Hesabıma İzinsiz Giriş Yapıldı: Mağdurun Yol Haritası ve Delil Toplama

Hesabınızın ele geçirildiğini fark ettiğiniz an, iki şey aynı anda yarışır: zararın büyümesi ve delilin kaybolması. Doğru sıra bellidir — önce erişimi güvenceye almak, sonra delil toplamak, sonra şikâyet. Bu yazı, hem yapılacakları hem de hangi suçların gündeme geleceğini adım adım anlatıyor.

İlk Saatler: Ne Yapmalı, Ne Yapmamalı

Yapılması gerekenler:

• Şifreyi değiştirin ve tüm aktif oturumları sonlandırın.
• İki adımlı doğrulamayı etkinleştirin ve kurtarma e-postası ile telefonu kontrol edin — saldırgan bunları değiştirmiş olabilir.
• Bağlı hesapları kontrol edin: aynı e-posta veya şifre başka platformlarda da kullanılıyorsa hepsini değiştirin.
• Bankanızı arayın — hesap bilgileriniz ele geçirilmiş olabilir.

Yapılmaması gerekenler:

• Hesabı silmeyin. Silinen hesapla birlikte giriş kayıtları da erişilemez hâle gelebilir.
• Mesajları temizlemeyin. Saldırganın gönderdiği mesajlar en güçlü delillerdir.
• Cihazı biçimlendirmeyin. Zararlı yazılım varsa, incelemede tespit edilmesi gerekir.
• Kendiniz “araştırma” yapmayın. Karşı tarafın sistemine erişmeye çalışmak, sizi de fail konumuna sokabilir.

Hangi Suçlar Gündeme Gelir?

Tek bir olay birden fazla suç oluşturabilir. Nitelendirme, olayın nasıl gerçekleştiğine bağlıdır:

• Bilişim sistemine girme: hesaba izinsiz erişim sağlanması. Bu suç, sitede ayrı bir rehberde ele alınmıştır.
• Sistemi engelleme, veri değiştirme (TCK 244): şifrenin değiştirilerek sahibinin erişiminin kesilmesi, verilerin silinmesi veya başka yere gönderilmesi.
• Nitelikli dolandırıcılık (TCK 158/1-f): sahte bağlantı veya mesajla kişinin kendi eliyle bilgilerini vermesi sağlanmışsa. Bilişim sistemlerinin araç olarak kullanılması bu bendin konusudur.
• Banka veya kredi kartlarının kötüye kullanılması (TCK 245): kart bilgileriyle işlem yapılmışsa.
• Kişisel verilere ilişkin suçlar: ele geçirilen bilgiler kişisel veri niteliğindeyse ayrıca gündeme gelir.
• Özel hayatın gizliliğini ihlal: özel yazışma ve görüntülere erişilmiş veya bunlar yayılmışsa.
• Hakaret veya tehdit: ele geçirilen hesap üzerinden bu içerikler paylaşılmışsa.

Şikâyet dilekçesinde tek bir suç adı yazmak yerine olayı anlatmak ve nitelendirmeyi savcılığa bırakmak daha güvenlidir. Eksik nitelendirme, bazı fiillerin soruşturma dışında kalmasına yol açabilir.

Delil: Neyi, Nasıl Toplamalı?

Bu dosyalarda dava, büyük ölçüde ilk 48 saatte toplanan delille kazanılır veya kaybedilir.

Platform tarafından sağlananlar:

• Giriş kayıtları (oturum geçmişi): tarih, saat, IP adresi, cihaz ve konum bilgisi. Çoğu platform bunu hesap ayarlarından indirilebilir hâle getirir.
• Bağlı cihazlar listesi.
• Değişiklik bildirimleri: şifre, e-posta veya telefon değişikliğine ilişkin uyarı e-postaları. Bunlar zaman damgalı delillerdir.
• Hesap kurtarma başvuru numarası.

Kendi tarafınızda toplanacaklar:

• Ekran görüntüleri — tarih ve saat görünecek şekilde.
• Sahte bağlantı veya mesaj — geldiği numara, adres ve tam içerik.
• Tanık beyanları — sizin adınıza mesaj alan kişiler.
• Banka dekontları ve işlem kayıtları.

Kritik uyarı: servis sağlayıcıların kayıt saklama süreleri sınırlıdır. Bu nedenle şikâyet dilekçesinde, kayıtların ivedilikle temin edilmesi açıkça talep edilmelidir. Gecikme, delilin tamamen kaybolması demektir.

Şikâyet Dilekçesinde Ne Olmalı?

Etkili bir dilekçenin içermesi gerekenler:

• Olayın kronolojisi: ne zaman fark ettiniz, öncesinde ne oldu, hangi bildirimleri aldınız.
• Hesap bilgileri: platform adı, kullanıcı adı, kayıtlı e-posta ve telefon.
• Tespit ettiğiniz teknik veriler: yabancı IP adresleri, giriş saatleri, cihaz bilgileri.
• Parasal kayıp varsa: tutar, işlem numarası, alıcı hesap IBAN’ı ve alıcı adı.
• Talepler: teknik inceleme yapılması, servis sağlayıcıdan kayıt istenmesi, alıcı hesabın tespiti ve hesaba el koyma.
• Ekler: tüm ekran görüntüleri, e-postalar, dekontlar.

