'Pig Butchering' (Domuz Kesimi) Dolandırıcılığı

Terim acımasız ama yerinde. "Pig Butchering" (Çince Sha Zhu Pan'dan gelir) dolandırıcılığında kurban, "kesilmeden" yani tüm varlıkları çalınmadan önce iltifatlar, aşk vaatleri ve sahte finansal kazançlarla "beslenir".

2025'te bu, yıllık 5 milyar dolar zarar yaratan en hızlı büyüyen siber suç biçimidir. Sadece 2024'te Amerikalılar bu dolandırıcılıklara 3,9 milyar dolar kaybetti ve 2026'da bu rakamın 5 milyar doları aşması öngörülüyor.

Bunu okuyorsanız, muhtemelen "internet arkadaşınızın" veya "yatırım mentorunuzun" iddia ettiği kişi olmadığından şüpheleniyorsunuz. İşte bu süreçle nasıl mücadele ettiğimiz.

Dolandırıcılığın Anatomisi: Bunu Nasıl Yapıyorlar?

Dolandırıcılık, genellikle aylarca süren dört aşamada gerçekleşir:

Domuzu Bulma (Temas): WhatsApp'ta "yanlışlıkla" atılmış bir mesaj veya Tinder'da bir eşleşme alırsınız. Konuşma dostçadır, duygusal bir bağ kurulur.
Besleme (Grooming): Dolandırıcı, kripto yatırımlarındaki başarılarından bahseder. Sizi küçük bir yatırıma ($500) teşvik eder. Güven kazanmak için karınızı çekmenize izin verir.
Kesim (The Slaughter): Sizi hayat boyu biriktirdiğiniz tasarrufları yatırmaya, kredi çekmeye ikna ederler. "Yatırım platformunda" (dolandırıcılar tarafından kontrol edilen sahte bir site) büyük karlar görürsünüz.
Vergi (The Double Dip): Parayı çekmek istediğinizde, platform "vergi" veya "güvence bedeli" talep eder. Bu, son kuruşunuzu almak için söylenen bir yalandır.

Tipik Pig Butchering Zaman Çizelgesi

Hafta	Ne Olur
1-2	"Yanlış numara" mesajı veya tanışma uygulaması eşleşmesi. Gündelik konuşma başlar.
3-4	Günlük mesajlaşma. Fotoğraf, hayat hikayeleri, gelecek hayalleri paylaşırlar. Güven inşa edilir.
5-6	Kripto ticaretinden "yan gelir" elde ettiklerinden bahsederler.
7-8	Size öğretmeyi teklif ederler. Küçük bir miktarla ($500-$1,000) başlarsınız.
9-12	"Yatırımınız" büyür. Daha fazla yatırmanız için cesaretlendirirler.
13-16	Hayat tasarruflarınızı yatırırsınız, kredi çekersiniz veya emeklilik fonlarınızı bozdurursunuz.
17+	Çekim yapmaya çalışırsınız. Platform "vergi" veya "ücretler" talep eder. Sonra kaybolur.

Grooming Senaryosu Nasıl Derinleşir: Güven → Aciliyet → Dışlayıcılık

Yayınlenen soruşturma ve tüketici koruma raporlarında tekrar eden desen, yukarıdaki dört aşamalı anatomiden daha ince bir katman gösterir: sahte aşk ve sahte kâr aynı anda, birbirini besleyerek ilerler. Tipik akış üç fazdır:

