Cüzdanda birden "bedava coin" beliriyor
Bir gün cüzdanını açıyorsun ve içinde hiç almadığın bir token görüyorsun. Adı inandırıcı duruyor ve ekranda gösterilen "fiyatla" hesaplarsan değeri binlerce Lira gibi görünüyor. Token notunda bir bağlantı var, üstünde "para çekmek için resmi siteyi ziyaret et" yazıyor. Kalbin hızlanıyor: gerçekten talih kuşu mu kondu?
Dur bir saniye. Bu, "zehirli airdrop" denen şeyin en klasik açılışıdır. Dolandırıcı bu tür tokenları binlerce cüzdana sıfır maliyetle serpebilir; tek bahsi şu: birinin o bağlantıyı açıp cüzdanını bağlayıp "al" düğmesine basmaya dayanamamasıdır. Gerçekten bedava olan iyi airdrop'lar neredeyse hiçbir zaman kendi ayağıyla sana gelmez. Ne kadar davetsiz gelirse, ne kadar "hemen al" diye seni acele ettirirse, o kadar şüphelenmen gerekir. Bu yazı şunu anlatıyor: projeler neden airdrop yapar, güvenle nasıl alınır ve özellikle cüzdanını boşaltmak için kurulmuş oyunlar neye benzer.
Projeler neden bedava coin dağıtır
Kimse saf hayır için yapmaz. Niyeti anlarsan "ciddi airdrop" ile "airdrop kılığına girmiş dolandırıcılık" arasını ayırt edebilirsin:
- Soğuk başlangıç ve kullanıcı çekme: yeni bir projenin en eksik şeyi kullanıcı ve dikkattir. Bedava token dağıtmak bir pazarlama gideridir, "var olduğumu bil ve beni dene" demeyi tokenla satın almak gibidir.
- Gerçek erken kullanıcıları ödüllendirmek: geriye dönük (retroaktif) airdrop, henüz ortada airdrop beklentisi yokken ürünü gerçekten kullanmış kişileri ödüllendirir ve sadece bedavacılık peşindeki sybil hesaplarını eler.
- Verileri güzel göstermek: bazı airdrop'lar, fon toplamadan ya da borsaya listelenmeden önce aktif adres ve işlem hacmi gibi metrikleri yukarı çekmek için yapılır. Bu "veri için" dağıtılan tokenların uzun vadeli değeri çoğu kez çürüktür.
- Merkeziyetsiz yönetişim: yönetişim tokenını kullanıcılara dağıtarak topluluğun oylamaya katılması sağlanır ve proje daha merkeziyetsiz, daha "topluluk uzlaşılı" görünür.
Bunları anlayınca şunu görürsün: airdrop tokenının değerli olup olmadığı, projenin gerçekten içi dolu mu olduğuna bağlıdır, "bedava olmasına" değil. Bedavalık sadece kullanıcı çekme yöntemidir, değer garantisi değil.
Airdrop türleri
| Tür | Alma şartı | Değer eğilimi |
|---|---|---|
| Retroaktif airdrop | Ürünü gerçekten kullanmış olmak (swap, köprü, oylama) | Genelde en değerlisi |
| Holder snapshot airdrop | Snapshot anında belirli bir token tutmak | Orta, projeye bağlı |
| Sosyal görev airdrop | Takip et, retweet'le, gruba katıl, görev yap | Genelde düşük, amaç kafa toplamak |
| Borsa etkinliği airdrop | Borsada belirli görevleri tamamla | Projeye bağlı, kanalı görece resmi |
Kural açık: şartı ne kadar "gerçek kullanıma" benziyorsa ve script'le toplu toplanması ne kadar zorsa, genelde o kadar değerlidir; parmak ucuyla takip et-retweet'le ile alınanların değeri çoğu kez düşüktür, hatta phishing'le karışıktır.
