Özetle (TL;DR)

TCK m.245/A, özel olarak sistem/hesap ele geçirme ve bilişim araçlarının suçta kullanılmasıyla ilgili bir düzenlemedir. Aşağıda hesap çalma fiilinin çerçevesi özetlenmiştir.

Hesap çalma, bilişim sistemine hukuka aykırı girme (TCK 243) ile birlikte değerlendirilir.
Hesap üzerinden işlenen dolandırıcılık/hakaret ayrı suç olarak ele alınır.
Delil: giriş bildirimleri, IP/log kayıtları, platform uyarıları ve yazışmalar.
Mağdur, Cumhuriyet Başsavcılığı'na şikayet ve platforma kurtarma başvurusu yapmalıdır.
Hızlı bildirim, hesabın kötüye kullanımını sınırlamak için önemlidir.

Hesap Çalınması 2026: SIM Swap, İzinsiz Erişim ve Başvuru Yolları

Hesabım çalındı ne yapmalıyım hukuki süreç sorusunun yanıtını arayan mağdurlara yönelik bu 2026 rehberi; Kartal/Anadolu Yakası merkezli Av. Bilal Alyar tarafından, TCK 158/1-f nitelikli dolandırıcılık, TCK 243 bilişim sistemine hukuka aykırı girme, TCK 245/A yasak cihaz veya program, CMK 128/A banka, ödeme hizmeti sağlayıcısı ve kripto varlık hizmet sağlayıcısı nezdindeki hesapların askıya alınması ve elkoyma, MASAK 5549 sayılı Kanun, İİK 89 üçüncü kişideki hak ve alacakların haczi ve güncel Yargıtay içtihatları ışığında hazırlanmıştır. Mağdurların hak kayıplarını önlemek üzere savcılık şikayeti, CMK m.128/A kapsamında işlemlerin askıya alınması talebi, IBAN bloke süreci, istirdat davası ve uluslararası yardımlaşma süreçleri ele alınmaktadır.

İçindekiler

Hesaba İzinsiz Erişim — TCK m.243 ve İlgili Hükümler
İlk 24 Saatte Yapılacaklar
SIM Swap Saldırısı — Operatör Sorumluluğu
Çalıntı Hesabın Geri Alınması

Hesaba İzinsiz Erişim — TCK m.243 ve İlgili Hükümler

Sosyal medya, e-posta, banka, oyun, NFT cüzdan veya kripto borsa hesabının izinsiz ele geçirilmesi eylemi, Türk hukukunda birden çok madde kapsamında değerlendirilir:

TCK 243 (Bilişim sistemine girme): Sisteme hukuka aykırı giren veya orada kalmaya devam eden kişiye bir yıla kadar hapis veya adli para cezası; fiil nedeniyle veriler yok olur veya değişirse altı aydan iki yıla kadar hapis. TCK 244 (Sistemi engelleme/bozma/verileri yok etme): Sistemin işleyişini engelleyen veya bozana bir yıldan beş yıla, verileri bozan, yok eden, değiştiren veya erişilmez kılana altı aydan üç yıla kadar hapis. TCK 245 (Banka/kredi kartı suistimali): 3-6 yıl. TCK 245/A (Yasak cihaz/program): 1-3 yıl. TCK 158/1-f (Bilişim ile dolandırıcılık): 4 yıldan 10 yıla kadar hapis ve beş bin güne kadar adli para cezası (bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle dolandırıcılık). TCK 142 (Hırsızlık): Suç vasfı somut olaya göre savcılık ve mahkemece belirlenir.

Yargıtay 11. Ceza Dairesi, 08.02.2024, E.2021/26955, K.2024/1399: Facebook hesabının ele geçirilip şifresinin değiştirilmesi eylemi TCK m.244/2 kapsamında değerlendirilmiş ve bu hüküm onanmıştır; aynı hesap üzerinden mağdurun arkadaşından para istenmesine ilişkin dolandırıcılığa teşebbüs hükmü ise eksik inceleme nedeniyle bozulmuştur.

İlk 24 Saatte Yapılacaklar

Adım 1 — Tüm aktif oturumları sonlandır: Hesap ayarlarından “Aktif Oturumlar” listesinden bilinmeyen tüm cihazları çıkar.

Adım 2 — Şifre değişikliği: Mümkünse e-posta üzerinden değil, kayıtlı telefon numarası üzerinden iki faktörlü doğrulama (2FA) ile değiştir. SMS yerine Authenticator app kullan.

Adım 3 — Bağlı hesapları kontrol et: E-posta hesabı çalındıysa, e-postaya bağlı tüm hesaplar (banka, sosyal medya, kripto borsa) risk altında. Hepsinin şifrelerini değiştir.

Adım 4 — Banka/kart bloke: Çalıntı hesaptan banka/kart erişimi varsa hemen bloke ettir.

Adım 5 — Savcılık şikayeti: Hesaba izinsiz erişim iddiasıyla Cumhuriyet Başsavcılığı’na başvuru; suç vasfı somut olaya göre belirlenir. Olayın tarih/saati, ele geçirilme şekli (phishing, sim swap, brute force, malware), gözlemlenen etki belgelenir.

