WhatsApp Yatırım Grubu Dolandırıcılığı: Nasıl Anlaşılır?

WhatsApp yatırım grubu dolandırıcılığı, seni kalabalık bir sohbet grubuna çekip sahte bir yatırım uygulamasına para yatırtan düzendir. Gruptaki kazanç paylaşımlarının çoğu sahnelenmiştir. En net işaretler garantili getiri sözü, özelden yazan bir "asistan" ve para çekmek isteyince çıkan yeni ödemelerdir. Para göndermeden önce kurumu SPK listesinden kontrol et.

WhatsApp yatırım grubu dolandırıcılığı nasıl işler?

Düzen genellikle aynı sırayla ilerler. Her adımın amacı güveni biraz daha artırmak ve düşünme süreni kısaltmaktır.

1. Davet: Tanımadığın bir numara seni gruba ekler ya da bir sosyal medya reklamı seni bağlantıyla gruba çağırır. Reklamda tanınmış bir ekonomistin ya da iş insanının yüzü kullanılabilir. Bu görüntü sahte de olabilir. Ses ve görüntü taklidinin nasıl yapıldığını deepfake dolandırıcılığı yazısında bulabilirsin.
2. Sahne: Grupta bir "hoca" her gün tavsiye verir. Üyeler kazanç ekran görüntüsü paylaşır ve teşekkür eder. Bu üyeler çoğu zaman aynı ekibin yönettiği hesaplar olabilir.
3. Özelden yaklaşım: Bir "asistan" sana özelden yazar. Seni bir uygulamaya, siteye ya da başka bir mesajlaşma kanalına taşır.
4. İlk kazanç: Küçük bir tutar yatırırsın. Ekranda hızla büyüyen bir bakiye görürsün. Bazen küçük bir çekime de izin verilir.
5. Büyük yatırım: "Özel fırsat" ya da "VIP grup" bahanesiyle daha büyük tutar istenir.
6. Kilit: Parayı çekmek istediğinde vergi, komisyon ya da teminat adıyla yeni ödeme istenir. Ödesen de para gelmez.

Meta, Ağustos 2025'te bu düzenin bir örneğini anlattı. Hedefe önce bağlantılı bir mesaj gidiyor, sohbet WhatsApp'tan Telegram'a taşınıyor, küçük görevler ve sahte kazançlarla güven kuruluyor, sonra kripto hesabına para yatırması isteniyor. Aynı açıklamaya göre WhatsApp, 2025'in ilk altı ayında dolandırıcılık merkezleriyle bağlantılı 6,8 milyondan fazla hesabı kapattı.

Gruptaki hangi işaretler tuzağı ele verir?

Tek bir işaret kanıt değildir. İki ya da üç işaret bir arada görünüyorsa durursun.

Ekran paylaşımı ve uzaktan erişim isteği gördüğünde ayrıca dikkat et. Banka adına arayıp uygulama kurduran dolandırıcıların yöntemi AnyDesk dolandırıcılığı yazısında anlatılıyor. Yatırım gruplarında da aynı adım görülür.

Para çekmek isteyince neden yeni ödeme istenir?

Sahte uygulamadaki bakiye bir hesabı değil, bir ekranı gösterir. Rakamları dolandırıcının yönettiği sistem üretir. Senin yatırdığın para ise ilk günden onların hesabına geçmiştir.

Bu yüzden çekim anı tuzağın sonudur. Senden şu bahanelerle para istenir:

• "Kazancının vergisini önce yatırman gerekiyor."
• "Hesabın doğrulanmadan çekim yapılamaz, doğrulama ücreti var."
• "Teminat eksik, şu tutarı tamamla."
• "Yanlış işlem yaptın, hesabın donduruldu. Açmak için ödeme yap."

Bakiyeyi çekmek için önce yeni para göndermen isteniyorsa, o bakiyenin gerçek olmadığını kabul et. Kaybı kabul etmek zordur. Dolandırıcı da bu zorluğa güvenir ve her ödemeden sonra yeni bir neden bulur.

Bazı gruplarda istek farklı gelir: "Hesabına para gelecek, sen onu şu hesaba aktar." Bu teklifi hemen reddet. Hesabını ya da kartını dolandırıcılara kullandıran kişi dolandırıcılığa iştirakten yargılanabilir. Türk Ceza Kanunu'nun 158. maddesine 2026'da eklenen dördüncü fıkra, katkı yalnız bu bilgi ya da araçları vermekten ibaretse cezanın yarı oranında indirileceğini düzenliyor. Yani ceza yine verilir.

SPK yetkisi nasıl kontrol edilir?

Türkiye'de yatırım danışmanlığı, emir iletimi ya da portföy yönetimi gibi hizmetleri yalnız Sermaye Piyasası Kurulu'ndan (SPK) izin alan kuruluşlar verebilir. SPK, izinli kuruluşların unvan, adres, telefon ve yetki bilgilerini kendi sitesinde yayımlıyor. İzin almadan bu faaliyeti yürütmenin cezası Sermaye Piyasası Kanunu'nun 109. maddesine göre iki yıldan beş yıla kadar hapistir.

Kontrolü şu sırayla yap:

1. Sana önerilen kurumun tam unvanını yazılı iste. "Uluslararası platform" ya da yalnız bir uygulama adı yeterli değildir.
2. Unvanı SPK'nın yatırım kuruluşları listesinde ara. Konu kripto ise kripto varlık hizmet sağlayıcıları listesine bak.
3. Kurum listede çıkarsa telefon numarasını mesajdan değil, listeden al. Kurumu ara ve seninle yazışan kişinin, uygulamanın ve sitenin kendilerine ait olup olmadığını sor. Dolandırıcılar izinli kurumların adını da taklit eder.
4. Uygulamayı bankanın ya da aracı kurumun resmî sitesindeki yönlendirmeyle kur. Gruptan gelen bağlantıyla kurma.

