Sosyal Medya Hesabı Ele Geçirildiğinde Ne Yapılmalı?

Sosyal medya hesabının ele geçirildiği fark edildiğinde ilk hedef, saldırganın erişimini keserken delilleri kaybetmemektir. Parolayı değiştirmeden veya hesabı kurtarma işlemine başlamadan önce mümkünse giriş uyarıları, profil değişiklikleri, gönderiler, mesajlar ve platform e-postaları kaydedilmelidir. Ardından hesabın bağlı olduğu e-posta, telefon ve diğer hesapların güvenliği sağlanmalıdır.

İlk bir saatte yapılacaklar

1. Hesaba bağlı e-posta adresinin parolasını güvenilir bir cihazdan değiştirin ve açık oturumları kapatın.

2. Telefon hattında yetkisiz SIM değişikliği veya yönlendirme şüphesi varsa operatörle iletişime geçin.

3. Platformun resmî hesap kurtarma ve “hesabım ele geçirildi” kanalını kullanın.

4. Giriş uyarıları, parola/e-posta değişikliği bildirimleri, profil URL'si ve saldırganın yaptığı işlemleri saklayın.

5. Aynı parolanın kullanıldığı diğer hesapların parolalarını değiştirip iki aşamalı doğrulamayı etkinleştirin.

Hangi dijital deliller korunmalı?

• Hesabın tam profil URL'si, kullanıcı adı ve önceki kullanıcı adı bilgileri,

• platformdan gelen giriş, parola ve e-posta değişikliği bildirimleri,

• tanımadığınız cihaz, IP, konum veya oturum kayıtları,

• hesap üzerinden gönderilen mesaj, paylaşım, reklam ve ödeme kayıtları,

• hesap kurtarma başvuru numarası ve platform cevapları,

• varsa banka hareketleri, telefon hattı işlemleri ve üçüncü kişilerin bildirimleri.

Yalnız kırpılmış ekran görüntüsü yerine URL, tarih-saat ve bağlamı gösteren tam kayıtlar saklanmalıdır. Ayrıntılı koruma yöntemi için dijital delilin korunması ve mahkemeye sunulması rehberini inceleyebilirsiniz.

Platform başvurusu ile savcılık şikâyeti aynı şey midir?

Hayır. Platform başvurusu hesabın geri alınması, sahte içeriklerin kaldırılması veya oturumların kapatılması gibi teknik ve sözleşmesel sonuçlara yöneliktir. Ceza soruşturması ise failin tespiti, teknik kayıtların yetkili makam aracılığıyla istenmesi ve suç iddiasının araştırılması için yürütülür. Bir başvuru diğerinin yerine geçmez.

CMK m.158 uyarınca ihbar veya şikâyet Cumhuriyet başsavcılığına ya da kolluk makamlarına yazılı veya tutanağa geçirilmek üzere sözlü olarak yapılabilir. Soyut bir iddia yerine hesap bilgileri, olay sırası, platform yazışmaları ve mevcut kayıtlar sunulmalıdır.

Hangi suçlar gündeme gelebilir?

TCK m.243, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı girme ya da orada kalmaya devam etme fiilini düzenler. TCK m.244 ise sistemin işleyişini engelleme veya bozma; verileri yok etme, değiştirme, erişilmez kılma, sisteme veri yerleştirme veya verileri başka yere gönderme fiillerini ayrıca düzenler.

Her hesap ele geçirme olayı aynı suç tipine girmez. Hesaptan para istenmesi, başkalarının aldatılması, özel içeriklerin paylaşılması, tehdit veya kişisel verilerin yayılması hâlinde olayın somut fiillerine göre başka suç ve özel hukuk talepleri de değerlendirilebilir.

Kişisel veriler veya özel mesajlar yayıldıysa

Hesaptaki kişisel veriler, fotoğraflar veya özel yazışmalar üçüncü kişilerce yayımlandıysa içerik URL'leri ve yayılma zinciri ayrıca kaydedilmelidir. Platformdan kaldırma talebi, kişilik hakkı ve özel hayat başvuruları, ceza şikâyeti ve koşulları varsa kişisel veri yolları birlikte planlanabilir. Hesabın sahibi veri sorumlusu olmayabileceğinden, KVKK kapsamındaki başvurunun muhatabı somut olaya göre ayrıca belirlenmelidir.

