Sosyal Medya Hesabının Ele Geçirilmesi ve Sahte Hesap Açılması

Sosyal medya hesaplarımız, kişisel hayatımızın ve iletişimimizin merkezi hâline geldi. Bu nedenle bir hesabın ele geçirilmesi veya birinin adına sahte hesap açılması, hem mağduru hem de çevresini ciddi biçimde etkileyen bir saldırıdır. Bu eylemler hukuken nasıl değerlendirilir?

Hesaba yönelik bu saldırılar, birden çok suçu birden gündeme getirebilir.

Hesabın ele geçirilmesi

Bir kişinin sosyal medya/mesajlaşma hesabının, şifresinin çalınması veya başka bir yolla izinsiz ele geçirilmesi; bir bilişim sistemine hukuka aykırı girme ve oradaki verilere müdahale boyutuyla bilişim suçlarını gündeme getirebilir.

Ele geçirilen hesap, mağdurun kimliğine bürünülerek tanıdıklarından para istenmesinde kullanılırsa, ayrıca dolandırıcılık suçu da oluşabilir.

Sahte hesap açılması

Bir kişinin adı, fotoğrafları veya bilgileriyle sahte bir hesap açılması; özel hayatın gizliliğine ve kişisel verilere ilişkin suçları, içeriğine göre hakaret suçunu ve (menfaat sağlanmışsa) dolandırıcılığı gündeme getirebilir.

Bu hesapla itibarı zedeleyici paylaşımlar yapılması veya çevreden menfaat istenmesi, mağduriyeti ağırlaştırır.

Mağdurun adımları

Mağdurun atması gereken adımlar: hesabı kurtarmak ve güvenliğini artırmak (şifre değişimi, iki adımlı doğrulama); başka bir kanaldan çevresini uyarmak; sahte/ele geçirilmiş hesabı platforma bildirip kaldırtmak; delilleri (ekran görüntüleri, bağlantılar, mesajlar) toplamak ve Cumhuriyet Başsavcılığına başvurmaktır.

İtibarı zedeleyen veya hukuka aykırı içerikler için, içeriğin kaldırılması/erişimin engellenmesi yolları da değerlendirilebilir.

Pratik noktalar

• Çok yönlü suç: Ele geçirme/sahte hesap; bilişim, özel hayat ve dolandırıcılığı gündeme getirebilir.
• Önce kurtarın + uyarın: Hesabı güvene alıp çevrenizi başka kanaldan uyarın.
• Platforma bildirin: Sahte/ele geçirilmiş hesabı kaldırtmak için başvurun.
• Delil + şikâyet: Ekran görüntüsü ve bağlantıları saklayıp savcılığa başvurun.

Bir sosyal medya hesabının ele geçirilmesi veya adınıza sahte hesap açılması; bilişim suçları, özel hayatın gizliliği, kişisel veri ve dolandırıcılık gibi birden çok suçu gündeme getirebilir. Önce hesabı güvene alıp çevrenizi uyarın, sahte hesabı kaldırtın, delilleri toplayıp savcılığa başvurun. Süreç için bir uzmana danışın.

Benzer bir durumla mı karşı karşıyasınız? Durumunuzu gizlilik içinde değerlendirip size özel bir yol haritası çıkarmamız için bizimle iletişime geçin.

Bu makale genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. Metinde yer verilen değerlendirmeler yerleşik yargı uygulaması ve yürürlükteki kanun hükümleri esas alınarak hazırlanmıştır. İçtihatlar ve mevzuat zaman içinde değişebileceğinden, kendi durumunuz için güncel değerlendirmeyi mutlaka bir avukattan alınız.

Nitelendirme Haritası: Hangi Fiil Hangi Maddeye Girer?

Hesap saldırılarında en sık yapılan hata, bütün fiilleri tek bir başlık altında toplamaktır. Oysa hangi maddenin uygulandığı cezayı yıllarla ölçülen biçimde değiştirir ve nitelendirme hatası, kanun yolu aşamasında bozma sebebidir.

Tablonun ilk iki satırı arasındaki fark, yargı kararlarına konu olmuş bir ayrımdır ve aşağıda ayrıca ele alınmıştır.

Sadece Girmek ile Veriye Dokunmak Arasındaki Çizgi

Bu ayrım pratikte çok sık yanlış kurulur ve sanık aleyhine fazla ceza sonucunu doğurur.

Yargıtay, arkadaşlığın sona ermesinden sonra katılana ait elektronik posta hesaplarına izinsiz girip yazışmaların çıktısını alan sanık bakımından şunu tespit etmiştir: sanığın verileri silme, bozma, değiştirme ya da sistemin işleyişini engelleme şeklinde bir fiili bulunmadığından, eylemin özü izinsiz erişimden ibarettir. Bu nedenle fiil bilişim sistemine girme suçunu oluşturur ve sistemi bozma maddesinden hüküm kurulması suç vasfında yanılgıdır; hüküm bozulmuştur (Yargıtay 12. Ceza Dairesi, 2015/9555 E., 2016/10731 K., 22.06.2016).