SPK bu sorunu yıllar önce adıyla andı. Kurul, 4 Haziran 2020 tarihli basın açıklamasında WhatsApp ve Telegram gibi sistemlerde kurulan üyelik bazlı gruplarda, izni olmayan kişilerin yatırımcıları yönlendirerek mağdur ettiğini bildirdi. Bu kişiler arasında daha önce suç duyurusuna konu olmuş kişiler de vardı.

Bir iddianın kaynağını sınamayı alışkanlık yapmak istersen laboratuvarda sahte bir duyuruyu resmî kanal envanteriyle karşılaştırdığın bir senaryo var.

Para göndermeden önce son kontrol nedir?

Gönder tuşuna basmadan önce şu beş soruyu sor. Birine bile "hayır" diyorsan bekle.

• Kurumun tam unvanını biliyor ve SPK listesinde buldum mu?
• İletişim bilgisini mesajdan değil, resmî listeden aldım mı?
• Para kişisel bir hesaba değil, kurumun kendi adına açılmış hesaba mı gidiyor?
• Kararı en az bir gün bekletip güvendiğim birine anlattım mı?
• Bu parayı kaybetsem hayatım etkilenmez mi?

Kişisel bir IBAN'a "yatırım" göndermek ciddi bir alarmdır. Alıcı adı sana söylenen kurumun unvanıyla aynı değilse gönderme.

Para gönderdiysen ilk saatte ne yapmalısın?

Hız önemlidir, ama sıra da önemlidir. Şu adımları bu sırayla izle:

1. Bankanı ara. Kartın arkasındaki ya da bankanın resmî sitesindeki müşteri hizmetleri numarasını kullan. Transferi, tutarı ve alıcı hesabı bildir. Kartla ödediysen kartı kapattır. İşleme itiraz et ve kayıt numarası al. Havale ve anlık transferler kart işlemleri gibi kolay geri alınmaz. Yine de erken bildirim bankanın yapabileceklerini artırır.
2. Kayıtları sakla. Grup ve özel yazışmaların ekran görüntülerini, dekontları, IBAN'ları, uygulamanın adını ve indirme bağlantısını, telefon numaralarını bir klasörde topla. Sohbetleri silme.
3. Şikâyette bulun. Kayıtlarla birlikte en yakın polis merkezine, jandarmaya ya da Cumhuriyet Başsavcılığına başvur. Bilişim sistemi ya da banka araç yapılarak işlenen dolandırıcılık, Türk Ceza Kanunu'nun 158. maddesine göre nitelikli dolandırıcılıktır. Bu durumda hapis cezasının alt sınırı dört yıldır.
4. Bağlantıyı bildir. Sahte sitenin ve uygulama bağlantısının adresini USOM'a bildir. USOM'un ihbar süreçleri artık Siber Güvenlik Başkanlığı ihbar sayfasından yürütülüyor. İzinsiz yatırım faaliyetini SPK'ya da iletebilirsin.
5. Uygulamayı kaldır. Telefonuna kurdurulan uygulamayı ve uzaktan erişim programlarını sil. Banka ve e-posta şifreni başka, temiz bir cihazdan değiştir.

Can güvenliğini tehdit eden bir durum varsa 112'yi ara.

Sonraki günlerde ikinci dalgaya hazır ol. Kendini avukat, hacker ya da "fon kurtarma uzmanı" olarak tanıtan biri seni arayıp ücret karşılığında paranı geri getireceğini söyleyebilir. Bu teklifi reddet. Banka hesabından izinsiz işlem görürsen hesaptan izinsiz para çekildi rehberindeki adımları izle.

WhatsApp'ta hangi ayarlar seni korur?

Birkaç ayar seni bu gruplardan büyük ölçüde uzak tutar:

• Grup izni: WhatsApp'ın gizlilik ayarlarındaki Gruplar bölümünden seni gruplara kimlerin ekleyebileceğini seç. "Kişilerim" seçeneği tanımadığın numaraların seni doğrudan eklemesini engeller.
• Güvenlik özeti: WhatsApp, kişilerinde olmayan biri seni yeni bir gruba eklediğinde grup hakkında bilgi ve güvenlik ipuçları gösteren bir ekran sunduğunu duyurdu. Bu ekrandan sohbeti açmadan gruptan çıkabilirsin.
• Bildir ve engelle: Gruptan çıkarken grubu bildir. Özelden yazan numarayı da engelle.
• Hesabını koru: İki adımlı doğrulamayı aç ve sana gelen altı haneli kodu kimseyle paylaşma. Hesabın ele geçirilirse WhatsApp hesabım ele geçirildi yazısındaki adımları uygula.

Ailendeki büyüklerle bu ayarları birlikte yap. Sahte mesajı ayırt etme refleksini oynayarak geliştirmek istersen Olta oyununu birlikte deneyin.

Kaynaklar

• SPK: İzinsiz sermaye piyasası faaliyetleri
• SPK: 4 Haziran 2020 basın açıklaması (sosyal medya ve mesajlaşma grupları)
• SPK: Kripto varlık hizmet sağlayıcıları, faaliyette bulunanlar listesi
• Meta: New WhatsApp Tools and Tips to Beat Messaging Scams (5 Ağustos 2025)
• Mevzuat Bilgi Sistemi: 5237 sayılı Türk Ceza Kanunu