Sosyal Medya Hesabım Çalındı: İlk 24 Saatte Atılması Gereken Adımlar

İlk 24 Saat: Sıralı Müdahale

1. Kurtarma akışını başlatın: Platformun hesap kurtarma sayfasından şifre sıfırlama ve kimlik doğrulama sürecini işletin.
2. Bağlı hesapları koruyun: Aynı e-postayı ve şifreyi kullandığınız diğer hesapların şifresini değiştirin; iki adımlı doğrulamayı açın.
3. Bağlı uygulama izinlerini iptal edin: Hesabınıza erişimi olan üçüncü taraf uygulamaları kaldırın.
4. Ekran görüntüsü alın: Yetkisiz paylaşımları, mesajları ve giriş kayıtlarını tarih görünecek şekilde kaydedin.
5. Çevrenizi uyarın: Hesabınızdan yapılan para talebi mesajlarına karşı yakınlarınızı bilgilendirin.
6. Savcılığa şikâyet edin: Bilişim sistemine girme ve verileri değiştirme yönünden şikâyette bulunun.

Delil kaybı bu dosyalarda en büyük sorundur. Platformlar kayıtları sınırlı süre tuttuğundan, ekran görüntüsü ve giriş kaydı almak ilk saatlerde yapılmalıdır.

İçerik Yayımlandıysa: Erişim Engelleme

Hesabınızdan özel görüntüleriniz veya sizi zedeleyen içerik paylaşıldıysa iki yol paralel işletilir: platforma bildirim ve sulh ceza hâkimliğine erişimin engellenmesi başvurusu. Özel hayatın gizliliği ihlali söz konusuysa doğrudan Bilgi Teknolojileri ve İletişim Kurumu Başkanlığına başvurulabilir ve talep gecikmeksizin yerine getirilir.

Başvuruda içeriğin tam bağlantı adresi belirtilmelidir; genel profil adresi yeterli değildir. Ayrıntılı usul için: İnternette İçeriğin Kaldırılması ve Erişimin Engellenmesi

Hesabınızdan Dolandırıcılık Yapıldıysa

Hesabınız kullanılarak yakınlarınızdan para istendiyse, mağdur olan kişilerin de ayrı ayrı şikâyette bulunması gerekir. Sizin şikâyetiniz hesabın ele geçirilmesine, onların şikâyeti dolandırıcılığa ilişkindir. Para transferi yapılmışsa alıcı hesabın tespiti için bankaya derhal bildirim yapılmalı ve bloke talep edilmelidir.

İlgili Suçlar ve Şikâyet

Tazminat Boyutu

Kişilik haklarınızın zedelenmesi nedeniyle manevi tazminat davası açılabilir. İçeriğin yayılma genişliği, takipçi sayısı, içeriğin niteliği ve süresi tazminat miktarında belirleyicidir. Bu nedenle etkileşim sayılarının ekran görüntüleriyle belgelenmesi değer taşır.

Tekrarını Önleme

• İki adımlı doğrulamayı tüm hesaplarda açın
• Kurtarma e-postası ve telefonunu güncel tutun
• Farklı hesaplarda aynı şifreyi kullanmayın
• Bağlı uygulama izinlerini periyodik olarak gözden geçirin
• Oturum açık cihazları düzenli kontrol edin

Kurumsal Hesap Çalınırsa

İşletme hesaplarında zarar yalnızca itibarla sınırlı kalmaz: reklam hesabından harcama yapılması, müşteri verilerine erişim ve sahte kampanya yayınlanması gündeme gelir. Bu hâlde ek olarak yapılması gerekenler:

• Reklam hesabındaki ödeme yöntemini derhal kaldırın ve bankaya bildirin
• Müşteri verisi sızmışsa veri ihlali bildirimi yükümlülüğünü değerlendirin
• Platformun kurumsal destek kanalını kullanın
• Yetkisiz paylaşımlar için müşterilere bilgilendirme yapın

Kişisel veri ihlali söz konusuysa, veri sorumlusu olarak Kurula ve etkilenen kişilere bildirim yükümlülüğü doğar. Bildirim yapılmaması başlı başına bir kabahat oluşturur.

Şikâyet Dilekçesinde Bulunması Gerekenler

1. Hesap adı, bağlantı adresi ve açılış tarihi
2. Ele geçirmenin fark edildiği tarih ve saat
3. Giriş kayıtları (IP, cihaz, konum) ekran görüntüleri
4. Yetkisiz paylaşım ve mesajların görüntüleri
5. Zarar doğduysa buna ilişkin belgeler
6. Platforma yapılan bildirimin kaydı

Faili Belirlemek

Soruşturmada IP kayıtları üzerinden tespit yapılır. Platformlardan veri talebi süreci uzun sürebilir; bu nedenle şikâyetin gecikmeden yapılması kritik önemdedir. Kayıtların saklama süresi sınırlıdır ve süre geçtiğinde tespit imkânsız hâle gelir.