MASAK ne izliyor: PIN değil, banka hareketi
“MASAK Paykwik kullandığımı bilir mi?” sorusu sıkça soruluyor ve cevabı yapısal bir yanlış anlamayı ortaya çıkarıyor. MASAK doğrudan Paykwik PIN’lerini takip etmiyor — çünkü etmesi mümkün değil. Paykwik PIN’i bir Türk bankasının veya elektronik para kuruluşunun ürünü değil; Paysafe Holdings’in Avusturya merkezli altyapısının çıkardığı bir kod. Türk regülatörü bu kodun kendisini izleyemez, ama izleyebileceği şey banka hareketleri. MASAK takibi PIN’in girdiği veya çıktığı anı değil, etrafındaki para akışını analiz ediyor.
Bu ayrım kritik. PIN’i 50 EUR’luk bir bahis sitesine girdiniz — MASAK bunu görmüyor. Ama PIN’i bir reseller’dan satın almak için bankadan o reseller’a 1.870 TL gönderdiniz — MASAK bu hareketi banka aracılığıyla görüyor, ya da en azından potansiyel olarak görebiliyor.
Eşik tutarları ve “şüpheli işlem” tanımı
Bankalar belli tutarın üzerindeki işlemleri otomatik olarak MASAK’a şüpheli işlem bildirimi sistemine ekler. 2025’te toplam 464.010 şüpheli işlem bildirimi MASAK’a iletildi ve bu bildirimler yaklaşık 1 milyon kişiyi kapsıyor — yani ortalama bir TC vatandaşının istatistik olarak yıl içinde MASAK kapsamına girme olasılığı önemli bir orana ulaşmış durumda.
Eşik tutarları sabit değil — son yıllarda yapılan düzenlemelerle güncel eşikler bireysel müşteriler için tek seferlik 75.000 TL, periyodik tutar olarak 7.500 TL gibi rakamlar etrafında dolaşıyor. Ama bu eşikler tek başına tetik değil; “şüpheli” sayılma kriteri tutardan çok davranış paternine bağlı. Yani her ay 5.000 TL’lik tek bir transfer yapan bir hesap bazen takibe alınır, bazen alınmaz.
Asıl mesele şu: MASAK 2025’te yasa dışı bahis ve kumarla bağlantılı olarak yaklaşık 5 milyar TL’lik suç gelirinin finansal sistem içinde el değiştirmesini önledi. Bu rakamın kapsadığı işlemlerin önemli bir kısmı eşik altı, çoklu küçük transferler — yani sistem büyük tek bir transferi değil, küçük tutarlı düzenli akışları arıyor.
Tetikleyici davranış kalıpları
Banka risk yönetim sisteminin “şüpheli” diyebileceği tipik kalıplar var. Birincisi, çok sayıda yeni alıcıya kısa zaman aralıklarında benzer tutarlı transferler — özellikle aynı banka şubesinden ya da aynı IBAN ailesi olarak görünen alıcılara. İkincisi, gelen ve giden tutarın hızlı şekilde dengelenmesi — yani hesabın “transit hesap” gibi davranması, bakiyenin gün sonunda neredeyse sıfıra inmesi.
Üçüncüsü, gelen havalelerin “açıklama” bölümünde bahis veya bozdurma ile ilgili kelimelerin geçmesi. Bu özellikle “naive” reseller’larda görülen bir hata — açıklamaya “paykwik bozdurma” yazıyorlar, alıcı banka bunu otomatik olarak işaretliyor. Dördüncüsü, mesai dışı saatlerde — özellikle gece 02.00–05.00 arası — yapılan yüksek tutarlı işlemler.
Beşincisi ve son zamanlarda artan: kripto borsalarına ya da TCMB’nin 2025’te faaliyetini iptal ettiği 6 ödeme ve elektronik para kuruluşuna doğrudan veya dolaylı bağlantılı IBAN’lar. Bu kuruluşlardan birine geçmişte transfer yapmış olmak bile, ileride hesabınızın “extra dikkat” listesinde yer almasına neden olabiliyor.
Altıncı kalıp daha sinsi: birden fazla bankanın kullanıldığı zincirleme akışlar. Ana bankadan 5.000 TL B bankasına geçer, oradan 4.500 TL C bankasındaki bir IBAN’a, sonra C’den nakde dönüş. Bu hareketin her bir adımı tek başına eşik altı, ama “layering” denilen aklama paternin tipik örneği. MASAK 2025 verilerine göre analiz dosyalarının yarısını (502 dosya) yasa dışı bahis suçları oluşturdu ve 192.128 kişi hakkında istihbarat toplandı. Bu istihbaratın önemli bir kısmı bu zincirleme akışlardan çıkarıldı.
Bildirim yükümlülüğü: kim raporlar?
