Şimdi bir bankadan diğerine para göndermek, beş yıl öncesine kadar günlerce sürebilen, mesai saatine bağımlı, hafta sonu kapalı bir süreçti. Anlık ödeme FAST — yani Anlık ve Sürekli Transfer Fonu — Türkiye Cumhuriyet Merkez Bankası tarafından 2021’de devreye alındığında bu beklemeyi saniyelere indirdi; aynı altyapı bugün Türkiye’deki her bankalararası anlık transferin omurgasını oluşturuyor.

2025–2026 dönemine gelindiğinde tablo daha karmaşık bir görünüm kazandı. E-cüzdan sektöründe Papara (Ekim 2025: 26.012 cüzdan donduruldu, TRY 12,9 milyar etkilendi), PayFix, Aypara ve Ininal art arda TCMB lisanslarını kaybetti; hepsinin ortak paydası yasadışı kumar bağlantısıydı. Aynı dönemde MASAK Tebliği Sıra No: 30 (1 Ocak 2026 yürürlük), BDDK’nın MCC 7995 kart blokajı (%90’ı aşan ret oranı) ve TCK 282 kapsamındaki yeni emsal kararlar çakışınca FAST rail’i offshore Türk oyuncu pazarında banka transferlerinin yaklaşık %35–40 payına ulaştı ve aynı anda en görünür denetim hedefi konumuna geldi.

Bu rehberde FAST’in teknik gerçeğini (TCMB 2021, 7/24/365, saniyeler içinde settlement, TRY 50.000 per-işlem limit), anlık ödeme ekosisteminin yeni bileşenlerini (KOLAS, Karekod ile FAST, TROY + Google Pay Android), yasal kullanım senaryolarını (IDDAA, MPİ, TJK, fatura ödemesi, bağış) ve offshore kumar bağlamında niçin ciddi hukuki risk barındırdığını ele alıyorum. MASAK 2026 reformunun pratik etkileri ve bir sorunla karşılaşıldığında ilk 48–72 saatteki hukuki adımlar da bu rehberin kapsamındadır.

Yasal uyarı — Bu rehber yalnızca tüketici farkındalığı ve yasal kullanım çerçevesinde hazırlanmıştır. Türkiye’de özel çevrimiçi kumar ve bahis yasaldışıdır (Yasa 7258); çevrimiçi spor bahsi için tek meşru kanal IDDAA (Bilyoner, Nesine, Misli, OleyBahis, Tuttur, NeoBahis), devlet loteri için MPİ, at yarışı için TJK Hipodrom.

Kumar ve bağımlılık hakkında — Kumar oynama davranışı kontrolünüzü aşıyorsa bağımlılık irade zayıflığı değil, tedavi edilebilen bir beyin hastalığıdır. ALO 182 (Yeşilay, 7/24 ücretsiz) 81 ilde destek sunar; YEDAM (yedam.org.tr) klinik ve psikososyal program yürütür.

İçindekiler

FAST nedir? TCMB’nin anlık ödeme omurgası

FAST’in tam adı Anlık ve Sürekli Transfer Fonu; sahibi ve operatörü ise Türkiye Cumhuriyet Merkez Bankası (TCMB). Sistem 2021’de kamuya açıldı ve o günden bu yana tek bir prensipte çalışıyor: gönderici tuşa bastığında alıcı hesabında para görünür; bu süreç saniyeler içinde tamamlanır. Hafta sonu, resmi tatil, gece yarısı fark etmez; FAST 7/24/365 kesintisiz çalışır.

Sistemin perakende per-işlem limiti TRY 50.000’dir. Bu limitin üzerindeki işlemler EFT (Elektronik Fon Transferi) kanalına yönlendirilir ya da bankanın bireysel müşteri profiline bağlı özel limitler devreye girer. Türkiye’deki tüm büyük bankalar — Ziraat Bankası (Ziraat Mobil), Türkiye İş Bankası (İşCep), Garanti BBVA (Garanti BBVA Mobile / Online), Akbank (Akbank Direkt), Yapı Kredi (Yapı Kredi Mobile) ve onlarca başka banka — aynı TCMB FAST altyapısına bağlıdır; yani gönderici hangi bankada olursa olsun, mutabakat merkezden anlık yapılır.

