Sosyal medya hesabı çalınması, 2026 yılında Türkiye'de en hızlı artan siber suç türlerinden biridir. Instagram, WhatsApp, Facebook, Twitter (X), TikTok ve LinkedIn hesaplarının ele geçirilmesi, sadece kişisel itibara değil aynı zamanda ticari faaliyetlere ve mağdurun yakın çevresine zarar verir. Hesap çalan kişiler genellikle takipçilere "acil para ihtiyacı" mesajı atarak dolandırıcılık zinciri kurar. Bu eylem, 5237 sayılı Türk Ceza Kanunu m. 243 (bilişim sistemine girme), m. 244 (sistemi engelleme, verileri değiştirme) ve duruma göre m. 158/1-f (nitelikli dolandırıcılık) ile m. 245 (banka veya kredi kartı bilgilerinin kötüye kullanılması) kapsamında suç teşkil eder. Bu rehber, hesap çalınmasını fark eden mağdurun ilk dakikalarda yapması gerekenleri, suç duyurusu sürecini, platform başvurularını ve manevi tazminat yollarını ayrıntılı şekilde açıklamaktadır.
İçindekiler
Sosyal Medya Hesabı Çalınması Nedir?
Sosyal medya hesabı çalınması, hesabın gerçek sahibinin rızası dışında üçüncü bir kişinin oturum açması, şifre veya iki faktörlü doğrulama bilgilerini değiştirerek hesabın kontrolünü ele geçirmesidir. En sık karşılaşılan yöntemler şunlardır:
- Phishing (oltalama): Platform giriş ekranına benzer sahte siteler aracılığıyla şifre çalma,
- SIM swap: Operatör üzerinden SIM kartın klonlanarak SMS doğrulamasının ele geçirilmesi,
- Veri sızıntısı: Başka bir hizmetten sızan e-posta ve şifrenin denenmesi (credential stuffing),
- Kötü amaçlı uygulama: Sahte takipçi vaadi gibi yöntemlerle yüklenen uygulamaların izin çalması,
- Sosyal mühendislik: "Hesabınız hacklendi, kimlik doğrulayın" tarzı mesajlarla kullanıcı ikna edilerek bilgi alınması,
- Yetkili oturum çalma: Halka açık WiFi üzerinden oturum çerezi çalınması.
Yasal Çerçeve: TCK 243-244-158-245
Sosyal medya hesabı çalan kişi, tek bir fiil işlemiş gibi görünse de hukuki olarak birden fazla suç tipini ihlal eder. Bu, "fikri içtima" ya da "gerçek içtima" kurallarına göre değerlendirilir.
TCK m. 243 — Bilişim Sistemine Girme
Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye 1 yıla kadar hapis veya adli para cezası verilir. Bedel karşılığı yararlanılan sistemler için ceza yarı oranında artırılır. Eyleme bağlı veri elde edilirse 6 ay ile 2 yıl arası hapis cezası uygulanır.
TCK m. 244 — Sistemi Engelleme, Bozma, Verileri Değiştirme
Bir bilişim sisteminin işleyişini engelleyen, bozan veya verileri yok eden, değiştiren ya da erişilmez kılan kişi 6 ay ile 5 yıl arası hapis cezası ile cezalandırılır. Hesap şifresinin değiştirilmesi, profilin kilitlenmesi, fotoğraf veya yazışmaların silinmesi bu maddeye girer.
TCK m. 245 — Kart Bilgilerinin Kötüye Kullanılması
Hesap üzerinden yetkisiz kart işlemi yapılırsa 3 ila 6 yıl hapis ve beş bin güne kadar adli para cezası uygulanır.
TCK m. 158/1-f — Bilişim Sistemleri Kullanılarak Dolandırıcılık
Hesap üzerinden tanıdıklara "para gönder" mesajı atılarak işlenen dolandırıcılık, nitelikli dolandırıcılık suçu olup 3 ila 10 yıl hapis cezasını gerektirir.
İlk Saatlerde Acil Kurtarma Adımları
Hesap çalındığını fark ettiğiniz andan itibaren ilk 1-2 saat kritik öneme sahiptir.
Adım 1: Diğer Hesaplarınızı Koruyun
- E-posta hesabınızın şifresini hemen değiştirin,
- İki faktörlü doğrulamayı SMS yerine uygulama tabanlı yapın (Google Authenticator, Authy),
- Aynı şifreyi kullandığınız diğer servislerin şifrelerini de değiştirin,
- Banka uygulamalarınızı kontrol edin; şüpheli işlem varsa hesabı bloke ettirin.
Adım 2: Çevrenizi Uyarın
- WhatsApp, e-posta, SMS veya başka bir sosyal medya hesabınızdan tüm yakınlarınıza durum bildirin,
- "Hesabımdan size gelen para istekleri, link veya mesaj gerçek değildir" şeklinde net duyuru yapın,
- Bu uyarıların ekran görüntülerini saklayın; suç duyurusu dosyasına ek olarak kullanılır.