SIM Swap Saldırısı — Operatör Sorumluluğu

SIM swap (numara çalma), saldırganın operatöre kimliği taklit ederek mağdurun telefon numarasını kendi SIM kartına aktarması eylemidir. Bu sayede SMS doğrulamalı tüm hesaplara erişim sağlanır.

SIM kart değişikliğinde abone kimliğinin doğrulanmasına ilişkin yükümlülükler ilgili BTK düzenlemelerinde yer alır. Operatörün sorumluluğu, kimlik doğrulamasındaki özen, kusur ve zararla illiyet bağı bulunup bulunmadığına göre TBK m.49 çerçevesinde değerlendirilir.

Yargıtay 11. Hukuk Dairesi, 25.02.2019, E.2017/4652, K.2019/1536: Sahte kimlikle SIM kart kopyası çıkarılması sonucu bankanın uğradığı zarara ilişkin rücu davasında, kimlik doğrulamasında gerekli özeni göstermeyen GSM şirketinin de zararda kusurlu olduğu gözetilmeden verilen ret kararı bozulmuştur.

Çalıntı Hesabın Geri Alınması

Platform üzerinden geri alma süreci: Sosyal medya platformu/X “Hesap Kurtarma”, Meta “Hacklendi mi?” formu, Google “Hesap Kurtarma Yardımı”. Bu süreçler genellikle 24-72 saat içinde sonuçlanır; bilgilerin doğrulanması gerekir.

Eğer platform yanıt vermezse: 5651 Ek m.4 uyarınca sosyal ağ sağlayıcıya başvuru yapılabilir; gerekirse savcılık veya hâkimlik yolu değerlendirilir.

Hesap kurtarma sırasında dikkat edilecekler: (1) Resmî platform formları dışındaki kanalları kullanma (sahte yardım hatları çoğu zaman dolandırıcı). (2) “Hesap kurtarma” iddiasıyla para isteyen üçüncü kişilere itibar etme. (3) Mağdur aynı dolandırıcılık zincirinin ikinci aşamasına maruz kalabilir.

Sıkça Sorulan Sorular

Sosyal medya hesabım çalındı, ne yapayım?

Tüm oturumları sonlandır → şifre değiştir (2FA aç) → bağlı hesapları kontrol et → savcılık şikayeti (hesaba izinsiz erişim ve varsa diğer fiiller) → platform hesap kurtarma formu.

SIM kartım çalındı/aktarıldı, operatör sorumlu mu?

Operatörün sorumluluğu somut olayda kimlik doğrulamasındaki özen ve kusur durumuna göre değerlendirilir. Yargıtay 11. Hukuk Dairesi, 25.02.2019 tarihli, E.2017/4652, K.2019/1536 sayılı kararında kimlik doğrulamasında gerekli özeni göstermeyen GSM şirketinin de zararda kusurlu olduğunun gözetilmesi gerektiğini belirtmiştir.

E-posta hesabım çalındı, banka da risk altında mı?

Evet. E-postanıza bağlı tüm hesaplar (banka, kripto borsa, sosyal medya) risk altında. Hemen banka/kartları bloke ettir, tüm şifreleri değiştir.

Hesap kurtarma için para isteyen kişiye güvenmeli miyim?

Asla. Resmî platform formları dışındaki kanallar dolandırıcıdır. Bu durum ‘ikinci kez mağduriyet’ (revictimization) olarak adlandırılır.

TCK 245/A ile TCK 243 arasındaki fark nedir?

TCK m.243, bilişim sistemine hukuka aykırı girme veya sistemde kalmaya ilişkindir. TCK m.245/A, yalnız suç işlemek amacıyla oluşturulmuş belirli araç, program, şifre ve kodlara dair kanunda sayılan fiilleri düzenler. Bir hesap ele geçirme olayında m.245/A’nın uygulanıp uygulanmayacağı somut delillere bağlıdır.

Hesabım üzerinden başkalarına dolandırıcılık yapılmış, sorumlu muyum?

Hesabınız izinsiz ele geçirilmişse ve fiille bağlantınız yoksa mağdur sıfatınız sürer; ancak soruşturma makamı hesap hareketlerini ve hesabı başkasına kullandırıp kullandırmadığınızı somut olayda değerlendirir (bkz. TCK m.158/4).

Avukatsız şikayet açabilir miyim?

Evet. CMK 158 kapsamında savcılık şikayeti için avukat zorunlu değildir; ancak mağdur haklarını eksiksiz kullanmak için bir avukatla çalışmak yararlıdır.

İlgili Rehberler

Yasal Uyarı: Bu rehber genel bilgilendirme amacıyla hazırlanmış olup hukuki tavsiye niteliği taşımaz. Her olayın kendine özgü koşulları farklı hukuki sonuçlar doğurabilir. TBB Reklam Yasağı Yönetmeliği m.4 kapsamında bilgilendirme amacıyla yayımlanmıştır.

Yayım: 8 Mayıs 2026 — Av. Bilal Alyar — Kartal/İstanbul