Sosyal medya hesabı ele geçirildiğinde önce e-posta ve telefon erişimini güvene alın, platformun hesap kurtarma kanalını kullanın ve giriş uyarılarıyla ekran görüntülerini saklayın. Hesap üzerinden suç işlenmesi veya kişisel verilerin yayılması hâlinde platform bildiriminin yanında savcılık şikâyeti ve diğer hukuki yollar değerlendirilmelidir. Yetkisiz erişim ve veri müdahalesi TCK m.243-244 kapsamındadır.
İçindekiler · 15 bölüm
Durumunuza göre seçenekler
- İlk adım: Hesaba bağlı e-posta ve telefonu güvene alın; yalnız platformun resmî kurtarma kanalını kullanın.
- Delil: Giriş uyarıları, profil URL'si ve değişiklik e-postalarını silmeden saklayın.
- Hesaba izinsiz girme: 1 yıla kadar hapis veya adli para cezası (TCK m.243/1).
- Veriler silindi veya değiştirildiyse: 6 aydan 3 yıla kadar hapis (TCK m.244/2).
- Hesaptan para istendiyse: Nitelikli dolandırıcılık; alt sınır 4 yıl hapis (TCK m.158/1-f).
- Hacker ödeme istiyorsa: Ödeme yapmayın; savcılığa şikâyet edin.
Sosyal medya hesabının ele geçirildiği fark edildiğinde ilk hedef, saldırganın erişimini keserken delilleri kaybetmemektir. Parolayı değiştirmeden veya hesabı kurtarma işlemine başlamadan önce mümkünse giriş uyarıları, profil değişiklikleri, gönderiler, mesajlar ve platform e-postaları kaydedilmelidir. Ardından hesabın bağlı olduğu e-posta, telefon ve diğer hesapların güvenliği sağlanmalıdır.
Hesabınız çalındığında ilk bir saatte ne yapılmalı?
Hesaba bağlı e-posta adresinin parolasını güvenilir bir cihazdan değiştirin ve açık oturumları kapatın.
Telefon hattında yetkisiz SIM değişikliği veya yönlendirme şüphesi varsa operatörle iletişime geçin.
Platformun resmî hesap kurtarma ve “hesabım ele geçirildi” kanalını kullanın.
Giriş uyarıları, parola/e-posta değişikliği bildirimleri, profil URL'si ve saldırganın yaptığı işlemleri saklayın.
Aynı parolanın kullanıldığı diğer hesapların parolalarını değiştirip iki aşamalı doğrulamayı etkinleştirin.
Hangi dijital deliller korunmalı?
Hesabın tam profil URL'si, kullanıcı adı ve önceki kullanıcı adı bilgileri,
platformdan gelen giriş, parola ve e-posta değişikliği bildirimleri,
tanımadığınız cihaz, IP, konum veya oturum kayıtları,
hesap üzerinden gönderilen mesaj, paylaşım, reklam ve ödeme kayıtları,
hesap kurtarma başvuru numarası ve platform cevapları,
varsa banka hareketleri, telefon hattı işlemleri ve üçüncü kişilerin bildirimleri.
Yalnız kırpılmış ekran görüntüsü yerine URL, tarih-saat ve bağlamı gösteren tam kayıtlar saklanmalıdır. Ayrıntılı koruma yöntemi için dijital delilin korunması ve mahkemeye sunulması rehberini inceleyebilirsiniz.
Platform başvurusu ile savcılık şikâyeti aynı şey midir?
Hayır. Platform başvurusu hesabın geri alınması, sahte içeriklerin kaldırılması veya oturumların kapatılması gibi teknik ve sözleşmesel sonuçlara yöneliktir. Ceza soruşturması ise failin tespiti, teknik kayıtların yetkili makam aracılığıyla istenmesi ve suç iddiasının araştırılması için yürütülür. Bir başvuru diğerinin yerine geçmez.
CMK m.158 uyarınca ihbar veya şikâyet Cumhuriyet başsavcılığına ya da kolluk makamlarına yazılı veya tutanağa geçirilmek üzere sözlü olarak yapılabilir. Soyut bir iddia yerine hesap bilgileri, olay sırası, platform yazışmaları ve mevcut kayıtlar sunulmalıdır.
