Instagram Hesap Çalınması Geri Alma Rehberi 2026

Instagram hesaplarının çalınması; e-posta erişimi ele geçirilerek, SIM swap yoluyla veya phishing bağlantılarıyla gerçekleşir. Hesabın içinde bulunan özel yazışmalar, ticari müşteri bağlantıları ve kripto cüzdan bilgileri zararı büyütür. Bu rehber geri alma ve dava sürecini inceler.

Saldırı Yöntemleri

Phishing bağlantı gönderimi, e-posta hesabının ele geçirilmesi, SIM swap (GSM hat taşıma), OAuth uygulama kötüye kullanımı ve çalıntı cihazdan erişim en sık karşılaşılan yöntemlerdir.

Anında Yapılması Gerekenler

Instagram’ın hesap geri alma formunun doldurulması, kimlik doğrulama selfie videosu, eski şifre ve e-posta/numara bilgileri hazır tutulmalıdır. Bağlı e-postaların da güvene alınması şarttır.

Hangi Suç Oluşur? TCK m.243 ile m.244 Arasındaki Fark

Hesabın ele geçirilmesinde tek bir suç yoktur; failin ne yaptığına göre ayrı maddeler ve ciddi biçimde farklı cezalar gündeme gelir. Şikâyet dilekçesinde fiillerin ayrı ayrı gösterilmesi bu yüzden önemlidir.

Sadece giriş yapılmışsa: m.243

“Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir.” Bu, en hafif hâldir. Ancak bu fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse ceza altı aydan iki yıla kadar hapse yükselir.

Maddenin 2016’da eklenen dördüncü fıkrası ayrı bir hâli düzenler: sisteme girmeksizin, teknik araçlarla veri nakillerini hukuka aykırı olarak izleyen kişi bir yıldan üç yıla kadar hapis cezası alır.

Şifre değiştirilmiş, içerik silinmiş veya aktarılmışsa: m.244

Hesap çalınması olaylarının çoğu aslında bu maddeye girer. m.244/2: “Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.”

Parolanın ve kurtarma bilgilerinin değiştirilmesi hesabı erişilmez kılma, gönderilerin silinmesi yok etme, mesajların dışarı aktarılması ise verileri başka bir yere gönderme kapsamında değerlendirilir. Sistemin işleyişini engelleyen veya bozan kişi bakımından ceza bir yıldan beş yıla kadar hapistir.

İki ağırlaştırıcı hâl

• Fiiller bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmişse ceza yarı oranında artırılır.
• Bu fiiller işlenerek kendisine veya başkasına haksız bir çıkar sağlanmışsa ve bu başka bir suç oluşturmuyorsa, ceza iki yıldan altı yıla kadar hapis ve beş bin güne kadar adlî para cezasıdır.

Son hâl uygulamada çok görülür: hesabı ele geçiren kişi takipçilere mesaj atıp para istiyorsa, bu genellikle nitelikli dolandırıcılık olarak ayrıca değerlendirilir; m.244/4 ise dolandırıcılık oluşmayan durumlarda devreye girer.

Şikâyette hangi delilleri sunmalı?

• Hesaba ait kullanıcı adı, e-posta ve telefon bilgilerinin değiştirilme bildirimleri (platformdan gelen e-postalar silinmemelidir),
• Giriş bildirimlerindeki tarih, saat, cihaz ve IP bilgileri,
• Fail tarafından atılan mesajların ve paylaşımların ekran görüntüleri,
• Para talep edilmişse IBAN veya cüzdan adresi ve varsa dekontlar.

Mevzuat metni: 5237 sayılı Türk Ceza Kanunu. Şikâyetin nereye yapılacağı için şikâyet mercii rehberimize bakınız.

Savcılığa Şikâyet

TCK 243 (yetkisiz erişim), 244 (veri değiştirme) ve 158/1-f (nitelikli dolandırıcılık) çerçevesinde suç duyurusu yapılır. HTS, IP ve SMS kayıtları istenebilir.

Ticari Zarar ve Tazminat

İşletme hesabı çalınması halinde yoksun kalınan kâr, müşteri kaybı ve itibar zararı için TBK m.49 kapsamında dava açılabilir.

Geri Alma Stratejisi

Platform destek ekibiyle yazılı iletişim, hesabın bağlı olduğu Facebook Business Manager üzerinden doğrulama, eski takipçi ekran görüntüleri ve ödeme kanıtları dosyaya eklenir.

Sıkça Sorulan Sorular

Instagram hesabımı geri alamıyorum, ne yapmalıyım?

Platformun kimlik doğrulama formunu doldurun; savcılık yoluyla BTK aracılığıyla da başvuru yapılabilir.

Hesap çalındıktan sonra kripto cüzdan bilgim sızdı?

Bağlı tüm hesapları derhal güvene alın ve kripto dolandırıcılığı şikayeti ayrıca yapın.

Tazminat alabilir miyim?

Saldırganın tespit edilebilmesi halinde maddi/manevi tazminat talep edilebilir.

İki faktörlü doğrulama nasıl açılır?

Hesap geri alındıktan sonra authenticator uygulaması ile 2FA etkinleştirilmelidir.

Bu içerik bilgilendirme amaçlıdır ve bireysel hukuki danışmanlık yerine geçmez. Somut olayınız için bir avukatla görüşmeniz önerilir.

Bu içerik 17 Nisan 2026 tarihinde gözden geçirilmiştir.