5549 sayılı Kanun çerçevesinde “yükümlü kuruluş” sıfatı taşıyan herkes MASAK’a bildirim yapmakla yükümlü. Bunlar arasında bankalar, faktoring şirketleri, sigorta şirketleri, sermaye piyasası aracı kurumları, ödeme ve elektronik para kuruluşları, hatta belli işlem hacminin üstündeki ticari işletmeler var.
Hazine ve Maliye Bakanı Mehmet Şimşek MASAK 2025 raporu açıklamasında çerçeveyi şöyle çizmişti: MASAK, yasa dışı bahis ve kumarla mücadele amacıyla gerektiğinde finansal kuruluşlar hakkında faaliyet durdurma, iptal ve el koyma dahil tüm tedbirlerin alınmasına yönelik işlemlere kararlılıkla devam edecek. Bu cümle önemli çünkü “iptal ve el koyma” yetkisinin kullanıldığını 2025’te 6 ödeme kuruluşunun TCMB iptaliyle gördük.
Bildirim yapan kuruluşların büyük çoğunluğu banka. 2025 yılında yükümlülük denetimleri kapsamında 613 kurum ve kuruluş incelendi ve 3,6 milyar TL idari para cezası kesildi — bu rakam MASAK’ın ne kadar ciddi bir denetim mekanizması işlettiğini gösteriyor. Bankalar bildirim yapmamanın maliyetini bildiklerinden, “şüpheliyse de bildirelim” eğiliminde davranıyorlar; bu da bireysel kullanıcının “yan ürün” olarak dosyaya konu olma riskini artırıyor.
Kullanıcıya nasıl yansır: bloke, tebligat, dava
Sistemin “şüpheli” işaretlediği bir hesabın sahibine ne olur? Üç farklı yansıma var.
İlki, geçici hesap blokesi. MASAK incelemesi süresince banka hesabınız donar, para giriş çıkışı durur. Bu süre yasal olarak 7 iş gününe kadar uzayabiliyor, gerekçeli mahkeme kararıyla 6 aya çıkabiliyor. Birçok kullanıcı blokeyi ilk fark ettiğinde “ne oldu, nereye soracağım?” sorusuyla baş başa kalıyor — bankanın size bilgi verme yükümlülüğü yok, MASAK’a sormak için resmi kanal Cumhuriyet Başsavcılığı.
İkincisi, idari para cezası tebligatı. 2025 yılı bireysel yasa dışı bahis idari para cezası 82.244 TL ile 329.106 TL aralığına oturmuş durumda. MASAK 2025’te 940 kişi hakkında erteleme kararı, 393 kişinin mal varlığına el konulması ve toplam değer olarak 1,2 milyar TL’lik mal varlığına el koyma hareketini gerçekleştirdi. Bu rakamlar bireysel kullanıcı için ciddi bir potansiyel yansıma.
Üçüncüsü, ceza davası. Sistemli olarak yasa dışı bahis aracılığı yaptığı tespit edilen kişiler için 7258 sayılı Kanun çerçevesinde ceza takibi başlıyor. Bireysel oyuncu için bu yol pek nadir — daha çok tekrar eden, hacimli, organize bir kalıp gerektiriyor. Ama “tekrar eden” kavramı yıllık 5–10 işlem civarında değil, binlere yakın kalıplarla anılıyor.
2025’te aktif rapor sayısı
2025 yılı ilk 7 ayında MASAK yasa dışı bahis ile bağlantılı olarak 159.000 kişi hakkında rapor hazırladı. 2024’ün tüm yıl toplamı 27.428 kişiydi. Yani sadece 7 ay içinde önceki yılın yaklaşık 6 katı kapasitede bir takip hacmine ulaşıldı.
Bu rakamların kullanıcı için anlamı, “MASAK bana bakar mı?” sorusunun cevabı değişiyor olması. 2024’te bakma olasılığı çok düşüktü — 27 binin 80 milyon vatandaş içinde oranı ne kadar? Ama 2025’te aylık ortalama 22.000 kişi raporlama hacmiyle bu oran kuvvetli şekilde yükseldi. Yatırım hacminizin çok yüksek olmaması “bana bir şey olmaz” kararını desteklemez; tetikleyiciler tutar bağımsız çalışıyor.
Aynı gün içinde yapılan 5–6 küçük transfer, aynı reseller’a tekrar tekrar yapılan ödeme ve özellikle belli bir IBAN’a yapılan zincirleme transferler — hepsi “ne kadar göndermişsin?” sorusunu zayıflatıp “nasıl bir patern var?” sorusunu öne çıkarıyor. Bu çerçeve Paykwik yasal mı, 7258 ve MASAK çerçevesinde sorusunu daha geniş bir hukuki perspektiften ele alıyor.
