Pig-Butchering Kripto Dolandırıcılığı 2026’da Rekor Kırdı: Sadece Ocak Ayında 370 Milyon Dolar Buharlaştı

‘피그 부처링’(pig-butchering) kripto dolandırıcılığı, hızlı bir şekilde para çeken klasik ‘phishing’ saldırılarından farklı olarak, haftalar hatta aylar boyunca ilişki kurup duygusal güven inşa ettikten sonra sahte yatırımlara yönlendiren bir yöntem olarak dünya çapında yayılıyor. Blokzincir güvenlik şirketi CertiK’e göre 2026 yılı Ocak ayında sadece bir ayda bu tür dolandırıcılıklardan kaynaklanan kayıp 370,30 milyon dolar (yaklaşık 5.339 milyar won) seviyesine ulaştı.

‘피그 부처링’ terimi, Çincede “domuzu semirtip sonra kesmek” anlamına gelen ‘샤주판(Sha Zhu Pan)’ ifadesinden geliyor. Buradaki temel fikir, hedefin adeta “beslenip” en savunmasız ve güvenin en yüksek olduğu noktada “kesilmesi”. Dolandırıcı, kurbanı uzun süre boyunca “yöneterek” güven tesis ediyor ve en kritik anda tüm fonları çekip ortadan kayboluyor. Klasik phishing saldırılarında korku ve panikle hızlı tıklama hedeflenirken, bu modelde ikna, tekrar tekrar temas kurma ve psikolojik savunmayı yavaş yavaş çökertme öne çıkıyor.

Bu dolandırıcılık türü çoğu zaman benzer bir akış izliyor. İlk temas; arkadaşlık/dating uygulamaları, LinkedIn gibi iş ağları, Instagram ve diğer sosyal medya platformları, Telegram gibi mesajlaşma uygulamaları veya SMS üzerinden kuruluyor. Mesajlar genellikle “yanlış numaraya mesaj attım” gibi masum, gündelik bir tondan başlatılıyor ya da basit bir selamlaşma havasında yazılarak şüphe eşiğini düşürüyor.

Ardından günler veya haftalar süren bir “ilişki kurma” dönemi başlıyor. Dolandırıcı çoğu kez kendisini başarılı bir dijital varlık trader’ı ya da finans uzmanı olarak tanıtıyor. Günlük hayat anekdotları, inandırıcı kariyer hikâyeleri ve sahte başarı öyküleriyle yakınlık ve güven duygusunu besliyor. Kurbanın duygusal olarak bağ kurması, tavsiye istemeye başlaması, hatta hayatındaki sorunları paylaşır hale gelmesi için ciddi zaman ve emek harcanıyor. Bilinen pek çok vakada, mağdurların birkaç ay süren sohbetlerin ardından yatırım yapmaya ikna olduğu görülüyor.

İlişki yeterince güçlendiğinde oyuna ‘fırsat’ unsuru giriyor. Dolandırıcı, ‘yüksek getiri sağlayan özel stratejiler’, ‘içeriden bilgi’, ‘sadece sınırlı sayıda kişinin erişebildiği gizli platformlar’ gibi anlatılarla sahneye çıkıyor. Bu aşamada sahte kazanç ekran görüntüleri paylaşılıyor, profesyonelce tasarlanmış gibi görünen sahte borsalara veya yatırım sitelerine yönlendirme yapılıyor. Kurbanların önce küçük meblağlarla başlaması teşvik ediliyor ve sözde platform arayüzünde bu küçük yatırımların kısa sürede büyük kâra dönüşmesi sağlanarak güven pekiştiriliyor. Bazı durumlarda, düşük miktarda para çekimine gerçekten izin verilerek platformun ‘normal ve güvenli’ olduğu izlenimi güçlendiriliyor.

Esas sorun bu noktadan sonra başlıyor. İlk başarı hissi ve güven duygusu arttıkça kurban daha büyük meblağlar yatırmaya zorlanıyor. Birikimlerin bozdurulması, kredi çekilmesi, hatta aile ve arkadaşlardan borç alınması yönünde telkin ve baskı uygulamak sık rastlanan bir yöntem. Son aşamada, kurban ana parasıyla birlikte kazandığını sandığı kârı da çekmek istediğinde hesabın bloke edildiği bahanesi öne sürülüyor. Sözde ‘vergi’, ‘komisyon’ ya da ‘hesap kilidi açma ücreti’ altında ek havaleler talep ediliyor. Bu son ek ödemelerin ardından dolandırıcılar genellikle tüm irtibatı kesiyor.

Bu dolandırıcılık modelinin asıl tehlikesi, teknolojiden ziyade psikolojiye dayanması. Dolandırıcılar, yalnızlık ve ilişki kurma ihtiyacını, ekonomik kaygıları ve “bir kerede toparlama” arzusunu, uzman görünen kişilere karşı hissedilen ‘otorite eğilimini’, ekran görüntüleri ve sahte referanslarla yaratılan ‘başarı kanıtı’ algısını sistematik biçimde kullanıyor.