Güven fazı: İlk haftaların konusu asla para değildir. Günaydın mesajları, kişisel hikâyeler ve hatta küçük "zayıf anlar" paylaşılır; dolandırıcı kendi savunmasızlığını abartarak sizden de açılmanızı ister. Bu fazda video görüşmesi talepleri ya nazikçe reddedilir ya da saniyeler süren, düşük kaliteli bir "özür görüşmesi" ile geçiştirilir.
Aciliyet fazı: Güven sağlamlaştıktan sonra kazanım hikâyesi devreye girer: "VIP sinyal grubu üye kontenjanı dolmak üzere", "kayıt ücreti hafta sonu değişiyor", "ailemin tıbbi masrafı için acil çekmem gerekiyor". Amaç, sabırlı ve doğrulayan bir kurban yerine son anda karar veren bir kurban üretmektir; acele, üçüncü bir gözün devreye girmesine zaman bırakmaz.
Dışlayıcılık fazı: İlişki bir "gizli sır"a dönüştürülür: "Bu fırsatı sadece ikimiz biliyoruz", "çevreniz yanlış anlar, kıskanır". Sonuç, kurbanın güvenebileceği üçüncü bir gözün devre dışı kalmasıdır; normalde her şeyi sonlandıracak tek kontrol imkânı ("bağımsız bir uzmana soralım") bilinçli olarak imkânsızlaştırılır.

Bu üç fazın sırası her vakada birebir aynı olmayabilir; uzun süren dosyalarda fazların dalgalar hâlinde birkaç kez tekrarlandığı rapor edilmiştir.

Para Geri Alınabilir Mi?

Evet, ama "sihirli hackleme" ile değil. Koordineli yasal ve teknik eylemler gerektirir. Cyberlord aşağıdaki prosedürü uygular:

1. Aşama: Fon İzinin Belirlenmesi (Blockchain Takibi)

Dolandırıcılar izlerini kaybettirmek için birçok "katır" (mule) cüzdan kullanır. Biz bu akışları haritalandırıyoruz.

USDT/Bitcoin'inizin cüzdanınızdan dolandırıcıların "Soğuk Cüzdanına" veya büyük bir borsaya (örn. OKX, Huobi, Binance) giden yolunu izliyoruz.
Fonlar bir KYC uyumlu borsaya ulaşırsa, emri yetkililerle çalışarak hesap bilgilerini celp edebilir ve potansiyel olarak varlıkları dondurabiliriz.

2. Aşama: Faillerin Kimliğini Belirleme

Fonlar merkezi bir borsaya (CEX) ulaşırsa, borsa bu hesabın kime ait olduğunu bilir (KYC prosedürü).

Kolluk kuvvetleri için, belirli işlem kimliklerini ve hedef adresleri gösteren kanıt niteliğinde bir rapor hazırlıyoruz.
Kripto borsalarıyla dolandırıcılıkla bağlantılı cüzdanları işaretlemek ve dondurmak için koordinasyon sağlıyoruz.

3. Aşama: Yasal İşlemler ve Blokaj (Freeze)

Kurban dostu yargı bölgelerindeki (Singapur, Hong Kong, ABD) hukuk firmalarıyla işbirliği yapıyoruz.

Amaç, dolandırıcılar parayı çekmeden önce borsadaki varlıkları dondurmak için bir mahkeme emri (Asset Freeze Order) almaktır.

Psikoloji: Neden Akıllı İnsanlar Buna Kanar

Pig butchering kurbanları arasında doktorlar, avukatlar, mühendisler ve yöneticiler bulunur. Zeka sizi korumaz – bu dolandırıcılıklar temel insan ihtiyaçlarını sömürür:

Yalnızlık: Dolandırıcı arkadaşlık ve duygusal bağ sağlar
Güven: "İlişki inşası" nın haftaları normal şüpheciliği atlatır
Açgözlülük: Yatırımınızın "büyüdüğünü" görmek heyecan ve FOMO tetikler
Batık Maliyet: Duygusal VE finansal olarak yatırım yaptıktan sonra sahte olduğunu kabul etmek zordur
Utanç: Kurbanlar genellikle utandıkları için rapor etmezler

Bu dolandırıcılığa kanmak için aptal değilsiniz. Bunlar askeri düzeyde psikolojik operasyonlar yürüten profesyonel suçlulardır. Ortalama kayıp $177,000'dır.

Kırmızı Bayraklar: Pig Butchering Dolandırıcılığını Nasıl Anlarsınız

Kendinizi ve sevdiklerinizi bu uyarı işaretlerini tanıyarak koruyun:

1. "Yanlış Numara" Tanıtımı

Size yanlış numara olduklarını iddia ederek mesaj atarlar, sonra dostça bir konuşma başlatırlar. Bu #1 açılış taktiğidir.

