Sosyal Medya Hesap Çalınması Suçu: TCK 243-244 Kapsamında Hukuki Rehber

Sosyal medya hesabının çalınması, bir kişinin Instagram, Facebook, Twitter, TikTok veya diğer sosyal medya hesaplarına yetkisiz erişim sağlanarak hesabın ele geçirilmesidir. Türk Ceza Kanunu’nun 243 ve 244. maddeleri kapsamında bilişim suçu olarak değerlendirilen bu eylem, hem cezai hem de hukuki sonuçlar doğurmaktadır.

Sosyal Medya Hesabı Çalınması Nedir?

Sosyal medya hesap çalınması, failin phishing (oltalama) saldırıları, şifre kırma yazılımları, SIM kart kopyalama (SIM swap), kötü amaçlı yazılımlar veya sosyal mühendislik teknikleri kullanarak mağdurun hesap bilgilerini ele geçirmesi ve hesabı kendi kontrolüne alması şeklinde gerçekleşmektedir.

Hesap çalındıktan sonra fail genellikle şifre ve bağlı e-posta adresini değiştirerek mağdurun erişimini engeller. Çalınan hesaplar dolandırıcılık, şantaj, sahte reklam, kimlik hırsızlığı veya mağdurun itibarını zedeleme amacıyla kullanılabilmektedir.

Hesap Çalınması TCK Kapsamında Hangi Suçları Oluşturur?

• Bilişim sistemine girme suçu (TCK 243): Bir bilişim sistemine hukuka aykırı olarak girmek veya orada kalmaya devam etmek 1 yıla kadar hapis veya adli para cezası gerektirir. Sistemdeki verilere erişilmesi halinde ceza 1 yıldan 3 yıla kadar hapis olarak uygulanır.
• Bilişim sistemini engelleme, bozma veya verileri yok etme (TCK 244): Hesap sahibinin erişiminin engellenmesi, hesap bilgilerinin değiştirilmesi veya içeriklerin silinmesi halinde 1 yıldan 5 yıla kadar hapis cezası öngörülmektedir. Bu suç yoluyla haksız çıkar sağlanması halinde ceza 2 yıldan 6 yıla kadar hapis ve 5.000 güne kadar adli para cezasıdır.
• Nitelikli dolandırıcılık (TCK 158/1-f): Çalınan hesap üzerinden üçüncü kişilere yönelik dolandırıcılık yapılması halinde 3 yıldan 10 yıla kadar hapis cezası uygulanır.
• Kişisel verileri hukuka aykırı olarak ele geçirme (TCK 136): Hesaptaki özel mesajların, fotoğrafların veya kişisel bilgilerin ele geçirilmesi halinde 1 yıldan 4,5 yıla kadar hapis cezası söz konusudur.

Hesabım Çalındı Ne Yapmalıyım?

Sosyal medya hesabınızın çalınması halinde izlemeniz gereken adımlar şunlardır:

1. Platform üzerinden hesap kurtarma sürecini başlatın. Instagram, Facebook, Twitter ve TikTok gibi platformlar çalıntı hesap bildirimi için özel formlar sunmaktadır. Kimlik doğrulaması yaparak hesabınızı geri alabilirsiniz.

2. Diğer hesaplarınızın güvenliğini sağlayın. Aynı şifreyi kullanan tüm hesapların şifrelerini derhal değiştirin. İki faktörlü kimlik doğrulamayı (2FA) aktifleştirin. Bağlı e-posta hesabınızın güvenliğini kontrol edin.

3. Emniyet Siber Suçlar birimine başvurun. Siber Suçlarla Mücadele Şube Müdürlüğüne şikayette bulunarak resmi soruşturma sürecini başlatın. Hesabın çalındığına dair ekran görüntüleri, son giriş bildirimleri ve şüpheli aktivite kayıtlarını delil olarak sunun.

4. bilişim hukuku alanına danışın. Hesabınız üzerinden dolandırıcılık yapılması, kişisel verilerinizin ele geçirilmesi veya itibarınızın zedelenmesi halinde hukuki süreç başlatmak için bilişim hukuku alanında avukatla çalışmanız tavsiye edilir.

Platforma Karşı Haklarınız: 5651 Ek Madde 4

Hesap çalınmasında fail çoğu zaman bulunamaz; buna karşılık platformun kendisinin kanunî yükümlülükleri vardır ve bunlar Türkiye’de doğrudan ileri sürülebilir. Dayanak, 5651 sayılı Kanun’a 2020’de eklenen Ek Madde 4’tür.