Adım 3: Hesap Kurtarma Başvurusu
Platformun resmi hesap kurtarma sürecini başlatın. Adımları aşağıdaki bölümde detaylandırdık.
Platform Üzerinden Hesap Kurtarma
- Giriş ekranında "Yardım Al" / "Hesabını Kurtarmaya Çalış" seçeneğine tıklayın,
- Eski e-posta veya telefon numaranızı girin,
- Selfie video yükleyerek kimlik doğrulaması yapın (Instagram'ın istediği belirli baş hareketleri),
- Hesabınızda görünen kimlik adı altında nüfus cüzdanı yükleyin (resmi hesap doğrulaması).
- WhatsApp'ı tekrar telefonunuza yükleyin ve aynı numara ile kayıt olun,
- 6 haneli SMS doğrulama kodu ile oturum açın,
- Eğer fail iki adımlı doğrulama açmışsa, 7 gün bekleme süresi vardır,
- support@whatsapp.com adresine "Lost/Stolen: Please deactivate my account" konulu e-posta atın.
- facebook.com/hacked adresinden başvuru yapın,
- Eski şifre, e-posta veya telefon numarası ile doğrulamayı deneyin,
- Güvenilir arkadaşlardan onay kodu alın,
- Resmi kimlik fotoğrafı yükleyerek doğrulama yapın.
X (Twitter)
- help.x.com adresinden "Hesabımı geri alamıyorum" formu doldurun,
- Hesap hakkında bildiklerinizi (eski kullanıcı adları, mavi tik durumu, kayıtlı e-posta) detaylı yazın,
- Twitter destek yanıtı için 7-14 iş günü bekleyin.
Cumhuriyet Başsavcılığına Suç Duyurusu
Platform başvurusu sonuç versin ya da vermesin, suç duyurusu mutlaka yapılmalıdır. Bu hem failin tespiti hem de gelecekteki dolandırıcılık iddialarından korunma açısından zorunludur.
Dilekçenin Sunulacağı Yerler
- Cumhuriyet Başsavcılığı (mağdurun ikamet ettiği yer),
- Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı,
- Karakol (kabul edilirse savcılığa sevk edilir),
- USOM üzerinden çevrimiçi siber olay bildirimi.
Suç Duyurusu Dilekçesi Şablonu
MÜŞTEKİ: [Ad-Soyad, TC No, Adres, Telefon]
ŞÜPHELİ: Meçhul Şahıs (hesabı ele geçiren)
SUÇ: Bilişim Sistemine Girme (TCK 243), Sistemi Engelleme ve Verileri Değiştirme (TCK 244), gerekirse Dolandırıcılık (TCK 158)
OLAY TARİHİ: [Tarih ve saat]
OLAYLAR:
1- [Tarih] [Saat] itibariyle [platform] hesabıma giriş yapamadığımı fark ettim. Kayıtlı e-postama 'şifreniz değiştirildi' uyarısı geldi.
2- Hesabımda yapılan değişiklikler arasında: e-posta adresi değiştirildi, iki adımlı doğrulama açıldı, profil fotoğrafı ve biyografi değiştirildi. Takipçilerime '[içerik]' başlıklı dolandırıcılık mesajları atıldı.
3- Hesabımı kurtarmak için [platform] resmi kurtarma sürecine başvuru yaptım (başvuru tarihi: [tarih], başvuru no: [varsa]). Takipçilerimi başka kanaldan uyardım (ekler).
4- Söz konusu eylem TCK 243 ve 244 kapsamında suç oluşturmakta olup, hesap üzerinden tanıdıklara yapılan para istekleri dolandırıcılık olarak da değerlendirilmelidir.
DELİLLER: Platform e-posta bildirimleri, kurtarma başvuru ekran görüntüsü, takipçilere yapılan uyarı kayıtları, hesap çalınma anına ait son giriş kayıtları.
TALEP: Şüpheli hakkında soruşturma açılmasını, [platform] üzerinden IP ve hesap bilgilerinin talep edilmesini, hesabımın yayından kaldırılması için Sulh Ceza Hakimliğine başvurulmasını ve manevi tazminat haklarımın saklı tutulmasını arz ederim. [Tarih]
Müşteki — [İmza]
Sulh Ceza Hakimliği Erişim Engeli
Çalınan hesap üzerinden hakaret, dolandırıcılık veya itibar zedeleyici içerik paylaşılıyorsa, Sulh Ceza Hakimliğinden erişimin engellenmesi kararı talep edilebilir. Bu karar 24 saat içinde verilir ve BTK tarafından platforma iletilir.