FAST işleminde bir teknik zorunluluk daha var: alıcı IBAN ile alıcının ad–soyad bilgisi eşleşmek zorundadır. Eşleşme sağlanmazsa işlem otomatik reddedilir. Bu hem bir güvenlik mekanizması hem de sonraki bölümlerde ele alacağımız şüphe profili oluşturma sisteminin temel girdisidir.

”Anlık” gerçekten ne kadar anlık?

2021 öncesinde “EFT yarın gider” kalıbı Türk bankacılık kullanıcısının zihnine işlenmişti; mesai dışı yapılan transferler ertesi iş günü işleme alınırdı. FAST bu beklentiyi kaldırdı. Sistemi tasarlayan RTGS (real-time gross settlement) mantığı, bankalararası mutabakatın gerçek zamanlı yapılmasını zorunlu kılar; kullanıcının tuşa basmasından alıcı bakiyesinin güncellenmesine kadar geçen süre birkaç saniyeyi geçmez. Yani aslında “FAST hemen ulaşır” artık gerçek bir teknik gerçek, marka vaadi değil.

TRY 50.000 limit niçin var?

TCMB perakende anlık ödeme sisteminde TRY 50.000 per-işlem sınırı iki işlev üstleniyor: sistemik risk yönetimi ve bireysel işlem profilinin izlenebilirliği. Bu sınırın hemen altında bölünerek yapılan tekrarlayan transferler — örneğin TRY 200.000 hedef yatırımını dört ayrı TRY 50.000 işlemine yayma — MASAK’ın kara para aklama rehberinde smurfing tipolojisi olarak tanımlanmış ve algoritmik olarak tespit edilmektedir. Sınırın varlığı kullanıcıyı korumaz; aksine, bölme davranışını anlamlı kılan referans noktasıdır.

Anlık ödeme ekosistemi: KOLAS, Karekod ve TROY + Google Pay

FAST tek başına bir transfer protokolüdür; ama etrafında büyüyen ekosistem onu günlük hayatın çok daha fazla noktasına taşıdı. Bu ekosistemin üç ana bileşeni şunlardır:

KOLAS (Kolay Adresleme Sistemi) — TCMB’nin FAST altyapısı üzerine kurduğu IBAN takma adı sistemidir. Kullanıcı kendi bankası üzerinden cep telefonu numarasını, T.C. kimlik numarasını (TCKN) veya e-posta adresini IBAN’ına bağlar; gönderici tam IBAN yazmak yerine bu kısa adresi girer, eşleştirme arka planda yapılır ve FAST transferi anında başlatılır. Pratik kullanım: kira ödemesi, aile içi para transferi, küçük tutarlı fatura paylaşımı. KOLAS teknik olarak güvenlidir; ancak alıcı adının her işlemde ekranda doğrulanması zorunludur — yanlış KOLAS adresine yapılan transferler geri çağırılamayabilir.

Karekod (QR kod) ile FAST — TR Karekod standardı BKM koordinasyonuyla hayata geçirildi. Ödeme alıcısı bir karekod üretir; ödeyici banka mobil uygulamasında kodu okutunca FAST transferi otomatik tetiklenir. Esnaf ödemesi, kafe, organik pazar, bağış kampanyaları bu kanalı yaygın kullanıyor. Güvenlik uyarısı: fiziksel karekod üstüne yapıştırılan sahte etiket vakaları son dönemde raporlandı — kodu okumadan önce alıcı adını doğrula; şüpheli durumlarda siber.gov.tr üzerinden bildirim yapılabilir.

TROY + Google Pay (Android) — TROY, Türkiye’nin yerli ulusal kart şeması; BKM tarafından işletiliyor. Geç 2025 itibarıyla Google Pay TROY entegrasyonu Android tarafında aktif. BKM’nin Kasım 2025 verisiyle Türk POS işlemlerinin %80’i NFC contactless; bu rakam yerli kart şemasının günlük hayatın ne kadar içine girdiğini gösteriyor. iOS tarafında ise Apple Pay Türkiye’de mevcut değil — 2022’den bu yana komisyon anlaşmazlığı çözülemedi. Tabii ki Google Pay’in TROY entegrasyonu günlük alışverişte pratik bir kolaylık; ama bu kolaylık offshore kumar bağlamında kullanıcıya yeni bir alan açmıyor — MCC 7995 zinciri Google Pay üzerinden de aynı şekilde işliyor.