1. Başvurunuza 48 saat içinde cevap vermek zorundalar

Ek m.4/3: “Türkiye’den günlük erişimi bir milyondan fazla olan yurt içi veya yurt dışı kaynaklı sosyal ağ sağlayıcı, 9 uncu ve 9/A maddeleri kapsamındaki içeriklere yönelik olarak kişiler tarafından yapılacak başvurulara, başvurudan itibaren en geç kırk sekiz saat içinde olumlu ya da olumsuz cevap vermekle yükümlüdür. Olumsuz cevaplar gerekçeli olarak verilir.”

Yani başvuru cevapsız bırakılamaz ve ret gerekçesiz olamaz. Bu yükümlülüğü yerine getirmeyen sağlayıcıya Ek m.4/8 uyarınca beş milyon Türk lirası idari para cezası verilir. Bu nedenle başvurunun tarihi ve içeriği ispatlanabilir biçimde kayıt altına alınmalıdır.

2. Türkiye’de muhatap bir temsilci bulunmak zorunda

Ek m.4/1 uyarınca, Türkiye’den günlük erişimi bir milyondan fazla olan yurt dışı kaynaklı sosyal ağ sağlayıcı, tebligat ve taleplerin gereğinin yerine getirilmesi ile kullanıcı başvurularının cevaplandırılması için Türkiye’de en az bir temsilci belirlemek ve iletişim bilgilerine internet sitesinde kolayca görülebilecek ve doğrudan erişilebilecek şekilde yer vermek zorundadır. Temsilci gerçek kişiyse Türkiye’de mukim ve Türk vatandaşı olması zorunludur.

Günlük erişim on milyondan fazlaysa temsilci teknik, idari, hukuki ve mali yönden tam yetkili ve sorumludur; tüzel kişi ise sermaye şirketi şeklinde kurulmuş bir şube olmak zorundadır. Pratik sonuç: “şirket yurt dışında, yapacak bir şey yok” değerlendirmesi doğru değildir.

3. Mahkeme kararına rağmen 24 saatte kaldırmazsa tazminat sorumluluğu

En güçlü hüküm Ek m.4/14’tür: “Hukuka aykırılığı hâkim veya mahkeme kararı ile tespit edilen içeriğin sosyal ağ sağlayıcıya bildirilmesi durumunda, bildirime rağmen yirmi dört saat içinde içeriği çıkarmayan veya erişimi engellemeyen sosyal ağ sağlayıcı, doğan zararların tazmin edilmesinden sorumludur.”

Ve devamı belirleyicidir: “Bu hukuki sorumluluğun işletilmesi için içerik sağlayıcının sorumluluğuna gidilmesi veya içerik sağlayıcıya dava açılması şartı aranmaz.” Yani hesabınızı çalan kişiyi bulamasanız veya ona dava açamasanız dahi, karara rağmen içeriği kaldırmayan platforma karşı doğrudan tazminat davası açılabilir.

4. Can ve mal güvenliği tehlikedeyse kolluğa bildirim

Ek m.4/16: sosyal ağ sağlayıcı, kişilerin can ve mal güvenliğini tehlikeye sokan içerikleri öğrenmesi ve gecikmesinde sakınca bulunması hâlinde, bu içeriği ve içeriği oluşturana ilişkin bilgileri yetkili kolluk birimleriyle paylaşır. Tehdit veya şantaj içeren mesajlarda bu fıkraya açıkça dayanılmalıdır.

Sıralama

1. Platformun Türkiye temsilcisine ve başvuru mekanizmasına yazılı başvuru yapın; 48 saatlik süreyi işletin.
2. Özel hayatın gizliliği ihlali varsa aynı anda 5651 m.9/A kapsamında Başkanlığa başvurun.
3. Mahkeme veya hâkim kararı alındıysa kararı platforma bildirin ve 24 saatlik süreyi başlatın; kaldırılmazsa tazminat gündeme gelir.
4. Ceza şikâyetini bunlardan bağımsız olarak yürütün.

Mevzuat metni: 5651 sayılı Kanun. Suç niteliği için TCK m.243 ve m.244 karşılaştırmamıza bakınız.

Platform Bazında Hesap Kurtarma Yolları

Her sosyal medya platformunun çalıntı hesap kurtarma mekanizması farklıdır. Instagram’da “Hesabım Ele Geçirildi” seçeneği ile video kimlik doğrulaması yapılabilir. Facebook’ta güvenilir kişiler aracılığıyla hesap kurtarma mümkündür. Twitter’da destek talebi oluşturularak kimlik belgesi ile doğrulama yapılır. TikTok’ta ise e-posta veya telefon doğrulaması ile geri alım süreci başlatılır.