Başvuru karar akışı

1. Hesap ve bağlı e-posta/telefon erişimi güvene alınır.

2. Deliller ile platform başvuru numaraları değişmeden saklanır.

3. Hesaptan paylaşım, mesaj, ödeme veya kişisel veri işlemi yapılıp yapılmadığı belirlenir.

4. Yalnız kurtarma işlemi mi, yoksa ceza şikâyeti ve içerik kaldırma yolları da mı gerektiği ayrıştırılır.

5. Soruşturma talebinde platform, oturum, IP ve cihaz kayıtlarının yetkili makamca istenmesi somutlaştırılır.

Sık yapılan hatalar

• Delil almadan bütün e-postaları ve uyarıları silmek,

• platform dışındaki sahte “hesap kurtarma” kişilerine ödeme yapmak,

• aynı parolayı kullanan e-posta ve diğer hesapları güvene almamak,

• şikâyeti yalnız “hesabım çalındı” şeklinde soyut bırakmak,

• saldırgana ait olduğu düşünülen hesaba veya cihaza hukuka aykırı erişmeye çalışmak,

• hesap üzerinden üçüncü kişiler aldatılmışsa bu kişilerin kayıtlarını toplamamak.

Emsal kararda hesap ele geçirme nasıl nitelendirildi?

Yargıtay 11. Ceza Dairesinin E.2021/15346, K.2023/10804 sayılı kararı; e-posta ve Facebook hesabının şifreleri kırılarak hesaba erişilmesi, şifrenin değiştirilmesiyle hesap sahibinin erişiminin engellenmesi ve arkadaş listesindeki kişiden para istenmesi olayını incelemiştir. Kararda, erişimi şifre değiştirerek engelleme fiilinin TCK m.243/1 yerine m.244/2 kapsamında olduğu; hesap üzerinden para alınmasının ise ayrıca TCK m.158/1-f kapsamında değerlendirildiği kabul edilmiştir. Bu ayrım, hesap ele geçirme ile hesap kullanılarak işlenen sonraki fiillerin ayrı ayrı somutlaştırılması gerektiğini gösterir.

Resmî kaynaklar ve ilgili hizmet

Yetkisiz giriş ve veriye müdahale bakımından 5237 sayılı Türk Ceza Kanunu m.243–244; ihbar ve şikâyet usulü bakımından 5271 sayılı Ceza Muhakemesi Kanunu m.158 esas alınır. Dosyanın suç, içerik kaldırma ve kişisel veri boyutlarının birlikte değerlendirilmesi için Bilişim Hukuku hizmeti sayfasına bakabilirsiniz.

Dosya hazırlığı ve ilk değerlendirme

Platformun hesap kurtarma kanalı ve e-posta sağlayıcısı ilk müdahale noktalarıdır; suç şüphesinde savcılık veya kolluğa, kişisel veri ihlalinde ilgili veri sorumlusuna başvurulur. Başvuruya başlamadan önce görev, yetki ve talep sonucu netleştirilmelidir. Aynı olay birden fazla hukuki yol doğurabiliyorsa, bu yolların süreleri ve birbirleri üzerindeki etkisi birlikte değerlendirilir. Böylece yanlış mercie başvuru, eksik talep veya süre kaybı riski azaltılır.

Giriş uyarıları, IP veya cihaz bilgileri, platform e-postaları, profil URL'si, yetkisiz paylaşımlar, arkadaşlara gönderilen mesajlar ve kurtarma başvuru numaraları korunur. Belgeler yalnız toplanmamalı; tarih, kaynak ve hangi iddiayı kanıtladığı belirtilerek düzenlenmelidir. Asıllar güvenli biçimde korunmalı, başvuru için okunaklı kopyalar hazırlanmalı ve sonradan temin edilecek kayıtlar dilekçede açıkça gösterilmelidir.

Süre ve başvuru takvimi nasıl yönetilir?

Yetkisiz giriş bildirimi, parola ve e-posta değişikliği, paylaşım veya mesajlar, platform başvurusu ve hesap kurtarma adımları saatleriyle kaydedilir. Tebliğ veya öğrenme tarihine bağlı bir süre varsa zarf, elektronik tebligat kaydı, tutanak ya da ekran çıktısı saklanmalıdır. Son gün beklenmeden hazırlık yapılması, eksik belgenin tamamlanması ve gerektiğinde alternatif başvuru yolunun korunması bakımından önemlidir.

Takvim hazırlanırken hafta sonu ve resmî tatil kuralları, başvurunun hangi anda yapılmış sayılacağı ve elektronik sistemde yaşanabilecek teknik sorunlar da hesaba katılır. Süre konusunda tereddüt varsa en erken muhtemel başlangıç tarihi esas alınarak hareket etmek hak kaybı riskini azaltır.

Adım adım uygulama planı

Önce e-posta ve telefon hattı güvenliği sağlanır, aktif oturumlar kapatılır ve iki aşamalı doğrulama açılır; ardından platform ve adli başvurular delillerle yapılır. Dilekçede olaylar kronolojik ve kısa cümlelerle anlatılır; her hukuki iddia onu destekleyen belgeyle eşleştirilir. Talep bölümünde ise mahkemeden veya idareden tam olarak hangi kararın istendiği tereddüde yer bırakmayacak biçimde yazılır.

