Sosyal Medya Hesabım Ele Geçirildi, Ne Yapmalıyım? İlk 24 Saatte Yapılacaklar
- Hesap ele geçirme tek bir fiil değil; aynı anda birkaç suç oluşturur (TCK m.243, 244, 158, 134, 136).
- İlk yapılacak iş delilleri kaydetmektir — “yeni cihazdan giriş” bildirimleri IP bilgisi taşır, silmeyin.
- Kurtarma e-postasının şifresini önce değiştirin; yoksa fail zinciri kullanarak diğer hesaplara geçer.
- Para gönderilmişse aynı gün savcılıktan alıcı hesaba bloke talep edilmelidir.
- Özel içerik yayınlandıysa 5651 m.9/A uyarınca doğrudan Başkanlığa başvurularak erişimin engellenmesi istenir; erişim sağlayıcılar tedbiri en geç 4 saat içinde uygular.
- Başvuran, talebini başvurudan itibaren 24 saat içinde sulh ceza hâkiminin kararına sunar; hâkim 48 saat içinde karar vermezse tedbir kendiliğinden kalkar.
- 5651 m.9 Anayasa Mahkemesinin 11.10.2023 tarihli kararıyla iptal edilmiştir (E.2020/76, K.2023/172); özel hayatın gizliliği bakımından işleyen yol m.9/A’dır.
- Hesabınızdan başkalarına hakaret edilmişse siz de şüpheli konumuna düşebilirsiniz — derhâl şikâyet edin.
Kısa cevap: Hesap ele geçirme tek bir fiil değil, aynı anda birkaç suç oluşturur (TCK m.243, 244, 158, 134, 136); ilk yapılacak iş delilleri kaydetmektir, çünkü “yeni cihazdan giriş” bildirimleri IP bilgisi taşır. Para gönderilmişse aynı gün savcılıktan alıcı hesaba bloke talep edilmeli ve kurtarma e-postasının şifresi önce değiştirilmelidir.
Instagram, WhatsApp ya da e-posta hesabınız ele geçirildi; hesabınızdan tanıdıklarınıza para isteyen mesajlar gidiyor. Bu, sadece bir “hesap sorunu” değil, birden fazla suçu aynı anda oluşturan bir olaydır.
İlk saatlerde atılacak adımlar hem hesabın kurtarılmasını hem failin tespitini belirler. Daha da önemlisi: hesabınızdan başkalarına hakaret veya tehdit mesajı gönderilmişse, siz de şüpheli konumuna düşebilirsiniz. Derhâl yapılan şikâyet, bu riski ortadan kaldıran en önemli adımdır.
Hangi suçlar oluşur?
| Fiil | Suç |
|---|---|
| Hesaba izinsiz girme ve orada kalma | TCK m.243 — Bilişim sistemine girme |
| Şifreyi değiştirme, içerikleri silme, kurtarma bilgilerini değiştirme | TCK m.244 — Sistemi engelleme, bozma, verileri yok etme veya değiştirme |
| Tanıdıklardan para isteme | TCK m.158 — Bilişim sistemlerinin araç olarak kullanılması suretiyle nitelikli dolandırıcılık |
| Ele geçirilen hesapla ödeme yapma | TCK m.245 — Banka veya kredi kartlarının kötüye kullanılması |
| Özel yazışma ve fotoğraflara erişme | TCK m.134 — Özel hayatın gizliliğini ihlal |
| Verileri ele geçirme veya yayma | TCK m.136 — Verileri hukuka aykırı verme veya ele geçirme |
| Görüntülerin yayınlanacağı söylenerek para istenmesi | TCK m.107 — Şantaj |
| Hesap üzerinden başkalarına hakaret | TCK m.125 — Hakaret (hesap sahibi de şüpheli olabilir) |
İlk 24 saatte yapılacaklar
- Delilleri kaydedin. Ekran görüntüleri, gelen bildirim e-postaları (“şifreniz değiştirildi”, “yeni cihazdan giriş”), tarih ve saatler. Bu e-postalar IP ve cihaz bilgisi içerdiğinden en değerli delildir — silmeyin.
- Bağlı hesapları koruyun. Ele geçirilen hesabın kurtarma adresi olarak bağlı olduğu e-posta ve telefonun şifresini önce değiştirin; yoksa fail zinciri kullanarak diğer hesaplara da geçer.
- Platformun kurtarma sürecini başlatın ve başvuru numarasını saklayın.
- Çevrenizi uyarın. Başka bir hesaptan veya mesaj yoluyla, hesabınızın ele geçirildiğini ve para taleplerinin size ait olmadığını duyurun. Bu hem mağduriyeti önler hem sizin lehinize delil oluşturur.
