„Paranızı brokerdan geri alacağız" — fon kurtarma dolandırıcılığı

Hiçbir denetim kuruluşunun siciline kayıtlı olmayan bir aracı kuruma 14,000 zloty kaptırdınız diyelim. Altı ay sonra telefon çalar: kibar bir ses kendisini bir „fon kurtarma ajansı"ndan avukat olarak tanıtır, kaybınızın tam tutarını söyler ve parayı dört hafta içinde geri getireceğini vaat eder — yalnızca önce 2,800 zloty tutarında bir „mahkeme teminatı" ödemeniz gerekir. Bu bir kurtarma değildir. Aynı mağduru hedef alan, büyük olasılıkla aynı şebekenin yürüttüğü ikinci bir dolandırıcılıktır. Aşağıda fon kurtarma dolandırıcılığının nasıl işlediğini ve paranızı geri almanın gerçek, sınırlı yollarından nasıl ayırt edeceğinizi anlatıyorum.

Fon kurtarma dolandırıcılığı aslında nedir

Fon kurtarma dolandırıcılığı — kurtarma odası (recovery room) dolandırıcılığı olarak da bilinir — parasını çoktan kaybetmiş kişileri, çoğunlukla yasa dışı veya offshore bir aracı kuruma kaptırmış olanları hedef alan bir dolandırıcılıktır. Şablon acımasızca basittir. Bir yabancı, mağdura beklenmedik biçimde ulaşır; kendisini bir hukuk bürosu, bir „fon iade ajansı", hatta bazen bir denetim kuruluşunun ya da kolluk kuvvetinin temsilcisi olarak tanıtır. Kaybolan parayı „izini sürdüklerini" ve geri alabileceklerini iddia ederler — tek bir koşulla: önce sizin ödeme yapmanız gerekir. Ücret bir komisyon, bir dava masrafı, bir iade vergisi ya da bloke edilmiş parayı „serbest bırakma" bedeli olarak süslenir. Mağdur parayı gönderdiği an, fonlar buharlaşır ve iletişim kopar; ya da yeni bir ödeme talebi belirir.

Mekanizmanın en sinik yanı, hedefin zaten zarar görmüş ve çaresiz biri olmasıdır. İngiltere'nin denetim kuruluşu FCA bunu yalın biçimde anlatır: bir kurtarma odası dolandırıcılığı genellikle, birinin parasını çoktan kaybettiği daha önceki bir boiler room (yüksek baskılı satış) dolandırıcılığının devamı olarak gelir. İkinci dalganın satıcısı kimseye bir yatırım satmak zorunda değildir — yalnızca önceki zararı geri çevirme sözü vermesi yeterlidir. Şema bu yüzden hem bu kadar etkili hem de bu kadar zalimdir.

Neden çoğu zaman sizi ilk kez dolandıran şebekenin ta kendisidir

Sezginin tersine, „kurtarma firması" nadiren rastgele bir yeni oyuncudur. Çok sık olarak onu, ilk dolandırıcılığı yürüten kişiler ya da verileri onlardan satın alanlar işletir. Yasa dışı aracı kurumlar ayrıntılı müşteri kayıtları tutar: telefon numarası, yatırılan tutar, görüşme dökümleri, hatta belirli bir kişinin hangi argümanlara duygusal tepki verdiğine dair notlar. Dolandırıcılık jargonunda „enayi listesi" (sucker list) olarak bilinen böyle bir liste değerli bir metadır. Başka bir gruba yeniden satılabilir ya da tamamen yeni bir ad ve yeni bir telefon numarasıyla ikinci bir yaklaşım için kurum içinde yeniden kullanılabilir.

Bu, mağdurların özellikle ürkütücü bulduğu şeyi açıklar: arayan kişi kaybın tam tutarını ve yatırma tarihini bilir. Sanki paraya gerçekten „ulaştıklarının" kanıtı gibi görünür. Gerçekte ise yalnızca ilk dolandırıcılığın dosyasını ellerinde tuttuklarını kanıtlar. İsabetli, şaşırtıcı derecede kesin ayrıntı bir sosyal mühendislik aracıdır — iddiayı haklı çıkarmak için değil, gardınızı düşürmek için tasarlanmıştır. Arayan kişi ne kadar „her şeyi biliyor" görünüyorsa, o kadar güvenmeniz değil, o kadar temkinli olmanız gerekir.

„Kurtarma odaları, herhangi bir tüketicinin kayıplarını geri almaya yönelik hiçbir hizmeti yerine getirmeden önce kendilerine bir ücret veya işlem masrafı ödenmesinde ısrar eder." — Financial Conduct Authority, 2023.

