Güvenlik

OneCoin Mağdurları İçin 40 Milyon Dolar: Şimdi Ne Olacak?

Bakın, kripto dünyasında dolandırıcılık deyince aklımıza genelde hep aynı tip hikâyeler geliyor: sahte vaatler, şişirilmiş rakamlar, “biraz daha bekle, uçacağız” türü cümleler… OneCoin ise bu işin gerçekten ağır örneklerinden biri. ABD Adalet Bakanlığı’nın yeni başlattığı tazminat süreci tam da bu yüzden dikkat çekiyor —. Ortada sadece hukuki bir dava yok; yıllardır parasını geri almaya çalışan, umut bağladığı bir kapının nihayet aralandığını gören insanlar var.

İşin garibi, İşin aslı şu: DOJ, yaklaşık 40 milyon dolar değerindeki el konulmuş varlıklar üzerinden mağdurlara ödeme yapılması için süreci resmen başlattı. Bu para, kaybedilen toplam zararın yanında devede kulak kalıyor elbette. Ama hiç yoktan iyi. Hatta baya iyi diyeyim; çünkü bu tür dosyalarda insanlar zaman zaman yıllarca tek kuruş göremeden bekliyorlar — itiraf edeyim, beklentimin üstündeydi —

Ben geçen yıl İstanbul’da bir hukuk teknolojisi toplantısında benzer bir “varlık iadesi” oturumunu dinlemiştim. Avukatların söylediği çok netti: kağıt üstünde süreç basit görünür, pratikte ise belge toplama, hak sahipliğini kanıtlama ve sıralama işlemi insanı yorar. OneCoin tarafında da tablo biraz öyle duruyor… yani kolay değil, hiç değil.

OneCoin Dosyası Neden Hâlâ Konuşuluyor?

OneCoin’i “bir kripto skandalı” diye geçiştirmek eksik kalır. Gerçekten eksik. Bu olay, kriptonun popülerleştiği dönemde insanların ne kadar hızlı ikna edilebildiğini gösteren sert, acı bir örnek oldu — yüksek getiri vaatleri, referans sistemi, kapalı dünya, sürekli büyüme söylemi derken milyarlarca dolar toplandı ve sonunda balon patladı.

Bakın, Peki neden hâlâ konuşuyoruz?

Çünkü mağdur sayısı çok fazla olunca adalet mekanizması da doğal olarak yavaşlıyor; herkes aynı anda “param nerede?” diye soruyor ama mahkeme ve savcılık tarafında işler öyle hop diye ilerlemiyor. Bir de uluslararası boyut eklenince — farklı ülkeler, farklı hesaplar, farklı yargı sistemleri, farklı belgeler — mesele iyice dallanıp budaklanıyor.

2023’te Londra merkezli bir danışmanlık projesinde benzer biçimde kara para aklama kaynaklı fon izleme raporu hazırlamıştık. Orada şunu net anladım: paranın izini sürmek teknik olarak mümkün olsa bile hukuki iade aşaması bambaşka bir oyun alanı. İşte OneCoin mağdurlarının önündeki asıl sınav da bu.

40 Milyon Dolar Ne Anlama Geliyor?

Açık konuşayım: 40 milyon dolar büyük para gibi görünüyor ama OneCoin’in toplam zararının yanında oldukça sınırlı kalıyor. Resmî anlatıya göre dünya çapındaki mağduriyet milyarlarca dolara ulaşıyor. Yani herkesin payına düşecek miktar muhtemelen beklentilerin epey altında olacak.

İşte tam da bu noktada devreye giriyor.

Gel gelelim, bu tür programlarda mantık hep aynı çalışıyor: önce varlık havuzu oluşturuluyor, sonra kimlerin gerçekten zarar gördüğü doğrulanıyor. Eldeki pasta oranlanarak dağıtılıyor. Basit gibi dursa da detayda iş değişiyor — bir kişi küçük yatırım yapmıştır. Belgeleri tamdır; başka biri büyük para kaptırmıştır ama evrak eksiktir. Sistem çoğu zaman belgesiz duygulara değil, dosyaya bakar. Daha açık söyleyeyim, maalesef.