1. Dosyanın hukuki niteliğini, görevli mercii ve süreyi belirleyin.

2. Olay kronolojisini ve belge listesini hazırlayın; eksik kayıtları ilgili kurumdan isteyin.

3. Asıl talep ile varsa tedbir, durdurma, tespit veya bilgi istemlerini ayrı başlıklarla kurun.

4. Başvuru numarasını ve tebliğleri izleyin; sonraki aşama için yeni süreyi aynı gün kaydedin.

İspat ve delillerin değerlendirilmesi

Bir belgenin varlığı kadar güvenilirliği ve olayla bağlantısı da önemlidir. Tarihsiz, kaynağı belirsiz veya yalnız bir bölümü görünen kayıtlar karşı tarafça tartışılabilir. Bu nedenle belgenin tamamı, düzenleyen kurum, tebliğ veya oluşturulma tarihi ve dosyayla ilişkisi açıklanmalıdır. Dijital kayıtlar değiştirilmeden korunmalı; gerekirse asıllarının kurumdan getirtilmesi veya bilirkişi incelemesi istenmelidir.

Tanık anlatımı kullanılacaksa tanığın hangi olayı doğrudan gördüğü belirtilmeli, belgeyle kanıtlanabilecek konular yalnız tanığa bırakılmamalıdır. Karşı tarafın elindeki veya resmî kurumda bulunan deliller de mümkün olduğunca açık tarif edilerek celbi talep edilmelidir.

Sık yapılan hatalar

• Saldırganla pazarlık edip para göndermek.

• Hesap geri gelir gelmez delilleri silmek.

• Aynı parolayı diğer hizmetlerde kullanmaya devam etmek.

Bunlara ek olarak, internetten alınan örnek dilekçenin somut olaya uyarlanmadan kullanılması önemli bir risktir. Örnek metin; taraf bilgileri, tarihler, deliller, görevli merci ve talep sonucu bakımından dosyaya uygun değilse başvuruyu güçlendirmek yerine belirsizleştirebilir.

Dilekçe ve ekler için son kontrol listesi

Başvuru metni imzalanmadan önce taraf adları, kimlik veya vergi numaraları, adresler, dosya ve karar numaraları ile bütün tarihler dayanak belgelerden yeniden kontrol edilmelidir. Olay anlatımı ile sonuç ve istem bölümü birbiriyle uyumlu olmalı; gerekçede tartışılmayan yeni bir talep sonuç bölümüne eklenmemelidir. Her ek okunaklı olmalı, ek listesinde sıra numarasıyla gösterilmeli ve metinde ilgili iddiadan sonra bu numaraya atıf yapılmalıdır.

Fizikî başvuruda sunulan nüsha sayısı ve harç-gider avansı; elektronik başvuruda dosya biçimi, boyutu ve güvenli elektronik imza kontrol edilir. Başvuru tamamlanınca evrak kayıt numarası veya UYAP gönderim sonucu saklanır. Sonradan sunulacak belge ya da cevabı beklenecek kurum yazısı varsa, bunun için ayrıca takip tarihi oluşturulur. Bu basit kontrol, esasa ilişkin güçlü bir dosyanın biçimsel eksiklik yüzünden gecikmesini önler.

Dosyanın bir kopyası, sunulan son hâliyle ve kişisel veriler korunarak arşivlenmelidir. Yeni bir tebligat geldiğinde önceki metin üzerinde dağınık değişiklik yapmak yerine, tebliğ tarihi ve yeni yükümlülük ayrı bir takip notuna işlenmelidir. Böylece dosyayı daha sonra inceleyen kişi hangi işlemin ne zaman ve hangi belgeye dayanarak yapıldığını açıkça görebilir.

Başvuru veya karar sonrasında takip

Hesabın geri alınması suç ve zarar iddialarını ortadan kaldırmaz; sahte paylaşımların kaldırılması, üçüncü kişilerin uyarılması ve tazminat talepleri ayrıca izlenebilir. Kararın tebliğiyle başlayabilecek itiraz, istinaf, ödeme veya yerine getirme süreleri aynı gün kayda alınmalıdır. Kabul kararı verilmesi her zaman işlemin kendiliğinden tamamlandığı anlamına gelmez; ilgili kurum, banka, sicil veya icra birimi nezdinde ek uygulama adımları gerekebilir.

Ret veya kısmi kabul hâlinde gerekçe dikkatle okunmalı; eksik belge, yanlış hukuki nitelendirme veya delillerin değerlendirilmemesi gibi hususlar kanun yolu dilekçesinde somutlaştırılmalıdır. Bu açıklamalar genel bilgilendirme amaçlıdır; süre ve yöntem somut dosyanın belgeleri üzerinden belirlenir.

Hesabın ele geçirilmesi kişisel veri sızıntısına yol açtıysa KVKK veri ihlali ve veri sızıntısında haklar rehberimizi inceleyebilirsiniz.

Konuya ilişkin sorularınız için Florya'daki avukat hizmetlerimiz sayfamızdaki iletişim kanallarını kullanabilirsiniz.