Parasal kayıp söz konusuysa, 7571 sayılı Kanunla getirilen hesaba el koyma tedbiri gündeme gelebilir. Bu tedbirin şartları ve işleyişi ilgili rehberimizde ayrıntılı olarak ele alınmıştır.

İçerik Kaldırma ve Erişim Engelleme

Hesabınız üzerinden zararlı içerik paylaşıldıysa, ceza şikâyetiyle yetinmeyin. Paralel işletilebilecek yollar:

• Platforma bildirim. Hesabın ele geçirildiğini bildirerek içeriğin kaldırılmasını isteyin.
• Sulh ceza hâkimliğine başvuru. Kişilik haklarını ihlal eden içerikler bakımından içeriğin çıkarılması ve erişimin engellenmesi talep edilebilir. Bu yol, ceza soruşturmasından bağımsız ve daha hızlı işler.
• Kişisel veri ihlali bildirimi. Kişisel verileriniz sızdırılmışsa ilgili kuruma başvuru imkânı vardır.

Bu yolların birlikte işletilmesi, hem zararın büyümesini durdurur hem de ceza dosyası için ek delil üretir.

Maddi Zarar: Tazminat ve Banka Sorumluluğu

Ceza dosyası failin cezalandırılmasını sağlar; zararınızı geri getirmez. Bunun için ayrı yollar vardır:

• Faile karşı tazminat davası. Fail tespit edilmişse, haksız fiil hükümlerine göre maddi ve manevi tazminat talep edilebilir.
• Banka veya platformun sorumluluğu. Kuruluşun güvenlik yükümlülüklerini yerine getirip getirmediği ayrıca değerlendirilir. Bildirimin ne zaman yapıldığı ve kuruluşun ne kadar sürede müdahale ettiği belirleyicidir.
• Tüketici hakem heyeti veya tüketici mahkemesi. Bankacılık hizmetine ilişkin uyuşmazlıklarda başvuru yolları değerlendirilebilir.

Bu nedenle bankaya yapılan ilk bildirimin tarihi ve saati belgelenmelidir; sorumluluk değerlendirmesinde en kritik veridir.

Önleme: Tekrar Yaşamamak İçin

Dosya kapandıktan sonra da yapılması gerekenler:

• Tüm hesaplarda farklı ve güçlü şifreler kullanın; aynı şifreyi birden fazla yerde kullanmayın.
• İki adımlı doğrulamayı tüm önemli hesaplarda etkinleştirin.
• Kurtarma bilgilerinizi güncel tutun ve düzenli kontrol edin.
• Bağlantılara dikkat edin. Sahte bağlantı yoluyla bilgi toplama, en yaygın yöntemdir; kurum adına gelen mesajlarda adresi mutlaka kontrol edin.
• Cihaz güvenliği: işletim sistemi ve uygulamaları güncel tutun.
• Giriş bildirimlerini açık tutun; erken fark etmek zararı küçültür.

Bu yazı genel bilgilendirme amaçlıdır ve somut dosya değerlendirmesi yerine geçmez.

Hesabınız Ele Geçirildiğinde: Adım Adım

1. Erişimi güvenceye alın — Hâlâ erişiminiz varsa şifreyi değiştirin, tüm oturumları sonlandırın ve iki adımlı doğrulamayı etkinleştirin. Erişiminiz yoksa platformun kurtarma sürecini başlatın ve başvuru numarasını not edin.
2. Delilleri toplayın — silmeden önce — Ekran görüntüleri alın, bildirim e-postalarını saklayın, giriş kayıtlarını ve cihaz listesini indirin. Hiçbir mesajı veya kaydı silmeyin; müdahale delil kaybına yol açar.
3. Parasal işlem varsa bankayı derhâl arayın — İşlem yeni gerçekleştiyse durdurulabilir. Bankaya olayı bildirin, itiraz kaydı açtırın ve kayıt numarasını alın.
4. Cumhuriyet başsavcılığına şikâyette bulunun — Dilekçede olay tarihini, hesap bilgilerini, tespit ettiğiniz IP ve cihaz kayıtlarını, varsa alıcı hesap bilgilerini açıkça belirtin ve teknik inceleme talep edin.
5. Platformdan kayıt talebi için mahkeme yolunu işletin — Servis sağlayıcıdan giriş kayıtlarının temini için savcılık aracılığıyla talepte bulunulmasını isteyin; saklama süreleri sınırlıdır.
6. Zararınızı belgeleyin — Maddi zarar, itibar kaybı ve giderme masraflarını belgeleyin; tazminat talebi için dayanak oluşturur.

Hangi Madde, Hangi Fiil? Bilişim Suçları Haritası

Şikâyet dilekçesinde doğru maddenin gösterilmesi, soruşturmanın hangi hızda ve hangi kapsamda yürüyeceğini belirler. Hesap ele geçirme olaylarında genellikle tek bir suç değil, iç içe geçmiş birkaç suç birlikte oluşur.