Cep telefonuyla para gönderirken nelere dikkat etmeli?

KOLAS üzerinden yanlış numaraya gönderilen bir transfer pişmanlık hakkı tanımaz; sistem IBAN yerine takma ad kullandığı için “yanlış kişiye gitti” durumu hukuki olarak gönderenin sorumluluğundadır. Sahte iletilen “şu numaraya FAST yap, sana ücret ödeyeceğim” veya “hesabını bana bir dakika kullandır” mesajları bilinen bir phishing ve kara para aklama örüntüsüdür. Bu tür tekliflerde her zaman durun; siber.gov.tr üzerinden şikayet edin. Bu tutumun yasal önemi ilerleyen bölümde açıklanıyor.

FAST, EFT ve Havale: hangi durumda hangisi?

Günlük dilde “havale yaptım” çoğu zaman pratikte FAST yapıldığı anlamına gelir; çünkü banka mobil uygulamaları tutara ve alıcı bankasına göre uygun kanalı otomatik seçer. Yine de üç kanalın farkını bilmek, özellikle büyük tutarlı işlemlerde karar vermeyi kolaylaştırır.

KanalÇalışma süresiPer-işlem limitKomisyonTipik kullanım
FAST7/24/365TRY 50.000 (perakende)Genellikle ücretsiz veya düşükBireysel günlük transfer, kira, fatura, KOLAS
EFTHafta içi 08:00–17:30Yüksek (banka bazlı)TRY 5–30 aralığı [banka tarife bağımlı]Büyük tutarlı transferler, ticari ödemeler
Havale7/24 (aynı banka)Banka segmentine bağlıGenellikle ücretsizAynı banka içi anlık transfer

Yani aslında bireysel kullanıcı için şöyle düşünmek yeterli: FAST küçük–orta tutarlı, günün her saatinde anlık; EFT büyük tutar veya mesai saatinde, bir miktar beklemeli; Havale aynı banka içinde anlık. TRY 50.000 sınırını aşan işlemde FAST seçeneği gözükmez, banka otomatik EFT rotasına yönlendirir.

Yasal kullanım: IDDAA, MPİ, TJK ve günlük finansal hayat

Tabii ki FAST kendi başına bir suç değil — günlük finansal hayatın olağan ve yasal parçası. Yani aslında mesele FAST’in kendisi değil, bağlamıdır. Yasal kullanım senaryoları şöyle özetlenebilir:

IDDAA ödemesi: Spor Toto Teşkilat Başkanlığı’nın lisanslı bayilerinin web ve mobil uygulamaları — Bilyoner, Nesine, Misli, OleyBahis, Tuttur, NeoBahis — kullanıcının kendi banka IBAN’ından FAST ile lisanslı bayi havuz IBAN’ına bakiye yüklemesine olanak tanır. Bakiye saniyeler içinde açılır, kazanç FAST ile geri çekilir; tüm akış Spor Toto ve MASAK lisanslı bayi kuralı altında çalışır. Oyuncu için yasal bir risk yoktur çünkü bu kanallar Türkiye’de tek meşru çevrimiçi spor bahis altyapısıdır.

MPİ ödemesi: Milli Piyango İdaresi’nin resmi sitesi MPİ.gov.tr üzerinden Şans Topu, Sayısal Loto, Süper Loto, Çılgın Sayısal Loto, On Numara, Hemen Kazan ve Yılbaşı çekilişi biletleri banka kartı, FAST veya Karekod ile satın alınabilir; devlet loteri tekeli kapsamında tamamen yasal.

TJK Hipodrom (at yarışı resmi bahsi): Türkiye Jokey Kulübü web ve mobil uygulaması üzerinden ganyan, plase, üçlü çiftli ve diğer pari-mutuel bahisler FAST ile ödenebilir; TJK resmi lisanslı tek at yarışı bahis operatörüdür.