Binance içindeki airdrop: HODLer Airdrops
Binance.com'daki en yaygın airdrop biçimi HODLer Airdrops'tur ve burada ne alma bağlantısı vardır ne de ödenecek bir ücret. Yalnızca Simple Earn'e (Esnek ya da Kilitli) veya On-Chain Yields'e yatırılmış BNB sayılır; spot hesapta öylece duran BNB katılmaz, Binance Loans'ta teminat olarak kullanılan BNB de hesaba girmez. Binance, duyuruda belirttiği geçmiş bir dönem boyunca bakiyenin saat başı rastgele anlık görüntüsünü alır, bunların ortalamasını kullanır ve bir kullanıcının payını toplam dağıtımın %4'üyle sınırlar. Tokenlar duyurudan sonraki 24 saat içinde, işlem başlamadan önce spot hesaba düşer. ABD, Birleşik Krallık, Kanada, Avustralya, Japonya ve Hong Kong gibi bazı ülkelerde oturanlar katılamaz; hangi ülkelerin dışarıda kaldığı her duyuruda yazar. Sana "Binance airdrop'unu almak için tıkla" diye bağlantı gönderen biri varsa bu phishing'dir.
Güvenle airdrop almanın 5 adımı
Bu akışı alışkanlık haline getirirsen, airdrop dolandırıcılıklarının çoğu adımlardan birinde takılır:
- ① Sadece resmi kapıdan gir. Projenin resmi sitesinden, resmi sosyal hesabının sabitlenmiş gönderisinden ya da güvenilir bir medyanın doğruladığı bağlantıdan gir. DM'den/yorum bölümünden/token notundan gelen "alma bağlantısına" asla tıklama.
- ② Önce sözleşmenin gerçekliğini doğrula. Alma sayfasının etkileşim istediği sözleşme adresini al, block explorer'da resmi adresle karşılaştır; tek bir karakter bile farklı olmamalı ("Kendin dene" bölümüne bak).
- ③ Özel bir "yakma cüzdanı" kullan. Yalnızca biraz gas içeren, hiçbir varlık tutmayan ayrı bir cüzdan oluştur ve airdrop avını sadece onunla yap. Yanlış imzalarsan ana cüzdanın yanmaz.
- ④ Her imzanın/onayın neyi onayladığını oku. Cüzdan açılır penceresinde
approveya dasetApprovalForAllgibi bir onay isteği çıkarsa dur ve hangi varlığa ne kadar dokunacağını anla. Anlamıyorsan reddet. - ⑤ Aldıktan sonra fazla onayları hemen kontrol et ve iptal et. Aldıktan sonra bu cüzdanda hâlâ duran onaylara bak; şüpheli ve artık gereksiz olanların hepsini iptal et (revoke).
Not: gerçek airdrop en fazla zincir üstü bir işlem için tek bir Gas Fee ödetir. Gerçek airdrop "önce coin gönder ki alabilesin" demez, özel anahtarını ya da seed phrase'ini hiç sormaz.
Phishing oyunu: imza ve onay tuzakları
Bunların hepsi cüzdanını boşaltma niyetinin işaretidir
- "Önce 0,1 ETH gönder ki aktivasyon olsun ve alabilesin" → gerçek airdrop senden önceden ödeme istemez, bu yüzde 100 dolandırıcılıktır.
- Anlamadığın bir onay/permit imzalamaya yönlendirilmen → bu "coin almak" değildir, bir tokenının kontrolünü dolandırıcının sözleşmesine vermektir. İmzalar imzalamaz varlık tek tıkla taşınır.
- Özel anahtar ya da seed phrase isteyen her "alma" → seed phrase = tüm varlıklarının anahtarı. Resmi hiçbir işlem onu istemez. İsteyen kesin dolandırıcıdır.
- Cüzdanda birden beliren tanımadığın token → etkileşime girme, eklenen bağlantıya tıklama, satmaya çalışma. Bu "zehirli token" etkileşime girer girmez kötü amaçlı onayı tetikleyebilir.
- "Tebrikler kazandın" ya da "whitelist hakkı" DM'i → Discord/Telegram'da sana ilk DM atan neredeyse kesin dolandırıcıdır.