2. Çok Mükemmel, Çok Hızlı

Çekiciler, başarılılar ve tüm ilgi alanlarınızı uygun şekilde paylaşıyorlar. İlişki hızla "Bunu daha önce hiç hissetmedim" seviyesine çıkar.

3. Video Görüşmesi İstediğinizde Her Meşguller

Bahaneler şunları içerir: farklı saat dilimi, geç saatlere kadar çalışma, kötü internet. Video görüşmesi yaparlarsa kalite şüphe derecesinde düşüktür.

4. Kripto "Doğal" Bir Şekilde Gündeme Gelir

Kriptodan para kazandıklarından bahsederler. Sizi "sıkmak istemezler" ama ilgileniyorsanız size "öğretmekten mutluluk duyarlar".

5. Platform Meşru Görünür Ama Değildir

Sahte ticaret platformu profesyonel tasarıma, gerçek zamanlı grafiklere sahiptir ve yatırımınızın büyüdüğünü gösterir. Ama tamamen uydurmadır.

6. Çekim Sorunları

Nakit çekmeye çalıştığınızda önce "vergi", "ücretler" veya "sigorta" ödemeniz gerektiği söylenir. Bu, ortadan kaybolmadan önceki son çıkarmadır.

YAPMAMANIZ Gerekenler (Kurtarma Dolandırıcılığı Uyarısı)

Paranızı kaybettiyseniz, "Recovery Scammers" (Kurtarma Dolandırıcıları) için bir hedefsiniz.

Instagram/Twitter'da size "borsayı hackleyip" parayı geri verebileceğini yazan hiç kimseye inanmayın. Bu başka bir dolandırıcılıktır.
Bunların %90'ı ikincil dolandırıcılıklardır ve aynı kurbanları hedef alır.
Sadece kolluk kuvvetleri ve mahkemeler borsayı fonları iade etmeye zorlama yetkisine sahiptir. Biz onlara mühimmatı (kanıtları) sağlıyoruz.

Meşru araştırmacılar:

Kurtarma garantisi vermezler
Gerçekçi beklentilerle belgelenmiş vakalarda çalışırlar
Kolluk kuvvetleriyle koordinasyon sağlarlar
Kripto ödemesi istemezler

İkinci Dalga "Kurtarma Ajanı" Görüşmelerini Eleme

İkinci dalga genellikle veriyle başlar: sahte platforma kaydettiğiniz kimlik, telefon ve işlem bilgileri, suç grupları arasında satılır veya paylaşılır. "Kurban listesinde" olduğunuz için size artık isabetli bir hikâye anlatılabilir: "hesabınızı bulduk", "fonlar hâlâ şu cüzdana bağlı". Sunum öncekiden profesyoneldir — logoslu web sitesi, şirket e-postası, yasal görünen terminoloji — ama ödeme deseni aynıdır: her aşamada yeni bir ön ücret gerekir (önce "analiz", sonra "dondurma", sonra "uyum" ve "serbest bırakma" ücretleri).

Eleme için beş soru:

Kim doğruluyor? Şirketin kayıtlı olduğu ülke, hukuki temsilci ve bizzat arayarak doğrulayabileceğiniz resmi bir kanal var mı?
Ücret yapısı yazılı mı? Sözleşme ve fatura olmadan talep edilen kripto ödemesi, ikinci dalganın en güvenilir ayırt edici işaretidir; derhal durun.
Garanti söz konusu mu? "Kesin geri getiririz" diyen herkes, sürecin belirsizliğini sizden saklıyor demektir; meşru ekipler "şu kanıtlarla şu mekanizmalar çalışabilir" der.
Hangi hukuki araçla? Dosyanızın hangi kısmının, hangi yetki alanındaki hangi resmi merciye hitap edeceği tarif edilmeli; "kendi sistemimizle çekeriz" ifadesi, bir önceki dalga ile aynı tehdidin yeni maskesidir.
İletişim kimden başladı? Siz önce yazmadıysanız size ulaşan her "kurtarma" teklifi, isminizin bu listelerde dolaştığının en somut göstergesidir.

