Instagram Hesap Çalınması Mağduru Hukuki Rehber 2026

Instagram hesabının yetkisiz biri tarafından ele geçirilmesi (account takeover); phishing, sahte yetkili e-postaları, üçüncü parti uygulama yetkilendirmeleri ya da SIM swap gibi yöntemlerle gerçekleşir. Hesap içeriğinin silinmesi, takipçilere mesaj atılarak dolandırıcılık yapılması ve “kurumsal hesabın değer kaybı” gibi maddi-manevi zararlar doğabilir. Bu rehberde Instagram hesap çalınması durumunda izlenecek hukuki yol haritası açıklanmaktadır.

Yaygın Saldırı Yöntemleri

Phishing e-posta/DM: “Telif hakkı ihlali” ya da “doğrulama” kisvesiyle sahte Instagram giriş sayfasına yönlendirme.
Üçüncü parti uygulamalar: “Takipçi analiz”, “story takipçisi” benzeri uygulamalara verilen yetkilerin kötüye kullanımı.
SIM swap: Telefon numarasının ele geçirilerek SMS doğrulamasının kırılması.
Devre dışı bırakılmış 2FA: Zayıf parola ve tek faktörlü giriş.
Sosyal mühendislik: Sahte iş ortaklığı ya da reklam teklifi ile yetki ele geçirme.

Hukuki Nitelendirme

Olay TCK m.243 (sisteme yetkisiz erişim), m.244 (verileri yok etme/değiştirme), m.136 (kişisel verilerin yayılması) yönünden incelenir. Hesabın ticari nitelikli olması durumunda haksız fiil tazminatı (TBK m.49 vd.) ve ticari itibara verilen zarar bakımından manevi tazminat talep edilebilir.

Acil Adımlar (İlk 60 Dakika)

Instagram’ın kurtarma sayfasından (instagram.com/hacked) raporlama yapın.
Hesaba bağlı e-posta üzerinden parola değişiklik bildirimi geldiyse “Bu işlemi ben yapmadım” linkini kullanın.
İlişkili telefon numarası operatöründen yetkisiz işlem kontrolü yapın.
Mağduriyetinizi takipçilerinize alternatif kanaldan bildirin (kurumsal hesapsa marka uyarısı yapın).
Cumhuriyet savcılığına ve İl Emniyet Müdürlüğü Siber Şubesi’ne şikâyet sunun.

Delil Toplama

Hesap girişi tarihçesi, yetkisiz değişiklik tarihleri, ele geçirilen hesaptan atılmış mesaj/post içeriklerinin ekran görüntüsü ve tanık beyanları belirleyicidir. Instagram’dan IP/log talebi savcılık aracılığıyla yapılır; MLAT süreci nedeniyle yanıt aylar alabilir.

Saldırgan Tespiti ve Tazminat

Hesap üzerinden takipçilere atılan dolandırıcılık mesajları, banka hesap bilgileri ve kripto adresleri saldırganın ekonomik izini sürmeyi kolaylaştırır. Tespit halinde ceza süreciyle paralel olarak hukuk mahkemesinde ihtiyati haciz ve tazminat davası açılabilir.

Sıkça Sorulan Sorular

Hesabımı geri aldım, dava açmaya gerek var mı?

Saldırgan tespit edildiğinde caydırıcı sürecin işletilmesi, hem mağdurun zararının kısmen tazmini hem de benzer saldırıların önlenmesi için önemlidir.

Kurumsal hesabımın takipçileri zarara uğradı, kim sorumlu?

Saldırgan birinci derecede sorumludur; hesabın gerekli güvenlik önlemleri (2FA, yetkili admin sayısının sınırlandırılması) alınmamışsa bu husus tazminatın paylaştırılması bakımından değerlendirilir.

Instagram’ı dava edebilir miyim?

Platformun katkılı sorumluluğu, bildirim yapılmasına rağmen makul sürede içerik kaldırma yapılmaması durumunda tartışılabilir.

İlgili Sayfalar

Konuyla İlgili Yargıtay Kararları

Karar metinleri T.C. Adalet Bakanlığı içtihat sisteminden alınmıştır; her dosya kendine özgü olgu ve hukuki niteliğe göre değerlendirilmelidir.