Fatura ve günlük ödemeler: Elektrik, su, doğalgaz, internet, telefon faturaları; SGK primleri; üniversite harçları; özel klinik ödemeleri; online alışveriş banka havalesi seçeneği; kira; maaş ödemesi. Bunların tümünde KOLAS ve Karekod ile FAST saniyeler içinde tamamlanır. Bağış: Yeşilay, AFAD, Türk Kızılayı ve eğitim vakıflarına yapılan FAST/KOLAS/Karekod bağışları yasal; alındı belgesiyle vergi indirimi de mümkündür.

Muhakkak şunu da vurgulamak gerekiyor: tüm büyük Türk bankalarının mobil uygulamaları FAST’e eşit düzeyde bağlıdır ve aynı MASAK/BDDK denetimine tabidir. “Şu banka daha az kontrol eder” gibi bir tercih mantığı hem faktiyel hem hukuki açıdan dayanaksızdır; bankalararası bilgi paylaşımı TCKN üzerinden otomatik ve zorunludur.

Offshore kumar bağlamında FAST: niçin kriminal risk?

Yasa 7258 Türkiye’de özel çevrimiçi kumar ve bahsi açıkça yasaklıyor; BTK bu kapsamda 232.000’i aşkın domain bloğu uyguladı. Oyuncuya idari para cezası TRY 5.000–20.000; offshore operatöre ise 4–6 yıl hapis öngörülüyor. Ama cezai boyut tek risk değil.

MCC 7995 ve paralel kart blokajı: Banka kartıyla offshore casino merchantına yapılan her deneme, BDDK’nın zorunlu kıldığı MCC 7995 (kumar/bahis) kodu nedeniyle %90’ı aşan ret oranıyla bloklanıyor. Kullanıcı kart deneyiminin başarısız olduğunu görünce FAST’e yöneldiğinde banka iç MIS algoritması devreye giriyor: kısa aralıklı kart denemesi artı sonrasında gelen FAST transferi, banka şüphe profilinde güçlü bir sinyal üretiyor. FAST tarafında kart MCC kodu bulunmuyor; ama alıcı IBAN profili, işlem açıklaması, tutar ve frekans bileşkesi algoritmik puanlama sistemine girdi sağlıyor.

STR (Şüpheli İşlem Bildirimi) tetikleyicileri: Türk bankalarının otomatik STR tetikleyicileri arasında “casino”, “bahis”, “bonus”, “slot”, “deposit” gibi anahtar kelimeler; yabancı dilli açıklama; üçüncü kişi adı artı yüksek frekans artı küçük tutar kombinasyonu (smurfing örüntüsü); ve aynı IBAN’a tekrarlayan transfer yer alıyor. Türk bankaları günde 50.000’i aşkın STR bildiriyor; bu veri MASAK sisteminde 5 yılı aşkın süre saklanıyor ve geriye yürür soruşturma açılabiliyor.

Smurfing yanılgısı: TRY 50.000 FAST limiti ile TRY 200.000 MASAK SoF eşiğinin çakışması pratikte şunu doğuruyor: TRY 200.000 hedef yatırımını dört kez TRY 50.000 işlemine bölmek resmi smurfing tipolojisine giriyor; “neden böyle böldüm” sorusuna kabul edilebilir yanıt olmadığında TCK 282 artı Yasa 7262 kapsamına çıkılıyor. Bu otomasyonun gerçekliği rakamlara yansıdı: 2024 yılında toplam MASAK dondurması TRY 2,2 milyar iken, 2025 yılının yalnızca Ocak–Temmuz döneminde bu rakam TRY 3,6 milyara ulaştı; artış oranı %63. Kasım 2025’e kadar biriken kümülatif suç duyurusu sayısı 419.158.