Buna karşılık, sosyal medya hesabına girip hesap sahibinin hesaba erişimini engellemek — tipik olarak şifreyi değiştirmek — verileri erişilmez kılma suçunu oluşturur (Yargıtay 11. Ceza Dairesi, 2021/25001 E., 2025/14273 K.).

Pratik sonuç: ilk soru «hesabıma girildi mi» değil, «girildikten sonra veri üzerinde ne yapıldı» sorusudur. Şikâyet dilekçesinde bunun ayrıntılı anlatılması, doğru maddenin uygulanmasını sağlar. İki suçun ayrıntısı için bilişim sistemine girme (TCK m.243) ve sistemi engelleme, bozma, verileri yok etme (TCK m.244) rehberlerimiz kapsamlıdır.

Şifre Nasıl Ele Geçirildi? Hile Varsa Tablo Değişir

Hesabın nasıl ele geçirildiği, uygulanacak maddeyi doğrudan belirler. Öğretide ve uygulamada benimsenen ayrım şudur:

• Mağdurun iradesi hileyle sakatlanmışsa — örneğin sahte bir bağlantı gönderilerek kişinin kendi eliyle şifresini girmesi sağlanmışsa — fiil bilişim sistemlerinin araç olarak kullanılması suretiyle nitelikli dolandırıcılık olarak nitelendirilir.
• Mağdurun iradesi hiç devreye girmeden, doğrudan sistem veya veri üzerinde müdahaleyle çıkar sağlanmışsa — şifrenin kırılması gibi — bilişim suçlarına ilişkin hükümler gündeme gelir.

Bu ayrım, oltalama (phishing) vakalarında belirleyicidir. Ayrıca sistemi bozma maddesinin çıkar sağlamaya ilişkin fıkrası tali niteliktedir: kanun bunu «başka bir suç oluşturmaması hâlinde» uygular. Yani önce hırsızlık veya dolandırıcılık gibi asli bir suçun oluşup oluşmadığı tartışılır; oluşmuyorsa bu fıkraya geçilir.

Hile kavramının sınırları için hile ölçütü ve nitelendirme, tanışma üzerinden yürütülen senaryolar için duygusal dolandırıcılık, kart ve hesap hareketleri için izinsiz para çekilmesi yazılarımıza bakabilirsiniz.

Sahte Hesap: Tek Bir Madde Yok

Burada önemli bir kavram yanılgısı vardır: «sahte hesap açma» adında müstakil bir suç yoktur. Bir başkasının adına hesap açmak, tek başına değil, o hesapla ne yapıldığına göre suç oluşturur.

Tipik olarak gündeme gelen hükümler:

• Kişisel verilere ilişkin suçlar: Başkasının fotoğrafı, adı ve bilgileriyle profil oluşturmak, kişisel verilerin hukuka aykırı olarak yayılması boyutunu doğurabilir — kişisel verilerin kaydedilmesi ve verileri ele geçirme ve yayma.
• Özel hayatın gizliliğini ihlal: Hesapta özel yaşama ilişkin görüntü veya bilgi paylaşılmışsa — özel hayatın gizliliğini ihlal.
• Hakaret ve iftira: Sahte hesaptan yapılan paylaşımların içeriğine göre. İşlemediği bilinen bir fiilin isnadı ayrı bir suçtur — asılsız isnat ve iftira.
• Dolandırıcılık: Sahte hesap üzerinden menfaat sağlanmışsa.
• Kimlik bilgilerinin kullanılması: Bu, ayrı bir maddede düzenlenmiştir ve yalnızca kendi soruşturulmasını engelleme amacı taşıdığında uygulanır — başkasının kimlik bilgilerini kullanma (TCK m.268).

Bu nedenle şikâyet dilekçesinde «sahte hesap açıldı» demek yetmez; hesabın hangi içerikleri yayımladığı, kimlere yöneldiği ve ne sonuç doğurduğu tek tek anlatılmalıdır.

Adım adım eylem planı için adıma sahte hesap açıldı, ne yapmalıyım yazımız ayrıntılıdır.

Tek Fiil, Birden Fazla Suç

Hesap saldırılarının ayırt edici yanı, tek bir olayın birden çok suç isnadı doğurabilmesidir. Öğretide verilen tipik örnek şudur: bir kişinin sosyal medya hesabının şifresi kırılıp değiştirildikten sonra, o hesap üzerinden mağdurun kendisiymiş gibi başkalarından para istenmesi hâlinde iki ayrı suç oluştuğu değerlendirilmektedir — verileri erişilmez kılma ve nitelikli dolandırıcılık.

Buna içerik boyutu eklendiğinde tablo daha da genişler: aynı olayda hakaret, özel hayatın gizliliğini ihlal ve kişisel verilere ilişkin suçlar birlikte gündeme gelebilir.

