Sosyal Medya Hesap Ele Geçirilmesi Hukuki Yol Haritası 2026
Sosyal medya hesabınızın ele geçirilmesi (account takeover), 5237 sayılı TCK m.243 (bilişim sistemine hukuka aykırı giriş), m.244 (sistemi bozma) ve kötüye kullanım durumunda m.158/1-f (nitelikli dolandırıcılık) suçlarını oluşturur. Instagram, Facebook, X (Twitter), TikTok, WhatsApp, Telegram ve LinkedIn hesaplarının phishing, sim-swap, oltalama veya zayıf şifre yoluyla ele geçirilmesi halinde mağdurun derhal atması gereken hukuki adımlar bulunmaktadır.
Hesap Ele Geçirme Eyleminin Hukuki Nitelendirilmesi
Hesaba izinsiz erişim TCK m.243 kapsamında bilişim sistemine hukuka aykırı giriş suçunu oluşturur ve bir yıla kadar hapis veya adli para cezası öngörülmüştür. Eylemle birlikte şifre değişikliği, veri silme, yetki devri gibi müdahaleler gerçekleşmişse m.244/1 uyarınca altı aydan iki yıla kadar hapis, banka hesabına bağlı işlemlerde m.244/2 ile cezanın yarı oranında artırılması söz konusudur. Hesap aracılığıyla mağdurun tanıdıklarından para talep edilmesi halinde TCK m.158/1-f nitelikli dolandırıcılık (3-10 yıl hapis) bağımsız suç olarak eklenir.
Mağdurun Atması Gereken İlk 24 Saat Adımları
Ele geçirme fark edildiği anda: (1) platformun kendi “hesap kurtarma” akışını başlatın (Instagram Support, Meta Account Center, X Help Center), (2) bağlı e-posta ve telefon numarasına erişimi tekrar alın, (3) iki faktörlü doğrulama (2FA) ayarlayın, (4) tüm aktif oturumları kapatın. Aynı saatte kolluğa veya cumhuriyet başsavcılığına şikayet dilekçesi sunulmalı; Siber Suçlarla Mücadele Şube Müdürlüğü ve USOM (Ulusal Siber Olaylara Müdahale Merkezi, usom.gov.tr) bildirim kanallarına başvurulmalıdır.
Delil Toplama: Ekran Görüntüsü, Metadata, Adli Bilişim
Ekran görüntüleri yalnız başına yeterli değildir; dijital delilin hukuki niteliği için metadata (zaman damgası, IP, cihaz bilgisi) ve hash değeri önem taşır. Mağdur şu kanıtları düzenli arşivlemelidir: hesap giriş bildirim e-postaları, bağlı cihaz listeleri, ödeme/mesaj geçmişi, sahte ödeme talepleri. Mahkeme aşamasında CMK m.134 çerçevesinde adli bilişim raporu ile delil zinciri tamamlanır.
Phishing ile Ele Geçirmede Platform Sorumluluğu
5651 sayılı Kanun m.5 çerçevesinde yer sağlayıcıların, hukuka aykırı içerik bildirildiğinde kaldırma yükümlülüğü bulunmaktadır. Meta, X, TikTok ve Google temsilci atama yükümlülüğü kapsamındadır (5651 SK m.Ek-4) ve Türkiye’de hukuki tebligata muhatap olmak zorundadır. Platformun kurtarma sürecini geciktirmesi veya hesabı iade etmemesi halinde BTK’ya ve KVKK Kuruluna şikayet yolu açıktır.
Paralı/Ticari Hesapların Ele Geçirilmesi ve Tazminat
Ticari faaliyet yürütülen, reklam geliri elde edilen veya takipçi sayısı yüksek hesapların ele geçirilmesi halinde maddi ve manevi tazminat davası açılabilir. TBK m.49-58 çerçevesinde haksız fiilin tüm unsurları (fiil, kusur, zarar, illiyet) ispatlandığında; yoksun kalınan kazanç (TBK m.54), itibar kaybı ve müşteri portföyü zararı talep edilebilir. Hesabı phishing sitesine yönlendirerek ele geçiren failin tespiti halinde rücu yolu da açıktır.
