Sosyal Medya Hesabım Çalındı: Savcılık Şikâyeti ve Hukuki Yollar

Sosyal medya hesabının izinsiz ele geçirilmesi, yalnızca hesap sahibinin platforma erişememesiyle sınırlı bir güvenlik sorunu değildir.

Hesabın şifresinin değiştirilmesi, özel yazışmaların okunması, kişisel fotoğrafların paylaşılması veya hesap sahibinin arkadaşlarından para istenmesi birden fazla suçu gündeme getirebilir.

Bu durumda hesabı kurtarmaya çalışırken dijital delillerin korunması, platform kayıtlarının kaybolmadan istenmesi ve savcılık başvurusunda doğru suçların gösterilmesi önemlidir.

İlk olarak ne yapılmalıdır?

Hesabın ele geçirildiği anlaşılır anlaşılmaz şu işlemler yapılmalıdır:

1. Platformun resmî hesap kurtarma süreci başlatılmalıdır.
2. Hesaba bağlı e-posta adresinin ve telefonun şifreleri değiştirilmelidir.
3. Açık oturumlar sonlandırılmalıdır.
4. İki aşamalı doğrulama etkinleştirilmelidir.
5. Hesapla bağlantılı banka, alışveriş ve reklam hesapları kontrol edilmelidir.
6. Arkadaşlara ve müşterilere hesaptan gelen para taleplerine itibar etmemeleri bildirilmelidir.
7. Giriş uyarıları, e-postalar ve ekran görüntüleri silinmeden saklanmalıdır.
8. Maddi kayıp varsa banka ve ödeme kuruluşuna derhâl bildirim yapılmalıdır.

Zararlı yazılım ihtimali bulunuyorsa şifre değişikliği mümkünse güvenilir başka bir cihazdan yapılmalıdır. Aksi hâlde yeni şifre de saldırgan tarafından öğrenilebilir.

Hukuki dayanak

Sosyal medya hesabının ele geçirilmesi olayında başlıca şu hükümler uygulanabilir:

1. TCK m.243, bilişim sistemine hukuka aykırı girme veya sistemde kalma.
2. TCK m.244, sistemi engelleme, verileri bozma, yok etme, değiştirme veya erişilmez kılma.
3. TCK m.136, kişisel verileri hukuka aykırı verme, yayma veya ele geçirme.
4. TCK m.132, haberleşmenin gizliliğini ihlal.
5. TCK m.134, özel hayatın gizliliğini ihlal.
6. TCK m.125, hakaret.
7. TCK m.107, şantaj.
8. TCK m.158/1-f, bilişim sistemlerinin araç olarak kullanılması suretiyle nitelikli dolandırıcılık.

BTK da bilişim sistemine hukuka aykırı girişin TCK m.243 kapsamında suç olarak düzenlendiğini açıklamaktadır. BTK, Türkiye’de Bilişim Hukuku

Hangi hükmün uygulanacağı, failin yalnız hesaba girmesiyle mi yetindiğine, şifreyi değiştirip değiştirmediğine ve hesap üzerinden başka bir suç işleyip işlemediğine göre belirlenir.

Maddi unsur

TCK m.243 bakımından maddi unsur, bir bilişim sisteminin tamamına veya bir bölümüne hukuka aykırı olarak girmek ya da hukuka aykırı şekilde sistemde kalmaya devam etmektir.

Sosyal medya hesabına şifre tahmini, oltalama bağlantısı, ele geçirilen doğrulama kodu veya açık bırakılmış oturum kullanılarak erişilmesi bu kapsamda değerlendirilebilir.

Fail hesabın şifresini değiştirerek sahibinin erişimini engellerse TCK m.244/2 kapsamında verileri erişilmez kılma veya sistemden yararlanmayı engelleme suçu da gündeme gelebilir.

Fail

Suçun faili, hesabın açık rıza veya başka bir hukuka uygun yetki olmadan sisteme giren kişidir.

