WhatsApp hesap çalınması, çoğunlukla 6 haneli doğrulama kodunun sosyal mühendislik yoluyla elde edilmesi ya da SIM swap saldırısıyla gerçekleşir. Hesap çalındıktan sonra kişi listesindekilere ‘borç iste’ mesajı gönderilmesi yaygın bir senaryodur. Bu rehber mağduriyet sürecini ele alır.
Saldırı Türleri
Doğrulama kodu paylaşma, QR kod istismarı, SIM swap ile yeni hatta kurulum ve WhatsApp Web oturum kaçırma en sık karşılaşılan saldırı türleridir.
Hesabı Geri Alma
Numaraya yeniden kayıt olma, 6 haneli kodu girme ve iki aşamalı PIN koruması ile hesap geri alınabilir. Sürekli kod deneme durumunda 7 gün bekleme süresi uygulanabilir.
Yakın Çevrenin Bilgilendirilmesi
Kişi listesine anında uyarı yapılması, para talep eden mesajlara itibar edilmemesi ve dolandırıldığını düşünen kişilerin banka ile iletişime geçmesi önem taşır.
Hukuki Süreç
Hesabı ele geçiren kişi TCK 243, para aktaran kişilerin zararı için 158/1-f, kişisel verilerin hukuka aykırı ele geçirilmesi bakımından TCK 136 çerçevesinde değerlendirme yapılır.
Delil ve İspat
HTS kayıtları (SMS içeriğinden bağımsız trafik), cihaz IMEI eşleşmesi, mobil operatör hat değişim logları belirleyici delillerdir. GSM operatöründen kayıt talebi için mahkeme kararı gerekebilir.
Sıkça Sorulan Sorular
6 haneli WhatsApp kodu paylaşmakla suç işlenmiş olur mu?
Gönüllü paylaşım suç oluşturmaz ancak hesabı ele geçiren kişi açısından yetkisiz erişim sorumluluğu doğar.
İki aşamalı PIN’im yoktu, tazminat alabilir miyim?
Kullanıcı ihmali sorumluluk dağılımında değerlendirilir; platformun önleme tedbirleri de tartışılabilir.
SIM swap saldırısında GSM operatörü sorumlu mu?
Kimlik doğrulama prosedürlerine aykırı hat değişimi yapılmışsa operatörün sorumluluğu tartışılabilir.
Numaram kullanılarak aileden para alındı, ne yapmalı?
Para gönderen kişiler savcılığa ayrı şikayet yapabilir; banka ile recall süreci başlatılmalıdır.
Bu içerik bilgilendirme amaçlıdır ve bireysel hukuki danışmanlık yerine geçmez. Somut olayınız için bir avukatla görüşmeniz önerilir.
İlgili Yargısal Yaklaşımlar
Sosyal Medya Hesap İhlalleri — Uygulamadaki Yaklaşım
Yargıtay 8. Ceza Dairesi ve yerel asliye ceza mahkemelerinin kararlarında Instagram, WhatsApp, Facebook hesaplarının ele geçirilmesi TCK m.243 kapsamında ele alınmaktadır. Hesabı ele geçiren kişinin çevredeki kişilerden para istemesi halinde TCK 158/1-f nitelikli dolandırıcılığı ayrıca eklenmektedir. Mağdurların HTS kayıtları, operatör hat değişim logları ve cihaz IMEI bilgileri delil zinciri bakımından kritik önem taşımaktadır.
Yargısal kararların güncel ve tam metinleri için mevzuat.adalet.gov.tr veritabanından sorgulama yapılabilir. Burada özetlenen yaklaşımlar somut olayın koşullarına göre değişebilir.
Bölgenizdeki Bilişim Avukatlığı Danışmanlığı
Konuyla İlgili Video İçerikler
Bilişim hukuku, KVKK, siber suçlar ve dijital delil konularındaki anlatımlarımız için @bilalalyar YouTube kanalını takip edebilirsiniz.
Bu içerik 17 Nisan 2026 tarihinde gözden geçirilmiştir.