5651 Sayılı Kanun Uyarınca Erişim Engeli
- 5651 sayılı Kanun m. 9 — kişilik hakkı ihlali halinde 24 saat içinde karar,
- İçerik kaldırma talebi öncelikli yöntemdir,
- İçerik kaldırılmazsa URL bazlı erişim engeli uygulanır,
- Karar verildikten sonra 4 saat içinde BTK'ya bildirim yapılır.
Delil Toplama ve Saklama
Sosyal medya hesabı çalınması davalarında dijital deliller hızla kaybolabildiği için derhal toplanmalı ve saklanmalıdır.
Saklanması Gereken Belgeler
- Hesabınızdaki son giriş kaydı bildirimi (genelde e-posta ile gelir),
- "Şifreniz değiştirildi", "Yeni cihazdan giriş" bildirimleri,
- Platform kurtarma başvuru ekran görüntüleri ve referans numaraları,
- Takipçilere yapılan uyarıların tarih-saat damgalı görüntüleri,
- Failin attığı mesajların ekran görüntüleri (mağdur tanıkların telefonundan alınmalı),
- Mağdur takipçilerin (varsa) suç duyuruları ve dekontları.
Noter Tespiti
İçeriklerin silinme olasılığı yüksek olduğundan, kritik delillerin noter aracılığıyla tespiti güçlü bir kanıt oluşturur. Noter, gördüğü ekranı tutanakla onaylar.
Adli Bilişim Raporu
Profesyonel adli bilişim laboratuvarlarından alınacak rapor, mahkemede kabul edilen en güçlü dijital delildir. Ekran görüntülerinin manipüle edilmediğini, IP iz takibini ve oturum geçmişini gösterir.
Manevi Tazminat Davası
Hesap çalınması, kişilik haklarına yönelik bir saldırı kabul edilir ve manevi tazminat davasına konu olur. Ayrıca ticari kullanım söz konusuysa maddi tazminat da talep edilebilir.
Davanın Özellikleri
- Asliye hukuk mahkemesinde açılır,
- Türk Borçlar Kanunu m. 49 (haksız fiil) ve m. 58 (kişilik haklarının ihlali) temel hukuki dayanaktır,
- Zamanaşımı 2 yıldır (TBK m. 72),
- Tazminat tutarı, hesabın takipçi sayısı, ticari değer ve fiilin etkisine göre belirlenir,
- Hesabın kurumsal veya ticari kullanım amaçlı olması tazminatı artırır.
Sosyal Medya Üzerinden İşlenen Yan Suçlar
Hesap üzerinden hakaret, tehdit, müstehcen içerik paylaşımı yapıldıysa ayrı ayrı şikayet edilebilir. Detay için sosyal medyada hakaret rehberimize ve dolandırıcılık suçu rehberimize bakınız.
Sosyal medya hesabınızın çalınması, suç duyurusu hazırlığı, erişim engeli veya manevi tazminat davası konusunda hukuki destek almak isteyenler, Balgat Hukuk iletişim sayfası üzerinden büromuza ulaşabilir.
Sıkça Sorulan Sorular
Hesabımı geri alamazsam ne olur?
Platform üzerinden başarısız olunsa bile, BTK ve Sulh Ceza Hakimliği kararıyla hesabın kapatılması sağlanabilir. Ayrıca yeni bir hesap açıp eski takipçilerinizi yönlendirebilirsiniz; suç duyurusu dosyası yeni hesabınızın "asıl hesap" olduğunu ispat etmenize yardım eder.
Çalınan hesaba 2FA açıldı, ne yapayım?
İki adımlı doğrulama failin telefonuna bağlandıysa, kurtarma süreci uzar. Platformun "yedek kod" veya "kimlik doğrulama videosu" seçenekleri tercih edilmelidir. WhatsApp'ta 7 günlük güvenlik bekleme süresi vardır; bu süre dolunca 2FA pas geçilir.
Fail yurt dışında, dava yine açılır mı?
Suç Türkiye'de mağdura yönelik işlendiği için Türk yargısı yetkilidir. Failin yurt dışında olması soruşturmayı uzatır ancak engellemez. Uluslararası adli yardım yoluyla işlem yapılır.
Hesabımı satın aldığım bir şirketin yöneticisi çaldı, sorumluluk kimde?
İş hukuku bağı varsa ek olarak ticari sırrın korunması, güveni kötüye kullanma (TCK m. 155) ve emanet suistimali boyutları gündeme gelir. Hem şahsi suç hem de iş akdinin haklı feshi için zemin oluşur.
Çocuğumun hesabı çalındı, ben şikayet edebilir miyim?
Evet. 18 yaşından küçükler adına velayet sahibi anne-baba şikayet hakkı kullanır. Çocuğun hesabı üzerinden işlenen suçlar daha ağır cezalandırılır (çocuğun cinsel istismarı, müstehcen içerik gibi suçlar gündeme gelirse).