Failin yabancı bir kişi olması şart değildir. Eski eş, eski çalışan, aile üyesi veya daha önce kendisine şifre verilmiş bir kişi de yetkisi sona erdikten sonra hesaba girmeye devam ederse suçun faili olabilir.

Hesabın bağlı olduğu IP adresi, tek başına her durumda gerçek faili göstermez. Ortak internet bağlantısı, VPN, kurumsal ağ veya başkası tarafından kullanılan cihaz ihtimali ayrıca araştırılmalıdır.

Mağdur

Temel mağdur, sosyal medya hesabı üzerinde kullanım yetkisi bulunan kişidir.

Hesap üzerinden başkalarından para istenmiş, hakaret edilmiş veya sahte ürün satılmışsa mesaj gönderilen kişiler de oluşan diğer suçların mağduru olabilir.

Kurumsal hesaplarda şirketin ticari itibarı ve müşteri ilişkileri zarar görebilir. Hesabı fiilen yöneten çalışan ile hesap sahibi işletmenin zararları ayrı ayrı değerlendirilmelidir.

Hareket ve sonuç

Hesaba izinsiz giriş, TCK m.243 bakımından başka bir zarar meydana gelmese de suç oluşturabilir.

Hesabın şifresinin değiştirilmesi, içeriklerin silinmesi, yeni paylaşımlar yapılması veya hesabın kapatılması TCK m.244 bakımından ayrıca önem taşır.

Fail hesaptaki özel mesajları üçüncü kişilere gönderirse haberleşmenin gizliliği ve kişisel verilerle ilgili suçlar gündeme gelebilir. Hesap sahibinin fotoğraflarının cinsel içerikli şekilde paylaşılması hâlinde özel hayatın gizliliği ve kişisel verilerin yayılması hükümleri ayrıca değerlendirilir.

Manevi unsur

Bilişim sistemine girme ve sistemi engelleme suçları kasten işlenir.

Failin hesabın başkasına ait olduğunu ve giriş yetkisinin bulunmadığını bilerek hareket etmesi gerekir. Yanlışlıkla açılan bir hesabın derhâl kapatılmasıyla, şifre değiştirilerek hesap sahibinin erişiminin engellenmesi aynı değildir.

Daha önce verilmiş bir şifrenin kullanılması her durumda geçerli rıza bulunduğunu göstermez. Rızanın hangi işlemleri kapsadığı ve geri alınıp alınmadığı incelenmelidir.

Hesabın şifresini değiştirmek hangi suçu oluşturur?

Sosyal medya hesabına izinsiz girmek öncelikle TCK m.243 kapsamında değerlendirilebilir.

Hesabın şifresinin değiştirilerek sahibinin girişinin engellenmesi ise TCK m.244/2 kapsamındaki erişilmez kılma veya sistemden yararlanmayı engelleme fiilini gündeme getirir.

Şifre değişikliğiyle birlikte paylaşımlar silinmiş veya değiştirilmişse verileri yok etme veya değiştirme hareketleri de değerlendirmeye alınır.

Hesaptan para istenmesi

Ele geçirilen hesaptan arkadaşlara, müşterilere veya takipçilere mesaj gönderilerek para istenmesi bilişim sisteminin araç olarak kullanıldığı nitelikli dolandırıcılık suçunu gündeme getirebilir.

Ancak yalnızca mesaj gönderilmesiyle mağdurun para aktarması aynı aşama değildir. Para gönderilmişse tamamlanmış suç, hileli mesaj gönderilmiş fakat ödeme yapılmamışsa teşebbüs hükümleri tartışılabilir.

Para transferinin gerçekleştiği banka hesabı veya kripto cüzdanının sahibi, otomatik olarak asıl fail sayılamaz. Hesabın kim tarafından açıldığı, kimin kullandığı ve hesap sahibinin suçtan haberdar olup olmadığı araştırılmalıdır.

Özel mesajların okunması ve paylaşılması

Hesabın doğrudan mesaj bölümündeki yazışmaların okunması, kaydedilmesi veya başkalarına gönderilmesi TCK m.132 kapsamında haberleşmenin gizliliğini ihlal suçuna yol açabilir.