Bir başka önemli nokta: sahte bankacılık sitesine yönlendirme yoluyla kart bilgisi ele geçirme gibi olaylarda bilişim suçu ile dolandırıcılık birlikte gündeme gelebilir. Bu iki suçun ayrı ayrı değerlendirilmesi gerektiği yargı uygulamasında kabul edilmektedir. Dilekçede yalnızca birine dayanmak, dosyanın kapsamını daraltır.

İçerik Kaldırma ve Erişim Engelleme: Doğru Kapı

Ceza soruşturması ile içeriğin kaldırılması iki ayrı süreçtir ve aynı hızda ilerlemez. Hesabınız üzerinden paylaşılan içeriklerin kaldırılması veya erişimin engellenmesi talepleri 5651 sayılı Kanun’un 9. ve 9/A maddeleri çerçevesinde Sulh Ceza Hâkimliğine yapılır.

Bu ayrımın pratik anlamı büyüktür: savcılığa yapılan suç duyurusu failin cezalandırılmasını hedefler; sulh ceza hâkimliğine yapılan başvuru ise içeriğin bugün ortadan kalkmasını sağlar. İkisi birbirinin yerine geçmez ve genellikle aynı anda işletilmelidir. Ayrıca sosyal ağ sağlayıcılarının temsilci atama, raporlama ve içerik kaldırma yükümlülükleri de aynı Kanun’un 6/A maddesinde düzenlenmiştir; platformun kendi bildirim mekanizması bu nedenle boş bir kanal değildir.

Kişisel verilerin hukuka aykırı biçimde kaydedilmesi veya paylaşılması söz konusuysa TCK’nın 135 ve 136. maddeleri ile KVKK kapsamındaki idari süreçler ayrıca gündeme gelir. Hesap üzerinden özel mesajların okunması veya yayılması hâlinde ise haberleşmenin gizliliğini ihlal ve özel hayatın gizliliğini ihlal suçları devreye girer.

Dijital Delilin Ömrü: Neden Saatler Önemli?

Bu tür dosyalarda kaybedilen en yaygın şey delildir. Uygulamada suçun büyük çoğunluğu mağdur tarafından geç fark edilmekte, deliller ise hızla yok olmaktadır. Soruşturmada kullanılacak temel delil türleri şunlardır:

• IP adresi ve log kayıtları — hangi bağlantıdan, ne zaman giriş yapıldığını gösterir
• Sunucu zaman damgaları — işlem sırasının kurulmasını sağlar
• Cihaz inceleme raporları — şüphelinin cihazında iz bulunup bulunmadığını ortaya koyar

Bu delillerin toplanması Ceza Muhakemesi Kanunu’nun 134. maddesindeki dijital arama kurallarına tabidir. Adli bilişim uygulamasında dijital delil zincirinin hash değerleriyle güvenlik altına alınması kritiktir; kopyalama sırasında bütünlüğün korunduğunun gösterilememesi, delilin değerini tartışmalı hâle getirir.

Sıkça Sorulan Sorular

Hesabım ele geçirildi, ilk ne yapmalıyım?

Erişiminiz varsa şifreyi değiştirin ve tüm oturumları sonlandırın; iki adımlı doğrulamayı etkinleştirin. Parasal işlem varsa bankayı derhâl arayın. Hesabı silmeyin ve mesajları temizlemeyin; bunlar delildir.

Hangi suçlar oluşur?

Olayın biçimine göre bilişim sistemine girme, sistemi engelleme ve veri değiştirme (TCK 244), nitelikli dolandırıcılık (TCK 158/1-f), banka veya kredi kartlarının kötüye kullanılması (TCK 245) ile kişisel verilere ilişkin suçlar gündeme gelebilir.

Hangi delilleri toplamalıyım?

Giriş kayıtları (tarih, saat, IP, cihaz), bağlı cihaz listesi, şifre ve e-posta değişikliği bildirimleri, ekran görüntüleri, sahte bağlantı veya mesajın tam içeriği ile banka dekontları.

Servis sağlayıcıdan kayıtları nasıl alırım?

Kayıtların çoğu doğrudan hesap ayarlarından indirilebilir. Bunun dışındaki kayıtlar için şikâyet dilekçesinde savcılık aracılığıyla ivedilikle temin edilmesi talep edilmelidir; saklama süreleri sınırlıdır.

Param gitti, geri alabilir miyim?

Ceza dosyası zararı kendiliğinden geri getirmez. Faile karşı tazminat davası, kuruluşun sorumluluğunun değerlendirilmesi ve şartları varsa hesaba el koyma tedbiriyle iade süreci ayrı ayrı işletilmelidir.

Hesabımdan zararlı içerik paylaşıldı, ne yapabilirim?

Platforma bildirimde bulunun ve kişilik haklarını ihlal eden içerikler bakımından sulh ceza hâkimliğinden içeriğin çıkarılması ile erişimin engellenmesini talep edin. Bu yol ceza soruşturmasından bağımsız ve daha hızlı işler.