Sizi Bitcoin ATM'sine Yönlendiren Her Arama Tuzaktır: ABD'yi Saran Kripto ATM Vurgunu

Olay

Florida'da yaşayan Vietnam gazisi yaşlı bir adam, bilgisayarında beliren bir uyarı penceresindeki numarayı aradıktan sonra kendini bir market köşesindeki Bitcoin ATM'sinin önünde, elinde deste deste nakitle buldu. Telefondaki "görevliler" ona hesaplarının saldırı altında olduğunu, parasını korumak için nakde çevirip "güvenli dijital kasaya" aktarması gerektiğini söylemişti. NBC News'ün aktardığı olayda adamı son anda polis durdurdu; binlerce doları makineye yatırmak üzereydi. Aynı senaryonun binlerce benzerinde polis yetişemedi.

ABD Federal Ticaret Komisyonu'na (FTC — tüketiciyi koruma kurumu) göre Bitcoin ATM'leri üzerinden bildirilen dolandırıcılık kayıpları 2020'den 2023'e yaklaşık on kat artarak 110 milyon doları aştı; 2025'te ise bildirilen kayıp yaklaşık 388 milyon dolara ulaştı. Vaka başına tipik kayıp 10 bin dolar civarında. En çarpıcı bulgu ise şu: 60 yaş üstü tüketicilerin bu yolla para kaptırma olasılığı, gençlerin yaklaşık üç katı. Kayıpların büyük bölümü kripto "yatırımından" değil; sahte devlet görevlisi, sahte banka ve sahte teknik destek aramalarından geliyor. Yani Bitcoin ATM'si dolandırıcılığın kendisi değil, tercih ettiği ödeme kanalı.

Yöntem Nasıl İşliyor?

1. Panik düğmesi: Olay bir uyarı penceresiyle, "bankanızdan" gelen bir aramayla ya da "hesabınız suça karıştı" diyen sahte bir memurla başlar. Ortak nokta, paranızın büyük tehlikede olduğu iddiasıdır.
2. "Parayı koruma" masalı: Dolandırıcı sizden para "istemez"; paranızı "korumanıza yardım eder". Nakit çekmenizi, kimseye söylememenizi ve sizi adım adım yönlendireceği makineye gitmenizi ister.
3. Neden kripto ATM'si? Nakit makineye girip karekodla bir cüzdana dönüştüğü anda işlem geri çevrilemez, alıcı anonimdir ve banka memuru gibi araya girip "emin misiniz?" diyecek kimse yoktur. Makineler market, benzinlik ve pasajlarda her yerdedir.
4. Karekod hilesi: Telefondaki kişi kurbana bir karekod gönderir ve makineye okutmasını söyler. Kurban "kendi güvenli hesabına" yatırdığını sanır; karekod aslında dolandırıcının cüzdanıdır.
5. Sarmal: İlk yatırma sorunsuz geçince "kalan bakiyeniz de riskte" denir; kurban günlerce banka banka gezdirilip birikimin tamamı makineye taşıtılır.

Kancalar: otorite korkusu, "kimseye söyleme" izolasyonu ve aciliyet baskısı.

Türkiye'ye Yansıması

Türkiye'de kripto ATM'leri yaygın ve lisanslı değil; bu yüzden senaryo bizde aynı makineyle değil, aynı mantıkla işliyor. "Güvenli hesap" diyerek havale yaptıran sahte polisler, sahte MİT görevlileri ve kurbanı kripto borsasına para yatırmaya yönlendiren çağrı merkezleri, ABD'deki üç aşamalı "phantom hacker" oyununun yerli sürümleri. Kural evrensel: Sizi arayan biri paranızı taşımanızı istiyorsa, paranın gideceği yer neresi olursa olsun, karşınızdaki dolandırıcıdır.

Uyarı Sinyalleri

• Sizi arayan "banka", "polis" veya "teknik destek" görevlisinin nakit çekmenizi ve bir makineye yatırmanızı istemesi. Hiçbir resmî kurum böyle bir talimat vermez.
• İşlemi "kimseye söylememeniz", banka gişesinde sorulursa "kendi ihtiyacım için çekiyorum" demenizin tembihlenmesi.
• Telefonla gönderilen ve makineye okutmanız istenen karekodlar.
• "Hesabınız bloke olacak", "tutuklama kararı çıktı" gibi dakikalar içinde karar vermeye zorlayan tehditler.
• Telefonu kapatmanıza izin vermeyen, sizi ATM'ye kadar hatta tutan "görevli".

Nasıl Korunursunuz?

• Tek cümlelik kuralı ezberleyin: Devlet ve banka, kripto ATM'siyle, hediye kartıyla veya kuryeyle ödeme almaz. Bu talimatı duyduğunuz an telefonu kapatın.
• Bilgisayarda beliren uyarı pencerelerindeki numaraları asla aramayın; bankanızı yalnızca kartınızın arkasındaki veya resmî uygulamadaki numaradan arayın.
• "Kimseye söylemeyin" diyen herkese ailenizden birini veya banka görevlisini dahil edin; dolandırıcılığın panzehiri ikinci bir akıldır.
• Yaşlı yakınlarınızla bu senaryoyu önceden konuşun; "paranı korumanı isteyen arama" kalıbını bilen kişi tuzağa çok daha zor düşer.
• Karekodla para transferini, karşı tarafı bizzat tanımıyorsanız hiçbir koşulda yapmayın; kripto transferleri geri alınamaz.
• Para kaptırdıysanız işlem makbuzunu, karekodu ve arama kayıtlarını saklayıp aynı gün bankanıza ve savcılığa (ABD'de FTC ve FBI'ın IC3 birimine) bildirin.

Kaynaklar

• FTC: Bitcoin ATM dolandırıcılığı kayıplarında büyük artış
• FTC Veri Analizi: Bitcoin ATM'leri — dolandırıcıların ödeme kapısı
• FTC Veri Analizi: Sahte alarm, gerçek vurgun — yaşlıların birikimleri nasıl çalınıyor