Mesajlarda kimlik, telefon, adres, sağlık veya özel yaşam bilgileri bulunuyorsa kişisel verilerin hukuka aykırı ele geçirilmesi veya yayılması da gündeme gelebilir.

KVKK yönünden veri sorumluları, kişisel verilere hukuka aykırı erişimi önleyecek teknik ve idari tedbirleri almakla yükümlüdür. KVKK, Kişisel Veri İhlali Bildirim Usulü

Bireysel bir kullanıcının hesabının çalınması, her durumda kullanıcının Kurula veri ihlali bildirimi yapmak zorunda olduğu anlamına gelmez. KVKK bildirim yükümlülüğü esas olarak veri sorumlusuna aittir.

Hesaptan hakaret veya tehdit edilmesi

Fail, ele geçirdiği hesabı kullanarak üçüncü kişilere hakaret veya tehdit içerikli mesajlar gönderebilir.

Mesajın mağdurun hesabından gönderilmiş görünmesi, mesajı mutlaka mağdurun yazdığı anlamına gelmez. Giriş kayıtları, kullanılan cihaz, IP bilgileri, mesaj zamanı ve hesap kurtarma bildirimleri birlikte incelenmelidir.

Hesap sahibi, soruşturma altında kaldığını öğrendiğinde hesabının hangi tarihte ele geçirildiğini gösteren bütün kayıtları sunmalıdır.

Nitelikli hâller

TCK m.244 kapsamındaki fiillerin banka veya kredi kurumuna ya da kamu kurumuna ait bilişim sistemi üzerinde işlenmesi cezayı artırabilir.

Sosyal medya hesabının ele geçirilmesinde nitelikli hâl çoğunlukla hesabın türünden değil, hesap üzerinden gerçekleştirilen diğer fiillerden doğar.

Hesabın ele geçirilerek banka hesabına ulaşılması, kişisel verilerin yayılması veya dolandırıcılık yapılması hâlinde farklı suçlar birlikte gündeme gelebilir.

Teşebbüs

Fail doğru şifreyi elde edemeden veya güvenlik sistemi tarafından engellenmeden önce yalnızca hazırlık hareketleri yapmışsa tamamlanmış suç oluşmayabilir.

Buna karşılık hesaba yetkisiz giriş gerçekleştiği anda TCK m.243 kapsamındaki suç tamamlanabilir. Daha sonra hesabın şifresini değiştirmeye çalışan fail güvenlik sistemi tarafından engellenirse TCK m.244 bakımından teşebbüs tartışılabilir.

Oltalama sayfası hazırlanması veya zararlı bağlantı gönderilmesi, olayın özelliklerine göre başka bilişim suçları ve teşebbüs hükümleri kapsamında ayrıca değerlendirilmelidir.

İştirak

Şifreyi ele geçiren, hesaba giriş yapan, içerikleri değiştiren ve hesaptan elde edilen parayı aktaran kişiler farklı olabilir.

Her kişinin suç planını bilip bilmediği ve fiile nasıl katkıda bulunduğu ayrı belirlenmelidir. Yalnızca banka hesabının veya telefon hattının kullanılmış olması, kişinin bütün suçlara iştirak ettiğini kendiliğinden göstermez.

Bununla birlikte hesabını veya ödeme aracını suçta kullanılacağını bilerek sağlayan kişi yardım eden ya da müşterek fail olarak sorumlu tutulabilir.

İçtima

Tek bir hesap ele geçirme olayında birden fazla suç oluşabilir.

Örneğin hesaba izinsiz girilmesi TCK m.243, şifrenin değiştirilmesi TCK m.244, özel mesajların yayılması TCK m.132 veya 136, takipçilerden para alınması ise TCK m.158 kapsamında değerlendirilebilir.

Hangi suçların ayrı ayrı cezalandırılacağı, fiillerin hareket ve mağdur bakımından bağımsızlığına göre belirlenir. Hesabın ele geçirilmiş olması, sonradan işlenen bütün suçların tek suç içinde erimesini sağlamaz.