Platform mekanizmalarının yetersiz kaldığı durumlarda mahkeme kararı ile platformdan hesabın iadesi talep edilebilir. 5651 sayılı Kanun kapsamında sulh ceza hakimliğinden tedbir kararı alınması da mümkündür.

Hesap Çalınmasından Korunma Yöntemleri

Sosyal medya hesaplarınızı korumak için güçlü ve benzersiz şifreler kullanmanız, iki faktörlü kimlik doğrulamayı aktifleştirmeniz, şüpheli bağlantılara tıklamamanız, üçüncü parti uygulamalara gereksiz yetki vermemeniz ve düzenli olarak hesap aktivitelerinizi kontrol etmeniz gerekmektedir. SIM swap saldırılarına karşı mobil operatörünüzden ek güvenlik önlemi talep edebilirsiniz.

Konuyla İlgili Videolarımız

Av. Bilal Alyar’ın YouTube kanalından konuyla ilgili video içeriklerimizi izleyebilirsiniz:

https://www.youtube-nocookie.com/watch?v=oPP0VDxQEGY

Sıkça Sorulan Sorular

Çalınan hesabımdan dolandırıcılık yapıldı, sorumluluk bende mi?

Hayır. Hesabınızın çalınması ve üzerinden dolandırıcılık yapılması halinde cezai sorumluluk hesabı çalan kişiye aittir. Ancak mağduriyetinizi kanıtlamak için hesabınızın çalındığını ispatlayan deliller (şikayet tutanağı, IP log kayıtları vb.) sunmanız gerekebilir.

Hesabım geri alınamıyorsa ne yapabilirim?

Platform mekanizmaları başarısız olduğunda mahkeme kararı ile hesabın iadesi talep edilebilir. Sulh ceza hakimliğinden tedbir kararı alınarak platformun hesabı iade etmesi veya askıya alması sağlanabilir. Ayrıca içerik kaldırma ve erişim engeli kararı da talep edilebilir.

⚖️ Bu içerik yalnızca bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Somut durumunuza ilişkin hukuki değerlendirme için bir bilişim hukuku alanına danışmanızı tavsiye ederiz.

İlgili Bilişim Hukuku Kategorileri

• Bilişim Hukuku İstanbul – Ana bilişim hukuku sayfamız
• Tüm Bilişim Hukuku Yazıları
• Bilişim Suçları ve Cezaları
• Sosyal Medya Hukuku
• Siber Güvenlik Hukuku

İlgili Mevzuat ve Yararlı Kaynaklar

Başvurulacak Kurumlar

• Cumhuriyet Başsavcılığı — şikayet ve suç duyurusu
• Sulh Ceza Hakimliği — tutuklama, adli kontrol, arama itirazı
• Asliye/Ağır Ceza Mahkemesi — kovuşturma
• Bölge Adliye Mahkemesi — istinaf
• Yargıtay Ceza Daireleri — temyiz
• İnfaz Hakimliği — infaz işlemleri (4675 SK)
• Adli Sicil ve İstatistik Genel Müdürlüğü — sicil başvuru

Genel bilgilendirme niteliğindedir; somut dosyanız için uzman değerlendirmesi gereklidir.

Resmi Kaynaklar

• Mevzuat Bilgi Sistemi (mevzuat.gov.tr)
• Yargıtay Karar Arama (karararama.yargitay.gov.tr)
• UYAP Vatandaş Portalı (uyap.gov.tr)
• İstanbul Barosu (istanbulbarosu.org.tr)
• T.C. Adalet Bakanlığı (adalet.gov.tr)
• Türkiye Barolar Birliği (barobirlik.org.tr)

Hazırlayan Avukat

Av. Bilal ALYAR — İstanbul Barosu Sicil No: 54965

Marmara Üniversitesi Hukuk Fakültesi mezunu (2015). Aile hukuku, ceza hukuku, kripto para hukuku, bilişim hukuku, şirketler hukuku ve vergi hukuku alanlarında faaliyet göstermektedir.

Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş ya da avukat-müvekkil ilişkisi oluşturmaz. Her dosya kendine özgü koşullar içerdiğinden, hukuki süreçlerde avukattan hukuki destek alınması yararlı olabilir.

İletişim | Hakkımızda

Yukarıdaki kararlar genel bilgilendirme amacıyla derlenmiş olup somut olaylarda sonuç; eylemin niteliği, delil değerlendirmesi, hukuka uygunluk koşulları ve süreler gibi pek çok unsura göre değişebilmektedir. Bilişim veya kripto hukuku alanında dava, şikâyet veya mağdur haklarına ilişkin süreçlerle karşılaşan kişilerin yetkili avukata başvurarak süre kaçırmadan destek almaları önerilir.