- Bankanızı arayın. Hesap veya kart bilgisi paylaşılmışsa kartı bloke ettirin.
- Savcılığa şikâyet edin. Cumhuriyet başsavcılığına ya da kolluğa başvurun; siber suçlarla mücadele birimlerine yönlendirilirsiniz.
Zincir riski: Çoğu kullanıcı, sosyal medya hesabının kurtarma adresi olarak bir e-posta hesabı tanımlar. Fail önce o e-postayı ele geçirirse, bağlı tüm hesapların şifresini sıfırlayabilir. Bu yüzden müdahale sırası şudur: önce e-posta, sonra diğer hesaplar.
Para gönderilmişse: zaman kritik
Dolandırıcılık gerçekleşmiş ve para transfer edilmişse saatler belirleyicidir:
- Derhâl bankanızı arayarak transferin durdurulmasını veya iade talebini iletin.
- Aynı gün savcılığa başvurup alıcı hesaba bloke konulmasını talep edin. Savcılık kararı hızlı gelirse para henüz çekilmemiş olabilir.
- Dekont, alıcı hesap bilgisi (IBAN, ad) ve yazışmaları dilekçeye ekleyin.
- Parayı gönderen tanıdıklarınız varsa, onların da ayrı ayrı şikâyette bulunması gerekir — mağdur onlardır.
İçerik yayınlandıysa: erişimin engellenmesi
Özel görüntü veya yazışmalar yayınlanmışsa, 5651 sayılı Kanun m.9/A uyarınca özel hayatının gizliliğinin ihlal edildiğini iddia eden kişi Başkanlığa doğrudan başvurarak içeriğe erişimin engellenmesini isteyebilir. Başvuruda yayının tam adresi (URL), hangi açılardan hakkın ihlal edildiğine ilişkin açıklama ve kimlik bilgilerini ispatlayan bilgiler yer almalıdır; eksik başvuru işleme konulmaz. Başkanlık talebi derhâl bildirir, erişim sağlayıcılar tedbiri en geç dört saat içinde uygular; başvuran talebini 24 saat içinde sulh ceza hâkiminin kararına sunar, hâkim 48 saat içinde karar verir, aksi hâlde tedbir kendiliğinden kalkar. Kanunun eski m.9 hükmü (kişilik hakları nedeniyle içeriğin çıkarılması), Anayasa Mahkemesinin 11.10.2023 tarihli kararıyla iptal edilmiştir.
| Yol | Dayanak | Özelliği |
|---|---|---|
| Özel hayatın gizliliği sebebiyle Başkanlığa doğrudan başvuru | 5651 m.9/A (1)-(5) | Tedbir en geç 4 saatte uygulanır; talep 24 saat içinde hâkime sunulur, hâkim 48 saatte karar verir |
| Gecikmesinde sakınca bulunan hâller | 5651 m.9/A (8)-(9) | Doğrudan Başkanın emriyle engelleme; karar 24 saat içinde sulh ceza hâkiminin onayına sunulur, hâkim 48 saat içinde karar verir |
| Arama sonuçlarından çıkarma | Unutulma hakkı | İçeriği kaldırmaz, aramada görünmesini engeller |
Arama motoru sonuçlarından çıkarılması için ayrıca unutulma hakkı başvurusu yapılabilir.
Tazminat
Ceza şikâyetinden bağımsız olarak, kişilik haklarına saldırı nedeniyle maddi ve manevi tazminat davası açılabilir (TMK m.24, TBK m.58). Ticari hesaplarda kazanç kaybı da talep edilebilir.
Ceza dosyasındaki tespitler bu davada delil oluşturur ve hukuk hâkimi, ceza mahkemesinin maddi olguya ilişkin kesinleşmiş tespitleriyle bağlıdır.
Hesap kurtarıldıktan sonra
- Tüm oturumları kapatın ve tanımadığınız cihazları çıkarın.
- İki adımlı doğrulamayı açın; SMS yerine kimlik doğrulayıcı uygulama tercih edin.
- Kurtarma e-postası ve telefonunu kontrol edin — fail çoğunlukla burayı değiştirir.
- Bağlı üçüncü taraf uygulamaların erişim izinlerini kaldırın.
- Aynı şifreyi kullandığınız tüm hesapları güncelleyin.
- Hesabınızdan gönderilmiş mesajların listesini çıkarın; ileride size yöneltilebilecek iddialara karşı gerekir.