- Alan adı tek harf farklı olan "resmi site" → seni cüzdan bağlatmaya çeken sahte sitedir. Girmeden önce alan adını harf harf kontrol et.
Özünde iki şeyi ayırt et: "coin almak" temelde sözleşmenin sana coin göndermesidir, yani hiçbir şeyi onaylaman gerekmez; oysa dolandırıcının istediği "imza" senden parana dokunma izni almasını ister. Yön ters döner ve paran uçar.
Airdrop dolandırıcılığına düştüm: ilk saatlerde ne yapmalıyım?
Yanlış bir onay imzaladın, seed phrase'ini sahte bir siteye yazdın ya da "serbest bırakma ücreti" diye para gönderdin. Blokzincirden çıkan varlık neredeyse hiç geri gelmez. Cüzdanda kalanı korumak ve bankadan giden parayı durdurmayı denemek ise hâlâ mümkün. Sıra önemli:
- Açık onayları kapat. Etherscan'in onay denetleyicisine (Ethereum ağı), BscScan'inkine (BNB Chain) ya da 100'den fazla EVM ağını kapsayan revoke.cash'e cüzdan adresini gir ve tanımadığın her onayı iptal et. Her iptal biraz gas harcar.
- Seed phrase'i ya da özel anahtarı bir yere yazdıysan iptal etmek yetmez: ifadeyi bilen cüzdanı yönetir. Yeni ifadeyle yeni bir cüzdan oluştur ve kalan varlıkları, en değerlisinden başlayarak oraya taşı. Eski cüzdanı kaybedilmiş say.
- Kanıtları kaybolmadan topla: işlem hash'leri, paranın gittiği adres, sitenin bağlantısı, yazışmaların ve seni bulan hesabın ekran görüntüleri.
- Havale, EFT ya da FAST ile para gönderdiysen hemen bankanı ara; işlemin geri çağrılmasını ve alıcı hesaba bloke konmasını iste. FAST anında gider, ilk saatler belirleyicidir. Alıcı hesabın dondurulması genellikle savcılık ya da mahkeme kararı gerektirdiği için şikâyeti aynı gün yap.
- Şikâyeti bizzat ver: polis merkezine, Cumhuriyet Başsavcılığına ya da Siber Suçlarla Mücadele Şube Müdürlüğüne imzalı bir dilekçe ve kanıtlarla (banka dekontları, ekran görüntüleri, işlem kayıtları) git. Dilekçenin taranmış halini e-postayla gönderme, kendin götür. Suç duyurusu e-Devlet üzerinden yapılamıyor; CİMER'e yazmak da savcılığa başvurunun yerini tutmuyor. Tehdit ya da acil bir durum varsa 112'yi ara.
- Seni bir yatırım teklifiyle kandırdılarsa (garantili getiri, "senin yerine işlem yapan" hesap yöneticisi, izinsiz platform) SPK'ya da şikâyette bulunabilirsin: +90 312 292 90 90 (Ankara), +90 212 334 55 00 (İstanbul) ya da KEP adresi spk@hs01.kep.tr. SPK izinsiz faaliyeti inceler ama bireysel uyuşmazlıkları çözmez, kimsenin zararını geri ödemez.
Dolandırıcılığın arkasından "paranı geri alırız" dolandırıcılığı gelir
Para kaybeden kişi ikinci bir dalganın hedefi olur: cüzdan izleyen "hacker"lar, "milyonları geri aldık" diyen avukatlık büroları, kendini polis, MASAK ya da SPK görevlisi gibi tanıtan hesaplar. Türkiye'de sahte avukat ve danışmanların, kaybı geri almak için peşin 25.000 ile 50.000 TL arasında para isteyip ortadan kaybolduğu vakalar Eylül 2026'da da haberlere yansıdı. Bir başka kalıp, çekimden önce sahte MASAK, SPK ya da savcılık yazısıyla "vergi", "MASAK blokesi" veya "sigorta ücreti" istemektir. SPK ve çalışanları telefon, SMS, e-posta ya da sosyal medya üzerinden para istemez. Blokzincirdeki bir işlemi ücret karşılığında geri çeviren kimse yoktur; kripto kurtarmak için önden ücret isteyen dolandırıcıdır. ABD'de FTC ve FBI da bu senaryo hakkında uyarı yayımladı.