Şikâyet

TCK m.243 ve 244 kapsamındaki temel bilişim suçları şikâyete bağlı değildir. Savcılık bunları öğrendiğinde resen soruşturma yapabilir.

Bununla birlikte delillerin kaybolma riski nedeniyle mağdurun gecikmeden başvurması gerekir. Bağlantılı hakaret, haberleşmenin gizliliği veya özel hayat suçlarında şikâyet koşulları ve süreleri ayrıca incelenmelidir.

Şikâyete bağlı suçlarda süre, kural olarak failin ve fiilin öğrenilmesinden itibaren altı aydır. Fail bilinmiyorsa başvuru “faili meçhul” olarak yapılabilir.

Uzlaştırma

Bazı bilişim suçu fıkraları uzlaştırma kapsamında bulunmaktadır. Adalet Bakanlığının güncel listesinde TCK m.243 kapsamındaki bazı fiiller ile TCK m.244/2 gösterilmektedir. Adalet Bakanlığı, Uzlaştırma Kapsamına Giren Suçlar

Ancak aynı mağdura karşı uzlaştırma kapsamı dışında başka bir suçla birlikte işlenme, uygulanacak uzlaştırma usulünü değiştirebilir. Bu nedenle yalnız “hesap çalındı” açıklamasına bakılarak kesin sonuç çıkarılmamalı, savcılığın isnat ettiği madde ve fıkra kontrol edilmelidir.

Görevli ve yetkili mahkeme

TCK m.243 ve 244 kapsamındaki davalarda görevli mahkeme kural olarak asliye ceza mahkemesidir.

Yetki; yetkisiz erişimin gerçekleştirildiği yer, mağdur hesabının kullanıldığı yer, verilerin değiştirildiği sistem ve sonucun meydana geldiği yer dikkate alınarak belirlenebilir.

Fail veya sunucunun yurt dışında bulunması soruşturma yapılmasına tek başına engel değildir. Ancak yabancı platformlardan kayıt alınması adli yardımlaşma ve şirketin veri saklama politikaları nedeniyle zaman alabilir.

Zamanaşımı

Zamanaşımı süresi uygulanan suçun ceza üst sınırına göre belirlenir. TCK m.243 ve m.244’ün farklı fıkralarında yaptırım sınırları değiştiği için tek bir süre bütün hesap ele geçirme olaylarına uygulanamaz.

Uygulamada zamanaşımından önceki temel risk, dijital kayıtların platformlar ve erişim sağlayıcılar tarafından sınırlı süre saklanmasıdır. Bu nedenle soruşturma makamından trafik, IP ve oturum kayıtlarının gecikmeden istenmesi talep edilmelidir.

Yaptırım

Fiil	Olası hukuki nitelendirme	Temel yaptırım
Hesaba hukuka aykırı girme veya hesapta kalma	TCK m.243/1	Bir yıla kadar hapis veya adli para cezası
Giriş nedeniyle verilerin yok olması veya değişmesi	TCK m.243/3	Altı aydan iki yıla kadar hapis
Hesabın kullanımını engelleme	TCK m.244/1 veya 244/2	Fiile göre bir yıldan beş yıla veya altı aydan üç yıla kadar hapis
Verileri silme, değiştirme veya erişilmez kılma	TCK m.244/2	Altı aydan üç yıla kadar hapis
Haksız çıkar sağlama	TCK m.244/4 veya koşullarına göre TCK m.158	Somut suç tipine göre hapis ve adli para cezası
Kişisel verileri yayma	TCK m.136	İki yıldan dört yıla kadar hapis

Aynı olayda uygulanacak madde ve ceza, failin gerçekleştirdiği hareketlere göre belirlenir. Bu tablo her olayda bütün suçların birlikte oluştuğu anlamına gelmez.