Üçüncü kişi hesabı ve “komisyonlu hesap” tuzağı: Banka hesabını başkasının offshore kumar yatırımı için kullandıran kişi TCK 282 (Kara Para Aklama) kapsamında ortak fail sayılıyor: 3–7 yıl hapis artı 20.000 güne kadar adli para cezası. 2024–2025 emsal kararlarında “%10 komisyon anlaşması” yeterli savunma kabul edilmedi; mahkemeler “bilebilirdi” eşiğini geniş yorumladı. Aile içi hesap kullanımı da bu kapsamdadır — eş, çocuk veya kardeşin rızası yasal koruma sağlamıyor.

Bir noktadan sonra şunu da belirtmek gerekiyor: lisansı iptal edilen e-cüzdanlardan (Papara, PayFix, Aypara, Ininal) FAST’e geçiş, kayıp kovalama döngüsündeki oyuncunun yapısal bir yer değiştirmesidir. Bu geçiş aynı zamanda daha görünür bir rail’e giriş demek; kayıp kovalama sürecinde olan kişi çoğu zaman bu artan görünürlüğü hesaba katmaz.

”Açıklamaya ‘fatura’ yazarsam?” — açıklama sahteciliği niçin işe yaramaz

Banka MIS sistemi açıklamayı doğrulamak için alıcı IBAN profilini sorgular; offshore kumar havuz hesapları toplu işlem örüntüsüyle çoktan işaretlenmiş durumdadır. Açıklama metni insan denetçiye yönelik bir referanstır; sahte açıklama ise “kasıt” göstergesi olarak dosyaya eklenir ve aleyhte kullanılır. Yani aslında açıklamayı değiştirmek riski azaltmıyor, somut bir suç kastı belgesi oluşturuyor.

MASAK 2026 reformu: 1 Ocak’tan itibaren ne değişti?

MASAK Tebliği Sıra No: 30, 1 Ocak 2026’da yürürlüğe girdi ve FAST kullanan bireyler için iki somut eşik getirdi. Birincisi: tek seferli TRY 200.000 veya üzeri transferlerde bankanın Source of Funds (SoF — kaynak belgesi) artı amaç beyanı talep etme zorunluluğu. İkincisi: TRY 20 milyon veya üzeri nakit hareketi için belge zinciri zorunluluğu.

SoF belgesi olarak neler kabul ediliyor? Maaş bordrosu, gayrimenkul veya araç satış sözleşmesi, miras intikal kararı, kredi sözleşmesi, hibe veya bağış belgesi, vergi beyannamesi, ticari fatura. “Kazancım var” türünden sözel açıklama kendi başına yeterli değil; banka işlemi talep karşılanana kadar askıya alıyor. Askı süresinde tatmin edici belge sunulmazsa MASAK’a STR bildirimi yapılıyor.

Tebliğin pratik etkisi şöyle: TRY 200.000 altı normal FAST işlemleri için kullanıcı açısından görünür bir değişiklik yok. Ama eşik altında da işlem profili saparsa — örneğin olağan maaş girişi dışında ani büyük transferler gelirse — banka ek soru sorabilir. Muhakkak bilinmesi gereken: kaynağı belgesiz büyük tutarlar artık bekletmeyle sonuçlanır. Bu bir yargılama değil, zorunlu bir süreçtir; kişiseldir ve kaçınılabilir değildir.

Tebliğ No: 30’u tamamlayan Tebliğ No: 29 (28 Haziran 2025) CASP kanadını düzenliyor: lisanslı CASP’lerde günlük 3.000 USD / aylık 50.000 USD çekim tavanı; alım sonrası 48 saat, ilk çekim 72 saat bekleme; travel rule tamamlanırsa 2 katı tavan. Banka FAST rail’i ve CASP rail’i artık aynı anda denetim altında; birinden diğerine geçiş herhangi bir boşluk yaratmıyor.

Düşmüş olana hukuki çıkış rotası: ilk 48–72 saatte ne yapılır?