Sözleşmenin gerçekliğini doğrula, riskli onayı geri çek
Airdrop almadan önce ve sonra, Etherscan'de (Ethereum block explorer, ücretsiz) birkaç dakika ayırıp şu iki şeyi yaparsan tuzakların çoğunu durdurabilirsin:
- Airdrop sözleşmesinin gerçekliğini doğrula. Alma sayfasının istediği sözleşme adresini Etherscan'e yapıştır; açık kaynak mı, ne zaman oluşturulmuş, kaç kişi etkileşmiş bak, sonra resmi duyurudaki adresle karakter karakter karşılaştır. Yeni oluşturulmuş ve resmi adresle eşleşmeyen sözleşmeyi hemen bırak.
- Şüpheli onayları kontrol et ve iptal et (revoke). Etherscan'de "Token Approvals" menüsü vardır. Cüzdanını bağla (ya da sadece adresi girip görüntüle); hangi sözleşmelere onay verdiğini ve limitin ne kadar olduğunu görürsün. Tanımadığın, kaynağı belirsiz ya da artık gereksiz onayları tek tek iptal et. İptal biraz gas ister ama bu "kötü onayın seni yavaşça boşaltması" deliğini kapatan kilit adımdır. Düzenli revoke alışkanlığı edin.
Son olarak CoinGecko'yu aç ve o airdrop tokenını ara; gerçekten listelenmiş mi, gerçek işlem hacmi var mı, birçok platformda kayıtlı mı bak. "Binlerce Lira değerinde" denen birçok airdrop tokenının aslında hiç gerçek piyasası yoktur ve o "fiyat" sadece seni kandırmak için konmuş yemdir.
Coin cüzdana düştü, asıl mesele bundan sonra başlıyor
Sözleşmeyi kontrol ettin, coin de cüzdana geldi; çoğu kişi işin bittiğini düşünür. Oysa takılanların çoğu tam bu aşamada takılır. Airdrop tokenı her zaman aldığın büyük coinlere benzemez: çoğu zaman fiyatı vardır ama satışı karşılayacak kadar alıcısı yoktur. Cüzdan ekranında binlerce lira değerinde görünür, satmaya kalktığında fiyat çöker ve eline geçen, gördüğünün çok altında kalır.
Bu yüzden coin eline geçtikten sonra, bir şey yapmadan önce iki dakikanı şu üç şeye ayır:
- Nerede satılabiliyor. Gerçekten işlem gören bir işlem çifti olup olmadığına bak. Adını hiç duymadığın küçük bir platformda asılı duran tek bir fiyat ile birçok yerde gerçek işlem görmek aynı şey değildir.
- Emir defteri ne kadar derin. Alış ve satış tarafında ne kadar emir beklediğine bak. Elindeki miktarın son fiyattan hesaplanan değeri ile piyasanın gerçekten emebileceği miktar iki ayrı sayıdır; arada büyük fark varsa gerçekleşen fiyat ekrandakinden çok daha kötü olur. Buna slippage denir.
- Birim fiyata aldanma. Birkaç kuruş olması ucuz olduğu anlamına gelmez, binlerce adet tutmak da değerli olduğu anlamına gelmez. Bakman gereken market cap ve dolaşımdaki miktardır. Bedava gelen coin en kolay abartılandır: maliyeti sıfır olduğu için her fiyat kâr gibi görünür.
Aldım ama cüzdanda görünmüyor
Alma işlemi başarılı görünüyor ama coin cüzdanın ana ekranında yok. Çoğu zaman sebep, cüzdanın tokenı kendiliğinden tanımamasıdır. Cüzdan adresini block explorer'a yapıştır ve işlem geçmişinde tokenın gerçekten gelip gelmediğine bak. Geldiyse cüzdandaki "Token ekle" ya da "Token içe aktar" seçeneğiyle elle ekle. Sözleşme adresini yalnızca projenin resmi sitesinden veya resmi duyurusundan kopyala; grupta paylaşılanı kullanma, block explorer aramasında çıkan ilk aynı adlı tokena da hemen tıklama, aynı isimli sahte token çok fazla. Görünmemesi almadığın anlamına gelmez; hiçbir sitede tokenı "aktifleştirmen" ya da "çekmen" de gerekmez.