Mevzuat Özeti
| Konu | Kanun / Madde | Yaptırım |
|---|---|---|
| Hesaba izinsiz giriş | TCK m.243 | 1 yıla kadar hapis / adli para |
| Şifre değiştirme, veri silme | TCK m.244/1 | 6 ay – 2 yıl hapis |
| Bankacılık verisi üzerinden işlem | TCK m.244/2 | Cezada 1/2 artırım |
| Hesap üzerinden para talebi | TCK m.158/1-f | 3-10 yıl hapis |
| Kişisel veri ele geçirme | TCK m.136 | 2-4 yıl hapis |
| Platform içerik kaldırma | 5651 SK m.9 | 24 saat – URL engelleme |
| Temsilci atama | 5651 SK m.Ek-4 | Reklam yasağı, IPCA |
| Manevi tazminat | TBK m.58 | Mahkemece belirlenen |
Sıkça Sorulan Sorular
Hesap ele geçirildi, doğrudan dava mı açmalıyım yoksa şikayet mi?
Öncelikle cumhuriyet başsavcılığına suç duyurusunda bulunulur; faili tespit için adli makamların IP, log ve MAC adresi talebi gereklidir. Takipsizlik kararı verilmesi halinde sulh ceza hakimliğine itiraz (CMK m.173), verilen mahkumiyet kararı akabinde hukuk mahkemesinde tazminat davası açılır.
Failin yurt dışında olması durumunda ne yapılır?
Adli yardımlaşma anlaşmaları çerçevesinde MLAT (Karşılıklı Adli Yardım) talebi gönderilir. 23 Kasım 2001 tarihli Siber Suçlar Sözleşmesi’ne (Budapeşte Sözleşmesi) taraf ülkelerde log ve IP talebi hızlandırılmış prosedürle alınabilir.
İki faktörlü doğrulama (2FA) olmasaydı platform sorumlu olur mu?
2FA’nın kullanıcı tercihine bırakılması platformu sorumluluktan kurtarmaz; KVKK m.12 uyarınca veri sorumlusunun uygun güvenlik tedbirini alma yükümlülüğü mevcuttur. Platformun sistematik zafiyetleri, rıza alınmadan veri paylaşımı veya ihlal bildiriminin geciktirilmesi ayrı KVKK ihlali teşkil eder.
İlgili Rehberler
Bu rehber genel bilgilendirme içerir; hesabı ele geçirilen mağdurların somut olaya uygun hukuki strateji için bilişim hukuku bilgilendirmesi ile görüşmesi önerilir.
Resmi Kaynaklar
- Mevzuat Bilgi Sistemi (mevzuat.gov.tr)
- Yargıtay Karar Arama (karararama.yargitay.gov.tr)
- UYAP Vatandaş Portalı (uyap.gov.tr)
- İstanbul Barosu (istanbulbarosu.org.tr)
- T.C. Adalet Bakanlığı (adalet.gov.tr)
- Türkiye Barolar Birliği (barobirlik.org.tr)
Hazırlayan Hukuku
Av. Bilal ALYAR — İstanbul Barosu Sicil No: 54965
Marmara Üniversitesi Hukuk Fakültesi mezunu (2015). Aile hukuku, ceza hukuku, kripto para hukuku, bilişim hukuku, şirketler hukuku ve vergi hukuku alanlarında faaliyet göstermektedir.
Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş ya da avukat-müvekkil ilişkisi oluşturmaz. Her dosya kendine özgü koşullar içerdiğinden, hukuki süreçlerde ilgili mevzuat çerçevesinde bilgilendirme alınması yararlı olabilir.