Örnek olay
Kullanıcının Instagram hesabı ele geçiriliyor. Fail, hesaptan yakınlarına “acil param lazım” mesajları gönderiyor ve iki kişi toplam 25.000 TL gönderiyor. Ayrıca kullanıcının özel fotoğrafları hikâyede paylaşılıyor.
- Kullanıcı, “yeni cihazdan giriş” e-postasını silmeden saklar; IP ve tarih bilgisi taşır.
- Kurtarma e-postasının şifresi önce değiştirilir, sonra diğer hesaplar.
- Çevreye duyuru yapılır: “hesabım ele geçirildi, para talepleri bana ait değil.”
- Aynı gün savcılığa başvurulur; alıcı hesaplara bloke talep edilir.
- Para gönderen iki kişi de ayrı ayrı şikâyetçi olur — dolandırıcılığın mağduru onlardır.
- Yayınlanan fotoğraflar için 5651 m.9/A kapsamında Başkanlığa doğrudan başvurularak erişimin engellenmesi istenir; talep 24 saat içinde sulh ceza hâkiminin kararına sunulur.
- Kişilik haklarına saldırı nedeniyle ayrıca manevi tazminat davası açılır.
- Yargıtay 12. Ceza Dairesi, E.2014/17556, K.2015/1675, 02.02.2015 Tipik bir hesap ele geçirme olayında iki ayrı suçun birlikte oluştuğunu gösterir. Sanık, mağdurun elektronik posta adresini ve şifresini rızası dışında ele geçirip erişilemez hâle getirmiş, ardından gizli numaradan arayarak Facebook, Twitter ve e-posta şifrelerini ele geçirdiğini bildirmiştir. Daire, TCK m.136 (verileri hukuka aykırı olarak verme veya ele geçirme) ile TCK m.244/2 (sistemi engelleme, bozma, verileri yok etme veya değiştirme) suçlarının birlikte oluştuğunu kabul etmiştir. Kararda telefon numarasının da kişisel veri kapsamında olduğu belirtilmiştir.
- Yargıtay 12. Ceza Dairesi, E.2014/23220, K.2015/5842, 06.04.2015 Delilin ne kadar belirleyici olduğunu ortaya koyar. Sanık hakkında TCK m.136 ve m.243 (bilişim sistemine girme) suçlarından mahkûmiyet kurulmuştur. Olayda sanığın, mağdurun e-posta hesabına girip resimlerini ele geçirerek üçüncü kişiye gönderdiği ve ayrıca Facebook hesabının şifresini ele geçirip hesabı kendi adına kullandığı iddia edilmiştir. Karar, soruşturmada alınan bilgisayar imaj kaydının kaybolduğunun bildirilmesi, ancak karardan sonra bulunması üzerine bilirkişi incelemesi yapılması gereğine işaret etmesi bakımından öğreticidir: dijital delilin muhafazası davanın kaderini belirler.
- Yargıtay 12. Ceza Dairesi, E.2020/4492, K.2021/6106, 22.09.2021 Sahte hesap açma hâlini karşılar. Sanık, arkadaşlık isteğini kabul etmeyen mağdura tepki olarak mağdurun profil resmini ele geçirip kullanarak onun adına sahte Facebook hesabı açmış ve bu hesap üzerinden mağdurun cep telefonu numarasını yayımlamıştır. Daire, eylemin TCK m.136/1 kapsamında verileri hukuka aykırı olarak verme veya ele geçirme suçunu oluşturduğunu kabul etmiş; ayrıca aynı olayda kişilerin huzur ve sükûnunu bozma suçundan da mahkûmiyet kurulmuştur.
- Yargıtay 12. Ceza Dairesi, E.2019/10397, K.2023/567, 27.02.2023 Mahkemenin hangi araştırmayı yapması gerektiğini adım adım gösterir. Sanık, hesabının çalındığını savunarak inkâr etmiştir. Daire; hesaba ait IP adresinin tespit edilerek sanık tarafından kullanılıp kullanılmadığının belirlenmesini ve usulüne uygun arama kararına dayanılarak sanığın kullanımındaki bilgisayar, telefon ve diğer dijital materyaller üzerinde inceleme yapılmasını gerekli görmüştür. Kararda ayrıca HTS kayıtlarının mesajlaşma zamanlarıyla örtüştürülerek delil olarak kullanıldığı görülmektedir.