Bütçe beklentisi (yalnızca tahminî): küçük çaplı zincir taraması ve adres izleme raporları piyasadaki örneklerde genellikle 500–2.000 USD bandında başlar; borsa resmi taleplerine ve mahkeme kararıyla bağlanan dondurma süreçleri, hukuk firmasına, ülkeye ve dosyanın karmaşıklığına göre çok daha geniş bir aralıkta değişir ve saatlik tarifelerle ilerleyebilir. Bu bantlar ortalamalardır; sözleşme dışında "esnek" veya "aciliyet" ücreti isteyen herkese şüpheyle yaklaşın.

Şimdi Ne Yapmalı?

Acil Eylemler (İlk 24 Saat)

Tüm iletişimi durdurun dolandırıcıyla
Daha fazla para göndermeyin "ücretler" veya "vergiler" için
Her şeyin ekran görüntüsünü alın silmeden önce
Tüm işlemleri belgeleyin (banka ekstreleri, cüzdan adresleri)
FBI IC3'e rapor edin: ic3.gov
Bankanızla iletişime geçin para transferi yaptıysanız (geri çağırma talep edin)

72 Saat İçinde

Profesyonel bir araştırmacıyla iletişime geçin (Cyberlord gibi)
Yerel yetki alanınızda polis raporu dosyalayın
Fon gönderdiğiniz kripto borsalarını bilgilendirin

Dolandırıcılığı Cyberlord Soruşturma Birimine Bildirin

İlk 72 Saat: Kanıt Koruma Kontrol Listesi

Panik, kayıtların en büyük düşmanıdır. Kurbanların çoğu ilk saatlerde iki kritik hata yapar: hesabı öfkeyle kapatır ya da sahte platformunu anında siler. Bu sürede oluşturulacak bir dosya, ileride yapılacak zincir analizi, borsa bildirimleri ve resmi başvurular için ortak temel olur.

Mesajlar: Ekran Görüntüleri ve Sohbet Dışa Aktarımı

WhatsApp'ta Sohbet Dışa Aktar işlevini kullanıp "medya olmadan" biçiminde sohbeti kendi e-posta adresinize gönderin; zaman damgaları ve mesaj sıralaması bu biçimde korunur. Telegram'da sohbet geçmişi dışa aktarımı, Instagram ve TikTok'ta ise veri erişimi talebi (veri paketi indirme) benzer bir belge üretir.
Ekran görüntüsü almak zorundaysanız tarih/saat şeridini asla kırmayın; kırpılmış kesitler resmi süreçlerde güvenilirliği düşürür.
Görüntü dosyalarını orijinal dosya adlarıyla ve cihazın ürettiği meta veriyle saklayın; yeniden sıkıştırmayın.
Profil fotoğrafları, "kimlik belgesi" olarak gönderilen görüntüler, sesli/video notları ve tanışma uygulamasındaki eşleşme kayıtları ayrı bir klasörde toplanır.

Sahte Platform ve Borsa Hesabı

Şüpheli "yatırım" hesabını kapatmayın: bakiye göstergesi, alım/satım geçmişi, yatırma-çekme kayıtları ve müşteri destek yazışmaları uçtan uca kaydedilir.
Site aynı gün kapanırsa tarayıcı geçmişini, kayıtlı adresleri ve size e-postayla gelen tüm bildirimleri saklayın.
Fon satın aldığınız meşru kripto borsasının işlem geçmişini dışa aktarın; fiat tarafında kullandığınız banka havale ekstrelerini tarih/karşı taraf bilgisiyle birlikte tutun.
Kullandığınız her ödeme kanalını (banka, havale, kripto) miktar-tarih tablosu hâlinde not edin.