Banka hesabı dondurulduysa, MASAK SoF talebi geldiyse veya TCK 282 kapsamında bir soruşturma başladıysa ilk 48–72 saat kritiktir. Benim tavsiyelerim şunlardır:

  1. 0–24 saat — delil zinciri kur: Tüm FAST/KOLAS/Karekod dekontlarını (PDF artı ekran görüntüsü), banka mobil bildirimlerini, SMS yazışmalarını, e-posta bildirimlerini ve varsa offshore operatöre dair işlem geçmişini tarih damgasıyla arşivleyin. Sahte VIP teklif veya “komisyonlu hesap” teklifi içeren WhatsApp/Telegram mesajları da bu arşive girmeli.
  2. 24–48 saat — uzman avukat: Türkiye Barolar Birliği üzerinden MASAK / AML / TCK 282 davalarında deneyimli bir avukata ulaşın. Öz savunma ve amatör T&C okuma başarısız sonuçlanıyor; ilk gün avukat, beraat şansını belirgin biçimde artırıyor.
  3. 48–72 saat — Hazine ve Maliye Bakanlığı / MASAK’a savunma dosyası: Avukat aracılığıyla SoF talebine yanıt belgesi, işlem kaynak zinciri ve varsa “hesap kullandırıldığına” dair karşı taraf iletişim profili hazırlayın. “Ben oynamadım” tek başına yetersiz; somut belge zinciri zorunlu.
  4. 72 saat sonrası — paralel kanallar: siber.gov.tr üzerinden sahte VIP teklif, kiralık hesap teklifi veya offshore phishing yapan tarafı raporlayın; bu adım kendi dosyandaki ortak fail kapsamını daraltmak için kanıt işlevi görür.
  5. Eş zamanlı — klinik destek: ALO 182 (Yeşilay, 7/24 ücretsiz) ve YEDAM (yedam.org.tr) 81 ilde açık. Hukuki süreç stresi ile bağımlılık nüksü riski birlikte büyüyor; psikolojik destek hukuki savunmadan ayrılmamalıdır. Bağımlılık irade zayıflığı değil, tedavi edilebilen bir beyin hastalığıdır; yardım almak güçlülüktür, zayıflık değil.

Bu adımlarda “geri kazanma garantisi” veya “kaybedilen para dönecek” gibi bir beklenti olmamalıdır; bu bölüm bir süreç açıklamasıdır, sonuç vaadi değildir.

Sonuç

FAST — anlık ödeme ekosisteminin teknik omurgası — TCMB’nin 2021’de devreye aldığı ve o günden bu yana Türkiye’deki her bankalararası anlık transferi taşıyan altyapıdır. 7/24/365 çalışması, saniyeler içinde settlement ve TRY 50.000 per-işlem limiti; buna eklenen KOLAS IBAN takma adı sistemi, Karekod ile FAST ve TROY + Google Pay Android entegrasyonu ekosistemi günlük hayatın içine çoktan taşımış durumda.

Yasal kullanımda — IDDAA, MPİ, TJK Hipodrom, fatura, kira, maaş, bağış — FAST sorunsuz ve güvenlidir. Offshore kumar bağlamında ise her transfer MASAK veri sistemine 5 yılı aşkın süre giriyor; smurfing tipolojisi algoritmik olarak yakalanıyor; TCK 282 ortak fail kapsamı aile içi işlemlere kadar uzanıyor. 2026 MASAK reformu TRY 200.000 SoF eşiğiyle denetim katmanını bir adım daha ileri taşıdı ve banka FAST rail’i ile CASP rail’i artık eş zamanlı denetim altında.

FAST’in bir sorun aracına dönüşmesi çoğu zaman bilinçli bir tercihin değil, kayıp kovalama döngüsünün sonucudur. Yasal kanalın görece “yavaşlığı” aslında dürtüsel karar penceresini kapatan koruyucu bir mekanizmadır. Yardım almak güçlülüktür, zayıflık değil.

Destek için: ALO 182 (Yeşilay, 7/24 ücretsiz) · yedam.org.tr başvuru · siber.gov.tr sahte teklif veya phishing raporlama · Türkiye Barolar Birliği üzerinden MASAK / AML / TCK 282 uzmanı avukat.

Türkiye’de özel çevrimiçi kumar ve bahis yasaldışıdır (Yasa 7258). Yasal çevrimiçi spor bahsi yalnızca IDDAA üzerinden (Bilyoner, Nesine, Misli, OleyBahis, Tuttur, NeoBahis).