Tehlike işaretleri — ikinci dolandırıcılığı nasıl tanırsınız

Bir kurtarma dolandırıcılığının tanınabilir bir sinyal kümesi vardır. Tek başına her biri bir uyarı oluşturmalı, hepsinin bir araya gelmesi ise neredeyse kesin bir kanıttır.

• İstenmeyen iletişim. Bu firmayı siz bulup ona yazmadınız — sıklıkla kayıptan aylar sonra, o sizi önce aradı ya da size mesaj attı. FCA'nın da aralarında olduğu denetim kuruluşları, beklenmedik iletişimi bir yatırım dolandırıcılığının temel sinyallerinden biri olarak sıralar.
• Herhangi bir ad altında peşin ücret. Bir komisyon, bir teminat, bir „iade vergisi", fonları „serbest bırakma" masrafı, bir „mahkeme" ya da „yabancı icra memuru" için ödeme — kendi paranızı geri almak için ödeme yapmanız gerekiyorsa, işte bu dolandırıcılığın alameti farikasıdır.
• Geri alma garantisi. Dürüst hiçbir hukuk bürosu sonuç garanti etmez, çünkü offshore bir şebekeden para geri almak doğası gereği belirsizdir. „Yüzde yüz iade" vaadi gerçek bir hizmetin değil, bir dolandırıcılığın pazarlamasıdır.
• Kurumları taklit etmek. Arayan kişi bir denetim kuruluşu, polis, bir „tazminat fonu" ya da uluslararası bir ajans adına hareket ettiğini iddia eder. ESMA ayrıca, dolandırıcıların yatırımcılara gönderdiği e-postalarda kendi kimliğini ve logosunu kötüye kullandığı konusunda uyarmaktadır.
• Uzaktan erişim ya da ek ödeme talebi. Uzaktan masaüstü yazılımı kurmanızın („formu doldurmanıza yardımcı olmak için"), banka kodlarınızı paylaşmanızın ya da „iade işlemi takıldığı için" bakiye eklemenizin istenmesi, aynı şemanın bir tırmanışıdır.

Açıklayıcı bir senaryo — tek bir aramanın anatomisi

Aşağıdaki hikâye, belirli bir kişinin betimlemesi değil, tipik unsurlardan derlenmiş bir örnektir. Anna, aylık yüzde onun çok üzerinde getiri vaat eden bir platforma 9,000 zloty yatırdı, sonra platform birkaç hafta sonra para çekme işlemlerini durdurdu. Dört ay sonra bir telefon aldı. Arayan kişi kendisini bir „Avrupa varlık kurtarma ofisi" danışmanı olarak tanıttı; adını, tutarı ve ilk platformun adını biliyordu. Fonlarının „bir teknik hesapta donduğunu" ve serbest bırakılabileceğini, ancak bunun 1,900 zloty tutarında bir işlem ücreti ve „hukuk departmanının prosedürü tamamlayacağı" bir uygulamanın kurulmasını gerektirdiğini söyledi.

Bu unsurların her biri bir tehlike işaretidir: istenmeyen iletişim, ilk dolandırıcılığa dair ayrıntıların bilinmesi, peşin ücret, hayali bir „teknik hesap" ve uzaktan erişim talebi. Gerçek bir kurtarma senaryosu, hiçbir zaman „bugün" para transferi isteyen bir aramayla başlamaz. Anna, ödeme yapmak yerine telefonu kapattı, durumu bankasına bildirdi ve firmanın adını uyarı listelerinde kontrol etti. Böyle bir aramaya verilebilecek tek doğru yanıt budur.

Gerçek kurtarma neye benzer ve sınırları nerededir

Gerçek yollar vardır, ama sınırlı, yavaş ve garantisizdir. Kartla ödediyseniz en hızlı seçenek bir ters ibraz (chargeback) — kartı veren bankaya açılan bir itirazdır. Kart kuruluşları genellikle işlemden itibaren itiraz başvurusu için 120 güne kadar süre tanır; ABD'nin FCBA yasası ise faturalama hataları için ekstre tarihinden itibaren 60 gün verir; tam kurallar kuruluşa ve bankaya göre değişir, bu yüzden hız önemlidir. Banka havalesiyle ödediyseniz bankanıza bildirin ve geri çağırma (recall) talep edin — fonlar henüz başka yere aktarılmadıysa, bazen tutulabilirler.