Cüzdan Adresleri ve Temel Zincir Takibi

Fon göndermeniz istenen her cüzdan adresini ve her işlem hash'ini (TXID) düz metin olarak kopyalayın; ekran görüntüsü tek başına yetersizdir.
Miktar-kanal-tarih üçlüsünü bir tabloya işleyin; uzman zincir analizi bu tablodan başlar.
Herkese açık blok gezginlerinde dolandırıcı adresini sorgulayarak temel bir okuma yapabilirsiniz: fonlar hâlâ hareket hâlinde mi, tek bir adrese mi toplanıyor, arada kaç "katır" (mule) adresi var? Bu gözlemler, ileride yapılacak profesyonel izleme için değerli başlangıç verisidir.
Zincir izlemede adres etiketleme ve grafik analizi uzmanlık işidir; kendi başınıza "fonu kim aldı" sonucuna varmak için aceleci davranmayın.

Türkiye'den Hangi Resmi Başvurular Yapılabilir?

Aşağıdaki liste, Türkiye'den yapılan başvuru seçeneklerini genel düzeyde özetler; hiçbir sonuç veya süre garantisi vermez ve her dosyanın şartları ayrıdır.

Suç şikayeti: Cumhuriyet Başsavcılığı'na suç şikayeti yapabilirsiniz; e-Devlet üzerinden suç şikayeti imkânları da mevcuttur. Ekte zaman çizelgesi, işlem tablosu, sohbet dışa aktarımı ve cüzdan/TXID listesi içeren özet bir dosya bulundurmak başvurunun işlenebilirliğini artırır.
Banka ve ödeme kurumu: Fiat transferi yapıldıysa "geri çağırma (recall)" talebi, işlemin yapıldığı kanaldan ve yazılı açıklamasıyla yapılmalıdır; sonucu etkileyen asıl etkenler işlem türü ve geçen süredir.
Borsa bildirimi: Dolandırıcı fonların ulaştığını değerlendirdiğiniz KYC uyumlu borsaya kendi destek kanalınızdan resmi bir bildirim yapabilirsiniz; borsalar kişisel dondurma taleplerini kendi hükümlerine göre değerlendirir, reddedebilir veya sessiz kalabilir — bu, çabanın boşa gittiği anlamına gelmez: bildirim dosyanızda kanıt olarak kalır.
Siber suç birimleri: Dolandırıcılık ve bilişim suçları, emniyet ve jandarma bünyesindeki siber suçlarla mücadele birimlerinin görev alanına girmektedir; başvurunun hangi kanaldan yapılacağını yerel polis merkezi veya savcılık yönlendirebilir. Herhangi bir süre veya sonuç vaadi yoktur.

Unutulmaması gereken nokta şu: bu mercilerin hiçbiri tek başına somut bir varlığı dondurma gücü taşımaz; zincir analizi çıktısı bir rapor olarak bu dosyaları besleyebilir ancak yetki sağlamaz. Karar mercii her zaman savcılık ve mahkemelerdir.

Özet: Bu Dosyanın Sıradaki Adımı

Pig Butchering bir "kötü yatırım" değildir; sahte aşk, sahte kâr ve aciliyet üzerine kurulmuş, aylarca süren örgütlü bir sosyal mühendislik operasyonudur. Bu sayfada anlatılan sıra basittir: önce kanıtı güvene alın, sonra zinciri ve KYC borsalarını izleyin, en sonunda savcılık ve mahkeme gibi yetkili merciler nezdinde işlem başlatın. "Borsayı hackleyerek parayı geri getirme" diye bir yol yoktur; geri kazanım yalnızca yetkili mercilerin uygulayabileceği hukuki araçlar üzerinden mümkündür.

Türkçe blog sayfasındaki diğer rehberlere göz atın.
Dosyanızın ilk değerlendirmesi için İletişim sayfasını kullanın.
Çalınan kripto senaryosunda daha spesifik adımlar için Bitcoin veya kripto hırsızlığı sonrası yardım almak rehberine bakın.

'Pig Butchering' (Domuz Kesimi) Dolandırıcılığı: Soruşturma ve Kurtarma (2026)