💡 Bilgi: ABD’de el konulmuş varlıklardan mağdurlara ödeme yapılırken genelde resmi başvuru süresi, kimlik doğrulaması ve zarar kanıtı istenir. Yani “ben de mağdurum” demek tek başına yetmez; banka dekontu, transfer kaydı ya da hesap hareketi gibi somut deliller gerekir.

Bir de şu var tabii: bu tip tazminat süreçlerinde herkes aynı anda memnun olmuyor. Kimi “nihayet başladı” der, kimi “bu kadar yıl sonra bununla mı uğraşacağız?” diye söylenir. Hmm… ikisi de aslında haklı.

Bir dakika — bununla bitmedi.

Kimler Başvurabilir?

Genelde doğrudan zarara uğrayan bireyler ya da bazı durumlarda yasal temsilcileri başvurabiliyor. Fakat her ülkenin mevzuatı farklı olduğu için “ben otomatik dahilim” demek yanlış olur. Başvuru ekranında sizden geçmiş işlem kayıtları istenirse şaşırmayın — hatta şaşırsanız bile hazırlıklı olun.

İtiraf edeyim, Benim editör masasında ilk dikkatimi çeken şey buydu zaten: insanlar çoğu zaman dolandırıldığını biliyor. Belge saklamayı unutuyor. Kriptoda bu hata pahalıya patlıyor; çünkü zincirde her şey görünse bile sizin cüzdanınızla bağ kurmak için yine de doğru eşleşme, doğru kayıt gerekiyor (evet, doğru duydunuz) Daha fazla bilgi için RCI Hospitality Sızıntısı: IDOR Açığı Neyi Gösteriyor? yazımıza bakabilirsiniz.

Başvuru Sürecinde Neye Bakılıyor?

Lafı gevelemeden söyleyeyim: en önemli konu delil zinciri. Sadece hangi platformdan alım yaptığınız değil; paranın nereden geldiği, hangi tarihte aktarıldığı. Kimin hesabına gittiği de önem taşıyor. Hepsinin hepsinin.

Kriter Neden Önemli? Sizde Ne Olmalı?
Zarar kanıtı Maddi kaybın gerçek olduğunu göstermek için Banka dekontu, transfer geçmişi
Kimlik doğrulama Tazminatın doğru kişiye gitmesi için KYC belgeleri, pasaport/kimlik
Zaman damgası İşlemin skandalla bağlantısını kurmak için Tarih bilgisi olan işlem kayıtları
Cüzdan adresi eşleşmesi Kripto transferinin izini sürmek için Cüzdan adresleri ve blok zinciri kayıtları

Küçük yatırımcı ile kurumsal yatırımcı arasında burada ciddi fark var. Küçük bir startup sahibiyseniz — kendi adıma konuşayım — belki tek tük işleminiz vardır, dosya hazırlamak nispeten kolaylaşır. E peki, sonuç ne oldu? Ama enterprise seviyede yüzlerce işlem varsa iş uzar — hatta bazen içinden çıkılmaz bir hal alır, gerçekten.

OneCoin dosyası bize şunu tekrar hatırlatıyor: Kripto dünyasında teknoloji ne kadar parlak görünürse görünsün, işin sonunda güveni belirleyen şey şeffaflık ve kayıt düzenidir.

Neden Bu Karar Teknoloji Dünyasını Da İlgilendiriyor?

Ne yalan söyleyeyim, Dışarıdan bakınca bu haber sıradan bir hukuk haberi gibi görünebilir. Değil. Kripto ekosisteminde güven meselesi yazılım mimarisinden pazarlamaya, oradan kullanıcı deneyimine kadar her şeyi etkiliyor; bir proje düzgün log tutmuyorsa, kullanıcıya açık veri vermiyorsa ya da denetlenebilir bir yapıya sahip değilse sorun yalnızca etik boyutta kalmaz, doğrudan finansal hasara dönüşür.

