güçlendirir.

Yukarıda belirtildiği gibi, sosyal medya grupları üzerinden yürütülen yatırım yönlendirme ve dolandırıcılık faaliyetleri, hem bilişim teknolojisinin sunduğu imkânlarla hem de çok sayıda kanun ve düzenlemeyle yakından takip edilmektedir. Hukuki ve teknik alanlarda sürekli güncellenen içtihatlar ve düzenlemeler ışığında, yatırımcıların bilinçlendirilmesi; suç işleyenlerin ise hem idari hem cezai sorumlulukla karşılaşması sağlanmalıdır. Bu rapor, söz konusu riskli yapılar hakkında yatırımcılara ve ilgili mercilere yol gösterici bir farkındalık sunmayı amaçlamaktadır.

Kaynaklar: Sermaye Piyasası Kanunu ve ilgili tebliğler, Türk Ceza Kanunu maddeleri, MASAK ve BDDK düzenlemeleri ile SPK ve TSPB duyuruları ve güncel adli bilişim çalışmaları kullanılmıştır.