Aldığın miktar tek seferde gelmeyebilir
Birçok proje airdrop'u parça parça dağıtır: alırken bir kısmı verilir, kalanı aylara yayılarak açılır (vesting) ya da tamamını almak için stake etmen veya belli bir süre tutman istenir. Birçok airdrop'un bir de son alma tarihi vardır; süresinde alınmayan pay geri çekilir. Bu kurallar projenin airdrop duyurusunda ya da dokümanında yazar. Almadan önce iki dakika okumak, sonradan sağa sola sormaktan daha işe yarar. Kilit açılış takvimi fiyatı da etkiler: her açılışta piyasaya her an satılabilecek yeni bir parti girer. Bu, tokenomics yazısında anlatılan kilit açılışı satış baskısıyla aynı şeydir.
Listelemeden sonraki ilk saatlerde fiyat en karışık halindedir
Airdrop tokenı işleme açıldığında, alan herkesin elinde maliyeti sıfır olan coin vardır ve satmak isteyenler aynı anda sıraya girer. Fiyat kısa sürede sert iner çıkar, alış ile satış arasındaki fark da çok açılır. Bu anda piyasa emri verirsen gerçekleşen fiyat ekranda gördüğünden çok uzak olabilir. Gerçekten satacaksan kabul edebileceğin bir fiyattan limit emir koy; hepsini piyasa emriyle bir anda bırakmaktan çok daha sağlamdır.
Satacaksan benim yaptığım şu: önce çok küçük bir miktar satıp gerçekleşen fiyatı ve kesilen ücreti görürüm, kalanına ondan sonra karar veririm. Kalanı tutup tutmamak, projenin kendisi hakkındaki görüşüne bağlı olmalı; ekranda o an görünen fiyata değil.
Ne zaman hemen vazgeçmeli
Aşağıdakilerden biriyle karşılaşırsan, tereddüt etme, o airdrop'u bırak
- Önce coin göndermeni, "aktivasyon/işlem/teminat ücreti" ödemeni isteyip sonra aldıracaksa;
- Özel anahtarını, seed phrase'ini istiyor ya da cüzdanını tanımadığın bir siteye/uygulamaya import ettiriyorsa;
- Alma sayfasındaki sözleşme adresi resmi duyurulanla eşleşmiyorsa, tek karakter bile fark etse;
- "Birkaç dakika içinde al, sonra geçersiz" diye seni acele ettirip panik yaratıp kontrol etmene fırsat vermiyorsa;
- Cüzdandaki coin davetsiz gelmişse ve yalnızca harici bir bağlantıyla "çekilebiliyorsa".
Türkiye'de airdrop
Türkiye'de "airdrop haber" adıyla açılmış çok sayıda Telegram grubu var ve bir kısmı resmi duyuru kılığında phishing bağlantısı dağıtıyor. Bağlantıyı gruptan değil, projenin kendi sitesinden ve resmi hesabından bul. "Milyonluk airdrop" vaat eden YouTube ve TikTok videoları da sık sık cüzdan bağlatan sayfalara çıkar; videoyu izle, bağlantısına tıklama.
Vergi tarafında durum şu: Eylül 2026 itibarıyla kriptoya özel bir işlem vergisi ya da stopaj yürürlükte değil. Mart 2026'da TBMM'ye gelen teklif, işlemlerden %0,03 vergi ve kazançtan %10 stopaj öngörüyordu; kripto maddeleri 27 Mart 2026'da Genel Kurul'da geri çekildi. Bu yüzden genel Gelir Vergisi Kanunu kuralları geçerli; sık ve düzenli alım satım ticari kazanç sayılabilir. Airdrop'la gelen tokenı nasıl beyan edeceğini bir mali müşavire sor, Gelir İdaresi Başkanlığı'nın (GİB) duyurularını takip et. Aldığın ve sattığın tokenların tarihini ve TL karşılığını şimdiden kaydet.