İkinci katman resmî yoldur. Denetim kuruluşuna yapılan bir ihbar, kuruluşun kamuya açık bir uyarı listesine girmesini sağlayabilir; savcılığa ya da polise yapılan bir bildirim ise bir cezai soruşturma başlatır. Bir dolandırıcılığı daha kapıda fark etmekle, iş işten geçtikten sonra para geri almaya çalışmak arasındaki farkı kavramak yararlıdır; ilk aşamaya, yani aracı kurum seçimi ve güvenliği konusuna ayrı bir bölüm ayırdım. Aracı kurum gerçekten lisanslıysa ve iflas ettiyse durum farklıdır; bu konuyu daha geniş bir çerçevede ele aldım. Bunun yanında, dolandırıcılığa karşı en güçlü savunma risk yönetimi alışkanlıklarıyla, para yatırmadan önce başlar — denetlenen bir aracı kurum seçmekle. Düzenlemenin temellerine dair daha geniş bir bakış için Forex'in temelleri bölümüne, küresel düzenleme tablosu içinse forexmechanics.com'daki düzenlemeler bölümüne göz atabilirsiniz.

Türkiye açısından bir not: Türkiye'de kaldıraçlı döviz ve CFD (fark sözleşmesi) işlemleri iki ayrı otorite tarafından düzenlenir — sermaye piyasası araçlarını SPK (Sermaye Piyasası Kurulu) denetlerken, bankacılık ve döviz faaliyetlerini BDDK (Bankacılık Düzenleme ve Denetleme Kurumu) gözetir. SPK ve BDDK lisansı olmayan yabancı bir aracı kurum üzerinden gerçekleştirilen kaldıraçlı Forex/CFD işlemleri, Türkiye'deki bireysel yatırımcılar için mevzuata aykırı olabilir veya ciddi yasal-mali riskler doğurabilir. Avrupa Birliği'nde ise ESMA, perakende müşteriler için kaldıracı 1:30 ile sınırlandırmıştır — bu rakam yalnızca AB bağlamında geçerlidir, Türkiye'de bağlayıcı değildir. İade edilen ya da geri alınan tutarların vergilendirilmesi söz konusu olursa, Türkiye'de bu gibi kazançlar genellikle Gelir Vergisi Kanunu kapsamında değerlendirilebilir ve aracı kurum ya da banka üzerinden yapılan işlemlerde stopaj (tevkifat) uygulanabilir; somut durumunuz için bir mali müşavire ya da vergi uzmanına danışın. Bu içerik yalnızca eğitim amaçlıdır ve yatırım ya da hukuk tavsiyesi değildir.

Yarın ne yapmalı

1. Tek bir demir kuralı yazıp masanızın üstüne asın. Şöyle der: „beni önce arayıp peşin ücret isteyen hiç kimse paramı geri getirmez". Bu tek kural neredeyse tüm kurtarma dolandırıcılığını saf dışı bırakır, çünkü peşin ücret ve istenmeyen iletişim onun iki temel direğidir. Parasını kaybetmiş olabilecek yakınlarınıza da bunu tekrarlayın.
2. Kartla ödediyseniz bugün bankanızı arayın ve ters ibraz (chargeback) seçeneğini sorun. İşlemin tarihini ve tutarını verin, hizmetin sunulmadığını ya da bunun bir dolandırıcılık olduğunu açıklayın. Bunu olabildiğince hızlı yapın, çünkü kart kuruluşları süreyi genellikle işlemden itibaren 120 güne kadar sayar ve her gecikme günü aleyhinize işler.
3. Firmanın adını denetim kuruluşunun uyarı listesinde ve IOSCO uyarılar portalında kontrol edin. Hem ilk aracı kurumun hem de sizi arayan „kurtarma firması"nın tam adını girin. Biri orada zaten görünüyorsa, bir teyit ve bankayla görüşmenizde ve ihbarınızda güçlü bir argüman elde etmiş olursunuz.
4. Savcılığa ya da polise bir ihbar ve denetim kuruluşuna bir bildirim yapın. Ekran görüntülerini, transfer geçmişini, arayanların telefon numaralarını ve e-posta adreslerini hazırlayın. Kurtarma belirsiz olsa bile, ihbarınız delil birikimini besler ve aynı mağdur listesindeki bir sonraki kişileri koruyabilir.
5. Hiçbir uzaktan masaüstü yazılımı kurmayın ve banka kodlarınızı paylaşmayın. Birisi bilgisayarınıza uzaktan erişim ya da „iadeyi tamamlamak için" bir yetkilendirme kodu isterse, aramayı derhal sonlandırın. Bu, parayı geri almanın bir adımı değildir — hesabınızın kontrolünü ele geçirme girişimidir.