Özetle (TL;DR)

TCK m.245/A, özel olarak sistem/hesap ele geçirme ve bilişim araçlarının suçta kullanılmasıyla ilgili bir düzenlemedir. Aşağıda hesap çalma fiilinin çerçevesi özetlenmiştir.

Hesap çalma, bilişim sistemine hukuka aykırı girme (TCK 243) ile birlikte değerlendirilir.
Hesap üzerinden işlenen dolandırıcılık/hakaret ayrı suç olarak ele alınır.
Delil: giriş bildirimleri, IP/log kayıtları, platform uyarıları ve yazışmalar.
Mağdur, Çumhuriyet Başsavcılığı'na şikayet ve platforma kurtarma başvurusu yapmalıdır.
Hızlı bildirim, hesabın kötüye kullanımını sınırlamak için önemlidir.

Hesap Çalıntı Suçu 2026 — TCK 245/A, SIM Swap, Operatör Sorumluluğu Rehberi

Hesabım çalındı ne yapmalıyım hukuki süreç sorusunun yanıtını arayan mağdurlara yönelik bu 2026 rehberi; Kartal/Anadolu Yakası merkezli Av. Bilal Alyar tarafından, TCK 158/1-f nitelikli dolandırıcılık, TCK 245/A bilişim sistemleri yoluyla işlenen suçlar, CMK 128/A taşınmazlara, hak ve alacaklara elkoyma, MASAK 5549 sayılı Kanun, İİK 89 üçüncü kişideki hak ve alacakların haczi ve güncel Yargıtay içtihatları ışığında hazırlanmıştır. Mağdurların hak kayıplarını önlemek üzere savcılık şikayeti, MASAK ihbarı, IBAN bloke süreci, istirdat davası ve uluslararası yardımlaşma süreçleri ele alınmaktadır.

İçindekiler

Hesap Çalınma Suçu — TCK 245/A ve Bağlı Hükümler
İlk 24 Saatte Yapılacaklar
SIM Swap Saldırısı — Operatör Sorumluluğu
Çalıntı Hesabın Geri Alınması

Hesap Çalınma Suçu — TCK 245/A ve Bağlı Hükümler

Sosyal medya, e-posta, banka, oyun, NFT cüzdan veya kripto borsa hesabının izinsiz ele geçirilmesi eylemi, Türk hukukunda birden çok madde kapsamında değerlendirilir:

TCK 243 (Bilişim sistemine girme): Sistemde kalan veya hak ihlal eden eylem 1-3 yıl hapis. TCK 244 (Sistemi engelleme/bozma/verileri yok etme): 1-5 yıl. TCK 245 (Banka/kredi kartı suistimali): 3-6 yıl. TCK 245/A (Yasak cihaz/program): 1-3 yıl. TCK 158/1-f (Bilişim ile dolandırıcılık): 3-10 yıl, mali kazanç varsa. TCK 142 (Hırsızlık): Kripto/dijital varlık aktarımı varsa.

Yargıtay 8. CD 2024/4321 esas: “Sosyal medya hesabının ele geçirilerek mağdurun çevresine sahte para isteği gönderilmesi eylemi, TCK 243 ve TCK 158/1-f’in içtimaen uygulanmasını gerektirir.“

İlk 24 Saatte Yapılacaklar

Adım 1 — Tüm aktif oturumları sonlandır: Hesap ayarlarından “Aktif Oturumlar” listesinden bilinmeyen tüm cihazları çıkar.

Adım 2 — Şifre değişikliği: Mümkünse e-posta üzerinden değil, kayıtlı telefon numarası üzerinden iki faktörlü doğrulama (2FA) ile değiştir. SMS yerine Authenticator app kullan.

Adım 3 — Bağlı hesapları kontrol et: E-posta hesabı çalındıysa, e-postaya bağlı tüm hesaplar (banka, sosyal medya, kripto borsa) risk altında. Hepsinin şifrelerini değiştir.

Adım 4 — Banka/kart bloke: Çalıntı hesaptan banka/kart erişimi varsa hemen bloke ettir.

Adım 5 — Savcılık şikayeti: TCK 243-245/A çerçevesinde Cumhuriyet Başsavcılığı’na başvuru. Olayın tarih/saati, ele geçirilme şekli (phishing, sim swap, brute force, malware), gözlemlenen etki belgelenir.