Hangi suçlar gündeme gelebilir?
TCK m.243, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı girme ya da orada kalmaya devam etme fiilini düzenler. TCK m.244 ise sistemin işleyişini engelleme veya bozma; verileri yok etme, değiştirme, erişilmez kılma, sisteme veri yerleştirme veya verileri başka yere gönderme fiillerini ayrıca düzenler.
Her hesap ele geçirme olayı aynı suç tipine girmez. Hesaptan para istenmesi, başkalarının aldatılması, özel içeriklerin paylaşılması, tehdit veya kişisel verilerin yayılması hâlinde olayın somut fiillerine göre başka suç ve özel hukuk talepleri de değerlendirilebilir.
Kişisel veriler veya özel mesajlar yayıldıysa
Hesaptaki kişisel veriler, fotoğraflar veya özel yazışmalar üçüncü kişilerce yayımlandıysa içerik URL'leri ve yayılma zinciri ayrıca kaydedilmelidir. Platformdan kaldırma talebi, kişilik hakkı ve özel hayat başvuruları, ceza şikâyeti ve koşulları varsa kişisel veri yolları birlikte planlanabilir. Hesabın sahibi veri sorumlusu olmayabileceğinden, KVKK kapsamındaki başvurunun muhatabı somut olaya göre ayrıca belirlenmelidir.
Başvuru karar akışı
Hesap ve bağlı e-posta/telefon erişimi güvene alınır.
Deliller ile platform başvuru numaraları değişmeden saklanır.
Hesaptan paylaşım, mesaj, ödeme veya kişisel veri işlemi yapılıp yapılmadığı belirlenir.
Yalnız kurtarma işlemi mi, yoksa ceza şikâyeti ve içerik kaldırma yolları da mı gerektiği ayrıştırılır.
Soruşturma talebinde platform, oturum, IP ve cihaz kayıtlarının yetkili makamca istenmesi somutlaştırılır.
Hesap ele geçirmenin cezası nedir? Tablo
| Fiil | Ceza | Dayanak |
|---|---|---|
| Bilişim sistemine hukuka aykırı girme veya kalma | 1 yıla kadar hapis veya adli para | TCK m.243/1 |
| Girme nedeniyle verilerin yok olması veya değişmesi | 6 aydan 2 yıla kadar hapis | TCK m.243/3 |
| Veri nakillerini teknik araçla hukuka aykırı izleme | 1 yıldan 3 yıla kadar hapis | TCK m.243/4 |
| Sistemi engelleme veya bozma | 1 yıldan 5 yıla kadar hapis | TCK m.244/1 |
| Verileri bozma, yok etme, değiştirme, erişilmez kılma | 6 aydan 3 yıla kadar hapis | TCK m.244/2 |
| Bu fiillerle haksız çıkar sağlama (başka suç oluşturmuyorsa) | 2 yıldan 6 yıla kadar hapis ve 5.000 güne kadar adli para | TCK m.244/4 |
| Başkasının banka veya kredi kartını rızası dışında kullanma | 3 yıldan 6 yıla kadar hapis ve 5.000 güne kadar adli para | TCK m.245/1 |
| Bilişim sistemleri araç olarak kullanılarak dolandırıcılık | 3 yıldan 10 yıla kadar hapis (alt sınır 4 yıl) ve adli para | TCK m.158/1-f |
Sık yapılan hatalar
Delil almadan bütün e-postaları ve uyarıları silmek,
platform dışındaki sahte “hesap kurtarma” kişilerine ödeme yapmak,
aynı parolayı kullanan e-posta ve diğer hesapları güvene almamak,
şikâyeti yalnız “hesabım çalındı” şeklinde soyut bırakmak,
saldırgana ait olduğu düşünülen hesaba veya cihaza hukuka aykırı erişmeye çalışmak,
hesap üzerinden üçüncü kişiler aldatılmışsa bu kişilerin kayıtlarını toplamamak.
Emsal kararda hesap ele geçirme nasıl nitelendirildi?