Bunu kendi projelerimde defalarca gördüm. Mesela 2024’te Ankara’da bir fintech pilotunda müşteri işlemlerini takip ederken en büyük sıkıntımız model değil veri akışıydı; log eksikse sonradan ne olduğunu anlamak resmen dedektiflik işine dönüyor (ve pek romantik değil, güvenin). Kriptoda durum daha da sert; çünkü geri alma düğmesi yok. Hiç.

Ders Ne?

Açıkçası, Ders şu: kullanıcıya sunulan ürünün arkasında sağlam izleme sistemi yoksa kriz anında herkes sağa sola koşar ama gerçek cevap bulunmaz.

Maalesef.

Tuhaf ama, Bu yüzden hem girişimler hem de büyük kurumlar için kayıt düzeni artık opsiyonel değil. Hiç değil. Laravel API’de Lead Toplama: DTO, Action ve JSON:API yazımızda bu konuya da değinmiştik.

  • Cüzdan hareketlerini açıkça takip etmelisiniz.
  • Kullanıcı iletişimlerini arşivlemelisiniz.
  • Söz verilen ürün ile teslim edilen ürünü birbirine karıştırmamalısınız.
  • Dış denetimi sonradan değil en baştan düşünmelisiniz.

Peki Mağdurlar Gerçekten Para Alabilecek mi?

Kısa cevap? Evet, ama herkes beklediği kadar alamayacak. El konulan varlık havuzu sınırlı; talep edecek kişi sayısı ise muhtemelen çok yüksek olacak.

Dur bir saniye — aslında şunu söyleyeyim önce: böyle dosyalarda asıl başarı ölçüsü toplam meblağ değil, sürecin adil yürüyüp yürümemesidir. Rakamdan önce bu.

Belgeleriniz tamamsa şansınız artar. Eksikse zorlaşır.

Bu kadar net.

Hukuk tarafında bazen küçük ayrıntılar dev fark yaratıyor; yanlış tarih girmeniz bile incelemeyi haftalarca geciktirebilir. Bir arkadaşım bunu Brüksel’de yaşamıştı — sahte yatırım platformu mağduru çıktı. Dekontta açıklama kısmını boş bıraktığı için başvurusu haftalarca askıda kaldı. Hem moral bozucu hem absürt bir durum.

Bence burada hayal kırıklığı yaratan nokta şu olabilir: insanlar haber başlığındaki rakama bakıp herkese ciddi ödeme yapılacağını sanıyor. Görsel Testin ROI’si: Yönetime İkna Etmenin Kısa Yolu yazımızda bu konuya da değinmiştik. PocketMDM: Apple Business Manager Cebinize İniyor yazımızda da bu konuya değinmiştik. HBO Algoritmasını Sıfırlamak: Öneriler Nasıl Değişir? yazımızda da bu konuya değinmiştik.

Öyle olmayacak.

Ama yine de sürecin başlaması önemli; çünkü yıllardır donmuş duran dosyada ilk kez gerçek bir dağıtım mekanizması devreye giriyor.

Böyle Bir Dosya Bize Ne Öğretiyor?

Bana kalırsa en kritik derslerden biri şu: dolandırıcılıklar artık yalnızca sosyal mühendislik meselesi değil, aynı zamanda veri yönetimi meselesi. Kripto cüzdanından sahte borsaya uzanan yolun her halkası incelenebiliyor — ama bunun işe yaraması için devlet kurumlarının hızlı hareket etmesi şart (eh, fena değil). Yoksa teknik imkân olur, hukuki sonuç gelmez (inanın bana). İkisi birbirinden ayrı şeyler.