SIM Swap Saldırısı — Operatör Sorumluluğu

SIM swap (numara çalma), saldırganın operatöre kimliği taklit ederek mağdurun telefon numarasını kendi SIM kartına aktarması eylemidir. Bu sayede SMS doğrulamalı tüm hesaplara erişim sağlanır.

BTK Düzenleme: Operatörler hat değişikliği için yüz yüze kimlik doğrulama, biyometrik onay veya en az iki kanal doğrulama yapmak zorundadır. Bu yükümlülüğü ihlal eden operatör, mağdurun zararından TBK 65 (özen yükümlülüğü) ve müteselsil sorumluluk çerçevesinde sorumludur.

Yargıtay 11. HD 2024/4521 esas: “Operatörün yüz yüze kimlik doğrulaması yapmadan SIM kart aktarımına izin vermesi durumunda, kullanıcının uğradığı maddi zarardan müteselsilen sorumlu tutulur.“

Çalıntı Hesabın Geri Alınması

Platform üzerinden geri alma süreci: Twitter/X “Hesap Kurtarma”, Meta “Hacklendi mi?” formu, Google “Hesap Kurtarma Yardımı”. Bu süreçler genellikle 24-72 saat içinde sonuçlanır; bilgilerin doğrulanması gerekir.

Eğer platform yanıt vermezse: 5651 m.6 çerçevesinde mahkeme/savcılık üzerinden talep yapılır. Türkiye temsilcisi olan platformlar daha hızlı yanıt verir (5651 m.10 değişikliği).

Hesap kurtarma sırasında dikkat edilecekler: (1) Resmî platform formları dışındaki kanalları kullanma (sahte yardım hatları çoğu zaman dolandırıcı). (2) “Hesap kurtarma” iddiasıyla para isteyen üçüncü kişilere itibar etme. (3) Mağdur aynı dolandırıcılık zincirinin ikinci aşamasına maruz kalabilir.

Sıkça Sorulan Sorular

Sosyal medya hesabım çalındı, ne yapayım?

Tüm oturumları sonlandır → şifre değiştir (2FA aç) → bağlı hesapları kontrol et → savcılık şikayeti (TCK 243-245/A) → platform hesap kurtarma formu.

SIM kartım çalındı/aktarıldı, operatör sorumlu mu?

Yargıtay 11. HD 2024/4521 sayılı kararı uyarınca operatör yüz yüze doğrulama yapmadıysa müteselsil sorumludur.

E-posta hesabım çalındı, banka da risk altında mı?

Evet. E-postanıza bağlı tüm hesaplar (banka, kripto borsa, sosyal medya) risk altında. Hemen banka/kartları bloke ettir, tüm şifreleri değiştir.

Hesap kurtarma için para isteyen kişiye güvenmeli miyim?

Asla. Resmî platform formları dışındaki kanallar dolandırıcıdır. Bu durum ‘ikinci kez mağduriyet’ (revictimization) olarak adlandırılır.

TCK 245/A ile TCK 243 arasındaki fark nedir?

TCK 243: bilişim sistemine girme (1-3 yıl). TCK 245/A: yasak cihaz/program kullanma (1-3 yıl). Çoğu olayda içtimaen uygulanır.

Hesabım üzerinden başkalarına dolandırıcılık yapılmış, sorumlu muyum?

Hayır, mağdur sıfatınız sürer. Ancak savcılığa derhal şikayet etmemiş olmanız müterefik kusur olarak değerlendirilebilir.

Avukatsız şikayet açabilir miyim?

Evet. CMK 158 kapsamında savcılık şikayeti için hukuk müşaviri zorunlu değildir; ancak mağdur haklarını eksiksiz kullanmak için çalışan bir hukuk müşavirila çalışmak yararlıdır.

İlgili Rehberler

Yasal Uyarı: Bu rehber genel bilgilendirme amacıyla hazırlanmış olup hukuki tavsiye niteliği taşımaz. Her olayın kendine özgü koşulları farklı hukuki sonuçlar doğurabilir. TBB Reklam Yasağı Yönetmeliği m.4 kapsamında bilgilendirme amacıyla yayımlanmıştır.

Yayım: 8 Mayıs 2026 — Av. Bilal Alyar — Kartal/İstanbul