- Yargıtay 12. Ceza Dairesi, E.2016/1688, K.2017/4833, 07.06.2017 Aynı eylemin birden çok suç oluşturabileceğini teyit eder: sanığın kendi Facebook hesabından şikâyetçinin cep telefonu numarasını yayımlaması ve onur, şeref ve saygınlığını rencide edici sözler sarf etmesi nedeniyle hem verileri hukuka aykırı olarak verme veya ele geçirme hem de hakaret suçlarından mahkûmiyet kurulması yerinde bulunmuştur. Telefon numarasının paylaşılması tek başına ayrı bir suç oluşturmaktadır.
- Bildirim e-postalarını silmek. IP ve cihaz bilgisi taşıyan en değerli delildir.
- Önce sosyal medya hesabını kurtarmaya çalışmak. Sıra: önce kurtarma e-postası.
- Çevreyi uyarmamak. Hem mağduriyet büyür hem lehe delil oluşmaz.
- Şikâyeti ertelemek. Hesabınızdan hakaret gönderilmişse siz de şüpheli konumuna düşersiniz.
- Bloke talebini geciktirmek. Aynı gün başvurulmazsa para çekilir.
- Para gönderenlerin şikâyet etmemesi. Dolandırıcılığın mağduru onlardır; ayrı şikâyet gerekir.
- Kurumsal hesapta KVKK bildirimini atlamak. Müşteri verileri etkilendiyse 72 saatlik bildirim yükümlülüğü doğar.
- İki adımlı doğrulamayı yeniden açmamak. Aynı olay tekrarlanır.
Kurumsal hesaplarda KVKK boyutu
Ele geçirilen hesap bir şirkete aitse ve müşteri verileri etkilenmişse, ayrıca veri ihlali bildirimi yükümlülüğü doğar. Bildirim, Kurul düzenlemesi uyarınca en geç 72 saat içinde yapılmalıdır.
Ayrıntı için KVKK veri ihlali başvurusu yazımıza bakın.
Hesabım ele geçirildi, hangi suçlar oluşur?
Genellikle birden fazla suç aynı anda oluşur. Hesaba izinsiz girme ve orada kalma TCK m.243, şifrenin değiştirilmesi ve içeriklerin silinmesi m.244 kapsamındadır. Tanıdıklardan para istenmesi, bilişim sistemlerinin araç olarak kullanılması suretiyle nitelikli dolandırıcılık suçunu oluşturur. Özel yazışma ve fotoğraflara erişilmişse özel hayatın gizliliğini ihlal ile verileri hukuka aykırı ele geçirme suçları, görüntülerin yayınlanacağı söylenerek para isteniyorsa şantaj suçu gündeme gelir.
İlk olarak ne yapmalıyım?
Önce delilleri kaydedin: ekran görüntüleri ile “şifreniz değiştirildi” ve “yeni cihazdan giriş” bildirim e-postaları IP ve cihaz bilgisi taşıdığından silinmemelidir. Ardından ele geçirilen hesabın kurtarma adresi olarak bağlı olduğu e-posta ve telefonun şifresini önce değiştirin; yoksa fail zinciri kullanarak diğer hesaplara da geçer. Sonra platformun kurtarma sürecini başlatın, çevrenizi uyarın, bankanızı bilgilendirin ve savcılığa şikâyette bulunun.
Tanıdıklarım para gönderdi, geri alınabilir mi?
Zaman kritiktir. Derhâl banka aranarak transferin durdurulması veya iade talebi iletilmeli, aynı gün savcılığa başvurularak alıcı hesaba bloke konulması talep edilmelidir; karar hızlı gelirse para henüz çekilmemiş olabilir. Dekont, alıcı hesap bilgisi ve yazışmalar dilekçeye eklenmelidir. Ayrıca parayı gönderen kişilerin de ayrı ayrı şikâyetçi olması gerekir; dolandırıcılık suçunun mağduru parayı gönderen kişilerdir.
Özel fotoğraflarım yayınlandı, kaldırtabilir miyim?
Evet. 5651 sayılı Kanun m.9/A uyarınca özel hayatının gizliliğinin ihlal edildiğini iddia eden kişi, Başkanlığa doğrudan başvurarak içeriğe erişimin engellenmesini isteyebilir; erişim sağlayıcılar bu tedbiri en geç dört saat içinde yerine getirir. Başvuran, talebini 24 saat içinde sulh ceza hâkiminin kararına sunar; hâkim 48 saat içinde karar vermezse tedbir kendiliğinden kalkar. Gecikmesinde sakınca bulunan hâllerde engelleme doğrudan Başkanın emriyle yapılabilir ve bu karar 24 saat içinde hâkim onayına sunulur. Kanunun m.9 hükmü Anayasa Mahkemesinin 11.10.2023 tarihli kararıyla iptal edilmiştir. Arama motoru sonuçlarından çıkarılması için ayrıca unutulma hakkı başvurusu yapılabilir.