Yargıtay 11. Ceza Dairesinin E.2021/15346, K.2023/10804 sayılı kararı; e-posta ve Facebook hesabının şifreleri kırılarak hesaba erişilmesi, şifrenin değiştirilmesiyle hesap sahibinin erişiminin engellenmesi ve arkadaş listesindeki kişiden para istenmesi olayını incelemiştir. Kararda, erişimi şifre değiştirerek engelleme fiilinin TCK m.243/1 yerine m.244/2 kapsamında olduğu; hesap üzerinden para alınmasının ise ayrıca TCK m.158/1-f kapsamında değerlendirildiği kabul edilmiştir. Bu ayrım, hesap ele geçirme ile hesap kullanılarak işlenen sonraki fiillerin ayrı ayrı somutlaştırılması gerektiğini gösterir.
Resmî kaynaklar ve ilgili hizmet
Yetkisiz giriş ve veriye müdahale bakımından 5237 sayılı Türk Ceza Kanunu m.243–244; ihbar ve şikâyet usulü bakımından 5271 sayılı Ceza Muhakemesi Kanunu m.158 esas alınır. Dosyanın suç, içerik kaldırma ve kişisel veri boyutlarının birlikte değerlendirilmesi için Bilişim Hukuku hizmeti sayfasına bakabilirsiniz. İstanbul'daki soruşturma ve kovuşturmalarda izlediğimiz yolu İstanbul ceza avukatı sayfamızda özetledik.
Sık yapılan hatalar
Saldırganla pazarlık edip para göndermek.
Hesap geri gelir gelmez delilleri silmek.
Aynı parolayı diğer hizmetlerde kullanmaya devam etmek.
Okumaya devam edin
Sık sorulan sorular
Instagram hesabım çalındı, ilk olarak ne yapmalıyım?
Önce hesaba bağlı e-posta ve telefon hattını güvene alın; platformun resmî hesap kurtarma kanalını kullanın. Giriş uyarıları, profil URL'si, değiştirilen bilgiler ve saldırganın yaptığı işlemler silinmeden kaydedilmelidir. Aynı parola kullanılan diğer hesapların parolaları da değiştirilmelidir.
Hesap kurtarma başvurusu savcılık şikâyeti yerine geçer mi?
Hayır. Platform başvurusu hesabın teknik olarak geri alınmasına yöneliktir. Savcılık şikâyeti ise suç iddiasının araştırılması ve gerekli teknik kayıtların yetkili makamlarca istenmesi içindir. Olayın niteliğine göre iki yol birlikte yürütülebilir.
Çalınan hesaptan dolandırıcılık yapılırsa ne olur?
Hesap sahibinin olayı öğrendiği zaman, platforma yaptığı başvurular ve üçüncü kişilere gönderdiği uyarılar kaydedilmelidir. Mağdurların mesaj ve ödeme kayıtları da korunmalıdır. Hesabın ele geçirilmesi ile hesap üzerinden işlenen dolandırıcılık fiilleri ayrı ayrı değerlendirilebilir.
Hesabı geri almak için hacker'a ödeme yapmak güvenli midir?
Hayır. Platform dışındaki kişilere parola, doğrulama kodu veya ödeme verilmesi yeni bir dolandırıcılık ve veri kaybı riski doğurabilir. Yalnız platformun resmî kurtarma kanalları kullanılmalı; suç şüphesi varsa yetkili makamlara başvurulmalıdır.
Sosyal medya hesabını ele geçirmek hangi suç?
Hesaba hukuka aykırı olarak girmek bilişim sistemine girme suçudur (TCK m.243/1); hesaptaki verilerin değiştirilmesi veya silinmesi TCK m.244/2 kapsamında 6 aydan 3 yıla kadar hapis gerektirir.
Hesabımdan para istendiyse ne olur?
Ele geçirilen hesap üzerinden takipçilerden para istenmesi, bilişim sistemlerinin araç olarak kullanıldığı nitelikli dolandırıcılık olabilir; alt sınır 4 yıl hapistir (TCK m.158/1-f).
Soru ve yorumlar
Yorumlar, moderasyon onayından sonra yayımlanır.
Henüz yayımlanmış yorum bulunmuyor.