Kurumlar İçin Pratik Çıkarımlar

Tabi kurumsal tarafta bu haberden çıkarılacak birkaç net ders var:

  1. Müşteri onboarding sürecinde kayıt kalitesini artırın.
  2. Anomali tespiti yapmadan “risk yönetiyorum” demeyin.
  3. Siber olay müdahale planınızı yalnızca saldırıya göre değil, iade senaryolarına göre de hazırlayın. — bunu es geçmeyin
  4. Hukuk ekibi ile teknik ekip birbirinden kopuk çalışmasın.

Bireysel Kullanıcı İçin Çıkarımlar

Bu noktada fazla resmî konuşmayayım — sıradan kullanıcı açısından ana mesaj basit: yüksek getiri vaadine körü körüne atlamayın ve işlem kaydı tutun. Her zaman. İstisnasız.

Sıkça Sorulan Sorular

OneCoin mağdurları nasıl başvuru yapacak?

ABD Adalet Bakanlığı’nın açtığı resmi süreç üzerinden başvuru yapılacak.” Genellikle kimlik bilgileri ve zarar kanıtları istenir.”” En doğru yöntem resmi duyurudaki formu dikkatlice doldurmak.”

Tam para iadesi almak mümkün mü?

Büyük ihtimalle hayır.” El konulan fon miktarı toplam zararın çok altında olduğu için ödemeler oransal olabilir.” Yani herkes kaybettiğinin tamamını alamayabilir.”

Başvuru için hangi belgeler gerekir?

Bunu yaşayan biri olarak söyleyeyim, Banka dekontları,” kripto cüzdan adresleri,” işlem geçmişleri ve kimlik belgeleri genelde iş görür.” Belgeler ne kadar net olursa inceleme o kadar rahat ilerler.” (yanlış duymadınız)

Süreç ne kadar sürer?

Bunu kesin söylemek zor.” Böyle tazminat süreçleri aylar hatta daha uzun sürebilir.” Başvuru yoğunluğu. Itirazlar süreyi uzatabilir.”

Kaynaklar ve İleri Okuma

Doğrusu, ABD Adalet Bakanlığı Resmî Sitesi

DOJ Basın Açıklamaları Arşivi

Dürüst olmak gerekirse, Victim Rights and Restoration Program

💡 Bilgi: Eğer elinizde eski e-posta kayıtları veya transfer ekran görüntüleri varsa bunları silmeyin; böyle dosyalarda sonradan altın değerine dönüşebiliyorlar.
Aşkın KILIÇ

20+ yıl deneyimli Azure Solutions Architect. Microsoft sertifikalı bulut mimari ve DevOps danışmanı. Azure, yapay zekâ ve bulut teknolojileri üzerine Türkçe teknik içerikler üretiyor.

AZ-305AZ-104AZ-500AZ-400DP-203AI-102

Bu içerik işinize yaradı mı?

Benzer içerikleri kaçırmamak için beni sosyal medyada takip edin.

Haftalık Bülten

Her pazar özenle seçilmiş teknoloji yazıları doğrudan e-postanıza gelsin.

← Onceki Yazi
PocketMDM: Apple Business Manager Cebinize İniyor
Sonraki Yazi →
Marathon’un Yeni Deneyi: Sponsorlu Kitler Neyi Değiştirir?

Yorum Yaz

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Haftalık Bülten

Azure, DevOps ve Yapay Zeka dünyasındaki en güncel içerikleri her hafta doğrudan e-postanıza alın.

Spam yok. İstediğiniz zaman iptal edebilirsiniz.
📱
Uygulamayı Yükle Ana ekrana ekle, çevrimdışı oku
Kategoriler
Ara
Paylaş
İçindekiler
← PocketMDM: Apple Business Mana...
Marathon’un Yeni Deneyi: Spons... →
📩

Gitmeden önce!

Her pazar özenle seçilmiş teknoloji yazıları ve AI haberleri doğrudan e-postanıza gelsin. Ücretsiz, spam yok.

🔒 Bilgileriniz güvende. İstediğiniz zaman ayrılabilirsiniz.

📬 Haftalık bülten: Teknoloji + AI haberleri