Uzun süreli etkileşimler, kurbanın ‘batık maliyet’ hissini de artırıyor. Aylar boyunca kurulan ilişki ve verilen sözler nedeniyle, para transferi çoğu kez sıradan bir yatırım kararı gibi değil, ‘birlikte yürütülen bir proje’ ya da ‘güvenilir bir ortakla iş birliği’ olarak algılanıyor. Bu nedenle, dolandırıcılık ortaya çıktıktan sonraki dönem yalnızca maddi kayıptan ibaret kalmıyor; aldatılmışlık duygusu, utanç ve güven sorunları gibi ağır psikolojik sonuçlara da yol açıyor.

CertiK’in verilerine göre 2026 Ocak ayında kaydedilen 370,30 milyon dolarlık (yaklaşık 5.339 milyar won) kripto odaklı kayıpların önemli kısmı, kimlik avı ve ‘sosyal mühendislik’ yani güveni kötüye kullanan psikolojik manipülasyon türü saldırılardan kaynaklandı. Pig-butchering modeli de bu kategoriyle büyük ölçüde örtüşüyor ve hâlihazırda en hızlı büyüyen küresel kripto dolandırıcılık türlerinden biri olarak anılıyor.

Dolandırıcılıklardaki artış, 2025’te yaşanan büyük güvenlik olaylarıyla yükselen piyasa kaygılarıyla da bağlantılı. Özellikle 2025 Şubat’ında gerçekleşen Bybit(Bybit) saldırısının da dahil olduğu o dönemki toplam kaybın 1,5 milyar dolar (yaklaşık 2,1627 trilyon won) seviyesinde olduğu konuşulurken, bireysel yatırımcıların güvensizliği artmış durumda. Dolandırıcılar ise bu güvensizliği tersine çevirerek, ‘denenmiş yüksek getiri’, ‘güvenilir özel fon’ gibi ifadelerle kurbanları çekmeye çalışıyor.

Kolluk kuvvetleri ve yargı kurumları da harekete geçmiş durumda. 2026’nın başında Amerika Birleşik Devletleri’nde, Çin ve Saint Kitts ve Nevis çifte vatandaşlığı bulunan Daren Li, büyük ölçekli bir kripto dolandırıcılık şebekesini yönettiği gerekçesiyle 20 yıl hapis cezasına çarptırıldı. Savcılık, Li ve ortaklarının sahte web siteleri kurarak, paravan şirketler üzerinden fon akışını gizlediğini ve 73 milyon doların (yaklaşık 1,053 milyar won) üzerinde meblağı zimmetlerine geçirdiğini açıkladı.

Buna rağmen operasyonlar hâlâ çok zor. Bu tür yapılar genellikle birden fazla ülkeye yayılmış durumda, uçtan uca şifreli mesajlaşma uygulamalarını kullanıyor ve çoğu zaman düzenleyici denetimin zayıf olduğu bölgelerdeki ‘dolandırıcılık atölyeleri’ üzerinden faaliyet gösteriyor. Fon aklama sürecinde de birden çok cüzdan, zincirler arası köprüler ve tezgâh üstü (OTC) broker’lar kullanılarak izler dağıtılıyor. Müdahale ilk aşamada hızlı yapılmazsa, parayı takip etmek giderek zorlaşıyor.

Bu tabloya rağmen, pig-butchering saldırılarında bazı tipik uyarı işaretleri oldukça net. İnternette yeni tanıştığınız bir kişinin ısrarla yatırım tavsiyesi vermeye başlaması, kısa sürede sohbeti ana platformdan farklı bir uygulamaya (örneğin Telegram) taşımaya çalışması, düşük riskle yüksek ve istikrarlı getiri vaat etmesi ciddi bir alarm sinyali. Tanımadığınız ya da yeni tanıdığınız biri size daha önce duymadığınız, lisans ve şeffaflık bilgisi belirsiz bir platforma kripto göndermenizi istiyorsa veya para çekebilmeniz için ‘önce vergi ya da kilit açma ücreti’ yatırmanızı talep ediyorsa, büyük olasılıkla bir dolandırıcılıkla karşı karşıyasınız.

Sektör uzmanları, ‘blokzincirin şeffaflığının soruşturmalara yardımcı olabileceğini ancak işlemler geri çevrilemediği için asıl savunmanın önleme olduğunu’ vurguluyor. Sonuçta pig-butchering kripto dolandırıcılığı, özünde ‘güven’ üzerinden yürüyen bir suç modeli. Gereğinden fazla nazik, ısrarla yatırım öneren ve kusursuz kazanç ekranları gösteren kişilerle karşılaşıldığında, o güvenin kimin çıkarına inşa edildiğini sorgulamak ve her adımı yeniden teyit etmek hayati önem taşıyor.