Deliller

Sosyal medya hesabının ele geçirilmesi soruşturmasında şu deliller önem taşır:

1. Platformdan gelen yeni giriş ve şifre değiştirme e-postaları.
2. Hesap kurtarma başvuruları ve başvuru numaraları.
3. Giriş yapılan cihaz, konum ve IP bilgileri.
4. Ele geçirilmiş hesaptan gönderilen mesajların ekran görüntüleri.
5. Ekran görüntüsünün yanı sıra mesajın dışa aktarılan asıl kaydı.
6. Para istenen veya hakaret edilen kişilerin beyanları.
7. Banka hesap ve para transferi kayıtları.
8. Telefonun veya bilgisayarın adli bilişim incelemesi.
9. Platformla yapılan yazışmalar.
10. Hesabın mağdura ait olduğunu gösteren eski e-posta ve ödeme kayıtları.
11. Reklam hesabından yapılan yetkisiz harcamalar.
12. Failin hesabı kullanırken yaptığı paylaşım ve canlı yayınlar.

Ekran görüntüleri tek başına değiştirilebilir niteliktedir. Bu nedenle URL, kullanıcı adı, tarih, saat ve mümkünse ekran kaydıyla birlikte korunmalıdır.

Noter tespiti bazı olaylarda yararlı olabilir. Ancak noter tespiti, içeriğin mutlaka belirli bir kişi tarafından oluşturulduğunu tek başına kanıtlamaz.

Savcılık şikâyetinde neler istenmelidir?

Başvuruda olayın tarih sırasına göre anlatılması ve özellikle şu araştırmaların talep edilmesi yararlıdır:

1. Hesaba yapılan girişlerin IP, tarih ve saat bilgilerinin platformdan sorulması.
2. Telefon ve internet abonelik bilgilerinin belirlenmesi.
3. Hesabın şifresini değiştiren cihaz bilgilerinin istenmesi.
4. Para transferi yapılmışsa alıcı hesaplara tedbir konulmasının değerlendirilmesi.
5. Kamera ve ATM kayıtlarının korunması.
6. Şüpheli cihazlarda adli bilişim incelemesi yapılması.
7. Hesaptan gönderilen mesajların muhataplarının tanık olarak dinlenmesi.
8. Bağlantılı dolandırıcılık dosyalarının araştırılması.

Sadece “hesabım çalındı” şeklindeki kısa bir dilekçe, olayın bütün yönlerinin araştırılmasını güçleştirebilir. Hangi erişimin ne zaman kaybedildiği ve failin hesapta hangi işlemleri yaptığı ayrı ayrı açıklanmalıdır.

Tazminat istenebilir mi?

Hesap ele geçirme nedeniyle maddi veya manevi zarar doğmuşsa tazminat talebi gündeme gelebilir.

Yetkisiz reklam harcamaları, kaybedilen ticari gelir, müşteri ödemeleri ve hesabın kurtarılması için yapılan zorunlu giderler maddi zarar kapsamında değerlendirilebilir.

Kişinin özel yazışmalarının veya görüntülerinin yayılması, itibarının zedelenmesi ve adına suç niteliğinde paylaşımlar yapılması manevi tazminat talebine dayanak olabilir.

Ceza soruşturmasıyla tazminat davası farklı süreçlerdir. Ceza dosyasındaki deliller hukuk davasında kullanılabilse de tazminat talebi ayrıca ileri sürülmelidir.

Yargıtay uygulaması

Yargıtay uygulamasında sosyal medya veya e-posta hesabına rıza dışında giriş yapılması TCK m.243; şifrenin değiştirilerek hesap sahibinin erişiminin engellenmesi ise olayın özelliklerine göre TCK m.244 kapsamında değerlendirilmektedir.

Yüksek mahkeme, yalnız IP aboneliğini mahkûmiyet için her durumda yeterli kabul etmemektedir. Hesabı kimin kullandığı, şifre değişikliğinin hangi cihazdan yapıldığı, para talep edilen kişilerin anlatımları ve banka kayıtları birlikte araştırılmalıdır.

Yayın öncesinde kullanılacak somut kararın daire, tarih, esas ve karar numarası Yargıtayın resmî karar sisteminden yeniden doğrulanmalıdır. Doğrulanmamış karar künyesi bu taslağa eklenmemiştir.