Bu suçların cezaları nedir?
TCK m.243/1’e göre bilişim sistemine hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adli para cezası verilir; fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse ceza altı aydan iki yıla kadar hapistir (m.243/3). TCK m.244/2’ye göre verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren kişi altı aydan üç yıla kadar hapisle cezalandırılır; fiil banka veya kamu kurumunun sistemi üzerinde işlenirse ceza yarı oranında artırılır (m.244/3). TCK m.136’da kişisel verileri hukuka aykırı olarak başkasına verme, yayma veya ele geçirmenin cezası iki yıldan dört yıla kadar hapistir. TCK m.134/2’ye göre özel hayata ilişkin görüntü veya sesleri hukuka aykırı olarak ifşa eden kimse iki yıldan beş yıla kadar hapisle cezalandırılır. TCK m.107’de şantajın cezası bir yıldan üç yıla kadar hapis ve beş bin güne kadar adli para cezasıdır.
Hesabımdan hakaret edilmiş, ben sorumlu olur muyum?
Hesabın gerçek sahibi, kendi hesabından gönderilen mesajlar nedeniyle şüpheli konumuna düşebilir. Bu riski ortadan kaldıran en önemli adım, hesabın ele geçirildiğinin derhâl savcılığa bildirilmesi ve çevreye duyurulmasıdır. Bildirim e-postaları, platform kurtarma başvurusu kaydı ve yapılan duyuru, olayın tarihini ve hesabın kontrolünüzde olmadığını gösteren delil zincirini oluşturur. Hesap kurtarıldıktan sonra gönderilmiş mesajların listesinin çıkarılması da yararlıdır.
Tazminat isteyebilir miyim?
Evet. Ceza şikâyetinden bağımsız olarak, kişilik haklarına saldırı nedeniyle maddi ve manevi tazminat davası açılabilir. Ticari hesaplarda kazanç kaybı da talep edilebilir. Ceza dosyasındaki tespitler hukuk davasında delil oluşturur ve hukuk hâkimi ceza mahkemesinin maddi olguya ilişkin kesinleşmiş tespitleriyle bağlıdır. Bu nedenle ceza soruşturmasının sonucu beklenmeden hukuk davası açılabilir, ancak ceza dosyasının celbi talep edilmelidir.
Şirket hesabı ele geçirildi, ek yükümlülük var mı?
Evet. Ele geçirilen hesap bir şirkete aitse ve müşteri verileri etkilenmişse, KVKK kapsamında veri ihlali bildirimi yükümlülüğü doğar. Bildirim, Kurul düzenlemesi uyarınca ihlalin öğrenilmesinden itibaren en geç yetmiş iki saat içinde Kişisel Verileri Koruma Kurulu’na yapılmalı, ayrıca ilgili kişilere de makul en kısa sürede bildirim yapılmalıdır. Bu yükümlülüğün ihlali ayrı bir idari para cezası doğurur.
- 5237 sayılı TCK m.243 — Bilişim sistemine girme
- 5237 sayılı TCK m.244 — Sistemi engelleme, bozma, verileri yok etme veya değiştirme
- 5237 sayılı TCK m.245 — Banka veya kredi kartlarının kötüye kullanılması
- 5237 sayılı TCK m.158 — Nitelikli dolandırıcılık (bilişim sistemleri araç olarak)
- 5237 sayılı TCK m.134, 136 — Özel hayatın gizliliği ve kişisel verilere ilişkin suçlar
- 5237 sayılı TCK m.106, 107 — Tehdit ve şantaj
- 5651 sayılı Kanun m.9/A — Özel hayatın gizliliği nedeniyle içeriğe erişimin engellenmesi (m.9, AYM’nin 11.10.2023 tarihli iptal kararıyla yürürlükten kalkmıştır)
- 6698 sayılı KVKK m.12 — Veri ihlali bildirimi
- 4721 sayılı TMK m.24 · 6098 sayılı TBK m.58 — Kişilik haklarının korunması ve manevi tazminat
Veri ihlali süreçleri için KVKK veri ihlali başvurusu, banka hesabından izinsiz çekim için bankanın sorumluluğu, arama sonuçlarından kaldırma için unutulma hakkı yazılarımıza bakabilirsiniz. Alan bilgisi: Bilişim Hukuku.
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır; hukuki danışmanlık yerine geçmez. Somut olayın koşulları farklı sonuçlar doğurabilir.
Mevzuat değişebildiğinden, işlem yapmadan önce yürürlükteki metin doğrulanmalıdır.