Sosyal Medya Hesabım Ele Geçirildi: Ne Yapmalıyım?

Instagram, WhatsApp ya da e-posta hesabınız ele geçirildi; hesabınızdan tanıdıklarınıza para isteyen mesajlar gidiyor. Bu, sadece bir “hesap sorunu” değil, birden fazla suçu aynı anda oluşturan bir olaydır. İlk saatlerde atılacak adımlar hem hesabın kurtarılmasını hem failin tespitini belirler.

Hangi suçlar oluşur?

• Bilişim sistemine girme (TCK m.243). Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girmek ve orada kalmaya devam etmek.
• Sistemi engelleme, bozma, verileri yok etme veya değiştirme (TCK m.244). Hesabın şifresinin değiştirilmesi, içeriklerin silinmesi, kurtarma bilgilerinin değiştirilmesi bu kapsamdadır. Fiilin bir banka veya kredi kurumuna ait sistem üzerinde işlenmesi ağırlaştırıcı sebeptir.
• Banka veya kredi kartlarının kötüye kullanılması (TCK m.245). Ele geçirilen hesap üzerinden ödeme yapılmışsa.
• Nitelikli dolandırıcılık (TCK m.158). Bilişim sistemlerinin araç olarak kullanılması suretiyle dolandırıcılık; tanıdıklardan para istenmesi tipik örnektir.
• Özel hayatın gizliliğini ihlal (TCK m.134) ve verileri hukuka aykırı verme veya ele geçirme (TCK m.136). Özel yazışma ve fotoğraflara erişilmişse.
• Şantaj (TCK m.107) ve tehdit (TCK m.106). Görüntülerin yayınlanacağı söylenerek para isteniyorsa.
• Hesap üzerinden başkalarına hakaret edilmişse ayrıca hakaret suçu gündeme gelir; bu hâlde hesabın gerçek sahibi de şüpheli konumuna düşebileceğinden derhâl şikâyet ve bildirim önem taşır.

İlk 24 saatte yapılacaklar

1. Delilleri kaydedin. Ekran görüntüleri, gelen bildirim e-postaları (“şifreniz değiştirildi”, “yeni cihazdan giriş”), tarih ve saatler. Bu e-postalar IP ve cihaz bilgisi içerdiğinden en değerli delildir — silmeyin.
2. Bağlı hesapları koruyun. Ele geçirilen hesabın kurtarma adresi olarak bağlı olduğu e-posta ve telefonun şifresini önce değiştirin; yoksa fail zinciri kullanarak diğer hesaplara da geçer.
3. Platformun kurtarma sürecini başlatın ve başvuru numarasını saklayın.
4. Çevrenizi uyarın. Başka bir hesaptan ya da mesaj yoluyla, hesabınızın ele geçirildiğini ve para taleplerinin size ait olmadığını duyurun. Bu, hem mağduriyeti önler hem sizin lehinize delil oluşturur.
5. Bankanızı arayın. Hesap veya kart bilgisi paylaşılmışsa kartı bloke ettirin.
6. Savcılığa şikâyet edin. Cumhuriyet başsavcılığına ya da kolluğa başvurun; siber suçlarla mücadele birimlerine yönlendirilirsiniz. Şikâyet dilekçesine tüm ekran görüntülerini ve e-postaları ekleyin.

Para gönderilmişse

Dolandırıcılık gerçekleşmiş ve para transfer edilmişse zaman en kritik unsurdur:

• Derhâl bankanızı arayarak transferin durdurulmasını / iade talebini iletin.
• Aynı gün savcılığa başvurup alıcı hesaba bloke konulmasını talep edin. Savcılık kararı hızlı gelirse para henüz çekilmemiş olabilir.
• Dekont, alıcı hesap bilgisi ve yazışmaları dilekçeye ekleyin.

İçerik yayınlandıysa: erişimin engellenmesi

Özel görüntü veya yazışmalar yayınlanmışsa, 5651 sayılı Kanun m.9 ve m.9/A uyarınca sulh ceza hâkimliğinden erişimin engellenmesi ve içeriğin çıkarılması talep edilebilir. Özel hayatın gizliliği sebebiyle yapılan başvurularda karar hızlı verilir; gecikmesinde sakınca bulunan hâllerde doğrudan Bilgi Teknolojileri ve İletişim Kurumu Başkanlığı’na başvurularak erişim engellenebilir, karar sonrasında hâkim onayına sunulur.

Arama motoru sonuçlarından çıkarılması için ayrıca unutulma hakkı başvurusu yapılabilir.

Tazminat

Ceza şikâyetinden bağımsız olarak, kişilik haklarına saldırı nedeniyle maddi ve manevi tazminat davası açılabilir (TMK m.24, TBK m.58). Ticari hesaplarda kazanç kaybı da talep edilebilir. Ceza dosyasındaki tespitler bu davada delil oluşturur.

Hesap kurtarıldıktan sonra

1. Tüm oturumları kapatın ve tanımadığınız cihazları çıkarın.
2. İki adımlı doğrulamayı açın; SMS yerine kimlik doğrulayıcı uygulama tercih edin.
3. Kurtarma e-postası ve telefonunu kontrol edin — fail çoğunlukla burayı değiştirir.
4. Bağlı üçüncü taraf uygulamaların erişim izinlerini kaldırın.
5. Aynı şifreyi kullandığınız tüm hesapları güncelleyin.
6. Hesabınızdan gönderilmiş mesajların listesini çıkarın; ileride size yöneltilebilecek iddialara karşı gerekir.

Kurumsal hesaplarda KVKK boyutu

Ele geçirilen hesap bir şirkete aitse ve müşteri verileri etkilenmişse, ayrıca veri ihlali bildirimi yükümlülüğü doğar. Bildirim, Kurul düzenlemesi uyarınca en geç 72 saat içinde yapılmalıdır. Ayrıntı için KVKK veri ihlali başvurusu yazımıza bakın.

Banka hesabından izinsiz çekim yapılmışsa bankanın sorumluluğu yazımızı da inceleyin. Alan bilgisi: Bilişim Hukuku.

Bu yazı genel bilgilendirme amacıyla hazırlanmıştır; hukuki danışmanlık yerine geçmez.