Sık sorulan sorular

Sosyal medya hesabını çalmak suç mudur?

Evet. Hesaba hukuka aykırı giriş TCK m.243; şifreyi değiştirerek hesabı erişilmez hâle getirme ise TCK m.244 kapsamında değerlendirilebilir.

Eski eşim bildiği şifreyle hesabıma girerse suç oluşur mu?

Daha önce şifrenin paylaşılmış olması sınırsız ve süresiz kullanım izni vermez. Erişimin mevcut rızaya dayanıp dayanmadığı somut olayda incelenir.

Hesabımdan para istenmiş, ben sorumlu olur muyum?

Mesajın sizin hesabınızdan gönderilmiş görünmesi tek başına sizin fail olduğunuzu kanıtlamaz. Hesabın ele geçirilme zamanı ve giriş kayıtları derhâl belgelenmelidir.

Savcılığa mı, polise mi başvurmalıyım?

Cumhuriyet başsavcılığına veya kolluk birimlerine başvurulabilir. Acil para transferi ve devam eden dolandırıcılık varsa banka ile kolluğa gecikmeden bildirim yapılmalıdır.

Failin kim olduğunu bilmiyorsam şikâyet edebilir miyim?

Evet. Şikâyet faili meçhul olarak yapılabilir. Failin belirlenmesi için IP, cihaz, banka ve platform kayıtlarının araştırılması istenebilir.

Platform hesabı geri verirse suç ortadan kalkar mı?

Hayır. Hesabın geri alınması, daha önce gerçekleşen hukuka aykırı giriş ve veri değişikliği fiillerini kendiliğinden ortadan kaldırmaz.

Ekran görüntüsü delil olarak yeterli midir?

Delil olarak kullanılabilir ancak tek başına her zaman yeterli değildir. Platform, oturum, IP, cihaz ve mesaj kayıtlarıyla desteklenmesi gerekir.

Şikâyet geri çekilirse soruşturma kapanır mı?

TCK m.243 ve 244 kapsamındaki suçlar kural olarak resen soruşturulur. Bu nedenle şikâyetten vazgeçme dosyayı otomatik olarak sona erdirmez.

Sonuç

Sosyal medya hesabının ele geçirilmesi yalnızca şifre değişikliği değildir. Yetkisiz giriş, hesabın erişilmez kılınması, özel mesajların okunması, kişisel verilerin yayılması ve hesap üzerinden dolandırıcılık yapılması ayrı suçlar doğurabilir.

Mağdur öncelikle hesabı ve bağlantılı e-posta adresini güvenceye almalı, platform bildirimlerini saklamalı ve çevresini uyarmalıdır. Ardından IP, cihaz ve oturum kayıtlarının kaybolmaması için gecikmeden savcılık veya kolluk başvurusu yapılmalıdır.

Başvuruda failin kim olduğuna ilişkin tahminlerden çok, hesabın hangi tarihte ele geçirildiği, hangi işlemlerin yapıldığı ve hangi dijital delillerin bulunduğu açıklanmalıdır.

Kaynakça

1. BTK, Türkiye’de Bilişim Hukuku
2. Adalet Bakanlığı, Uzlaştırma Kapsamına Giren Suçlar
3. KVKK, Kişisel Veri İhlali Bildirim Usul ve Esasları
4. KVKK, Özel Nitelikli Verilerin İnternet ve Sosyal Medyada Paylaşılması
5. 5237 sayılı Türk Ceza Kanunu, m.107, 125, 132, 134, 136, 158, 243 ve 244.
6. 5271 sayılı Ceza Muhakemesi Kanunu, m.12, 158 ve 253.
7. 5651 sayılı Kanun.
8. 6698 sayılı Kişisel Verilerin Korunması Kanunu.

Bu yazı genel hukuki bilgilendirme niteliğindedir. Somut olayın dijital kayıtları incelenmeden suç vasfı, fail veya soruşturmanın sonucu hakkında kesin değerlendirme yapılamaz.