Tokenı satmak için Türkiye'deki bir platforma yatırırsan MASAK kurallarını da hesaba kat: yatırdığın ya da aldığın bir varlığı en erken 48 saat sonra çekebilirsin, platformdaki ilk çekimin için bu süre 72 saattir. Projenin Türkçe topluluğunun aktif olması iyi bir işarettir ama garanti değildir; yakma cüzdanını ve sözleşme kontrolünü yine bırakma.
"Bedava = risksiz" ve airdrop üstüne diğer yanılgılar
Airdrop kime uygun, kime değil
Ciddi airdrop avı sana uygun, eğer
- Özel bir yakma cüzdanı kullanmaya razıysan ve sözleşme doğrulama ile düzenli revoke alışkanlığın varsa;
- Cüzdan açılır penceresindeki imza/onayın neyi onayladığını okuyabiliyorsan;
- Bunu "gerçek ürün kullanımının bir yan ürünü" sayıyorsan, sabit gelir kaynağı değil;
- Airdrop'ların çoğunun sonunda sıfırlandığını, değerli olanın az olduğunu kabul ediyorsan.
Şimdilik uzak dur, eğer
- "Bedava coin al" görür görmez ana cüzdanla gözü kapalı bağlanıp imzalıyorsan;
- "Coin almak" ile "onay" arasını ayırt edemiyor, her açılır pencereyi onaylıyorsan;
- "Süreli", "kazandın", "whitelist" baskısıyla kontrol etmeye fırsat bulamadan sürükleniyorsan;
- Airdrop avının istikrarlı gelir olmasını bekliyor, hatta bunun için kaldıramayacağın maliyete giriyorsan.
İlgili terimler
SSS
Airdrop nedir?
Proje, tanıtım ya da erken kullanıcıları ödüllendirmek için kullanıcılara ücretsiz token dağıtır.
Airdrop nasıl alınır?
Projenin ürününü kullan → duyuruyu bekle → resmi siteden al. Tanımadığın bağlantıya tıklama.
Airdrop dolandırıcılık olabilir mi?
Olabilir. Önce ödeme isteyen, kötü sözleşme imzalatan ya da ilk DM atan dolandırıcıdır. Gerçek airdrop seni önceden ödetmez.
Aldığım airdrop tokenı cüzdanda neden görünmüyor?
Çoğu zaman cüzdan tokenı kendiliğinden göstermiyordur. Önce block explorer'da tokenın geldiğini doğrula, sonra projenin resmi sitesinden veya resmi duyurusundan aldığın sözleşme adresiyle elle ekle. Tokenı aktifleştirmeni ya da çekmeni isteyen yabancı sitelere girme.
Airdrop tokenı nedir, gerçekten para eder mi?
Bir projenin kullanıcı cüzdanlarına ücretsiz dağıttığı tokendir. Değerini cüzdanda görünen fiyat değil, gerçek bir işlem çifti ve emir defterinde alıcı olup olmadığı belirler. İstemeden gelen ve bir sitede çekmeni isteyen token neredeyse her zaman zehirli airdrop'tur.
Airdrop dolandırıcılığına düştüm, paramı geri alabilir miyim?
Blokzincirden çıkan varlık nadiren geri gelir ama kalanı koruyabilirsin: onayları Etherscan, BscScan ya da revoke.cash üzerinden iptal et, seed phrase sızdıysa kalan bakiyeyi yeni bir cüzdana taşı, hash'leri ve ekran görüntülerini sakla. Bankadan para gönderdiysen bankanı hemen ara, aynı gün polis merkezine ya da Cumhuriyet Başsavcılığına imzalı dilekçe ve kanıtlarla bizzat başvur. Kripto kurtarmak için önden ücret isteyen dolandırıcıdır.