Pratik sonuçları:

• Şikâyet dilekçesi her fiili ayrı ayrı anlatmalıdır; tek bir başlık altında toplanan olay, tek bir maddeden değerlendirilir ve diğer boyutlar kaybolur.
• Savunma tarafında her isnat ayrı incelenmelidir; bazıları unsur yokluğundan düşebilir.
• Şikâyete bağlılık farklıdır: bazı suçlar re’sen soruşturulur, bazıları şikâyet gerektirir. Bu nedenle bir kısımdan vazgeçmek dosyanın tamamını kapatmaz.

Yetkili Yer: Uzaktan Erişimde Tek Nokta Yoktur

Bu dosyalarda sık karşılaşılan bir usul sorunu da yetkidir. Uygulamada üç yer birlikte değerlendirilir:

• Eylemin yapıldığı yer — failin erişimi başlattığı konum.
• Sistemin bulunduğu yer — sunucu, terminal veya hesap yönetim merkezi.
• Sonucun gerçekleştiği yer — zararın ortaya çıktığı konum.

Özellikle uzaktan erişim vakalarında yetkinin tek bir coğrafi noktaya indirgenmesi isabetsiz sonuçlara yol açabilir. Bu nedenle şikâyetin kendi yerleşim yerinizdeki başsavcılığa yapılamayacağı yönündeki yönlendirmeler her zaman doğru değildir.

Görevli mahkeme kural olarak asliye ceza mahkemesidir. Suç, kanunda ayrıca şikâyet şartı öngörülmedikçe re’sen soruşturulur.

Ceza Yolunun Yanında: İçerik ve Erişim Tedbirleri

Ceza soruşturması failin cezalandırılmasını hedefler; içeriğin ortadan kalkmasını sağlamaz. Bunun için ayrı ve daha hızlı işleyen yollar vardır:

• Platforma bildirim: Hesabın ele geçirildiğini veya taklit hesap açıldığını platformun kendi mekanizmasından bildirmek en hızlı adımdır. Kimlik doğrulaması istenebilir.
• İçeriğin çıkarılması ve erişimin engellenmesi: İnternet ortamındaki yayınlar bakımından sulh ceza hâkimliğine başvurularak içeriğin çıkarılması veya erişimin engellenmesi istenebilir. Özel hayatın gizliliğine ilişkin acil hâllerde ayrı ve daha hızlı bir usul öngörülmüştür.
• Kişisel veri boyutu: Veri sorumlusuna başvuru ve ardından Kurula şikâyet yolu işletilebilir.

Bu yollar paraleldir: ceza şikâyetinin sonucunu beklemek gerekmez ve içerik kaldırıldığı için ceza dosyası düşmez.

Delil: İlk Saatlerde Yapılması Gerekenler

Bu dosyaların çoğu delil yetersizliğinden kapanır. Kaybolan şey içeriğin kendisi değil, bağlantısıdır.

• Ekran görüntüsü yetmez; profil bağlantısı, kullanıcı adı, gönderi bağlantıları ve tarih-saat bilgisi birlikte kaydedilmelidir.
• Platformdan gelen güvenlik bildirimlerini saklayın: «yeni cihazdan giriş», «şifre değiştirildi», «e-posta güncellendi» bildirimleri tarih, saat ve IP bilgisi içerdiği için en değerli delillerdir.
• Kurtarma e-postası ve telefon numarası değiştirilmişse bunu belirtin; erişimin engellendiğinin somut göstergesidir ve nitelendirmeyi etkiler.
• Sizin adınıza gönderilen mesajları alan kişilerden ekran görüntüsü ve tarih bilgisi isteyin; para istendiyse dekont ve IBAN kayıtları dosyaya girmelidir.
• Talep edin: Dilekçede platformdan giriş kayıtlarının (IP ve zaman damgası) istenmesini açıkça isteyin.

Dilekçe yapısı için şikâyet dilekçesi örneğimiz, kimlik bilgileri de kullanılmışsa kimlik bilgilerim çalındı yazımıza bakınız.

Süreç ve Sıfatlar

• Taraf sıfatları: şüpheli, sanık ve mağdur kavramları; kanun yoluna gidebilmek için katılan sıfatı gerekir.
• Mağdur hakları ve destek: mağdur hakları ve adli destek.
• Takipsizlik çıkarsa: KYOK kararına itiraz.
• İtibar boyutu: lekelenmeme hakkı.
• Süre beklentisi: ceza davası ne kadar sürer.

Önleyici tarafta, hesap güvenliğine ilişkin pratik kurallar için sosyal medyada gizlilik rehberimiz; alanın tamamı için Ceza Hukuku Rehberimiz başlangıç noktasıdır.

Sıkça Sorulan Sorular

Hesabıma izinsiz girilmesi suç mu?

Evet. Sosyal medya ve mesajlaşma hesapları bilişim sistemi kapsamındadır; hukuka aykırı olarak girmek veya orada kalmaya devam etmek bilişim sistemine girme suçunu oluşturur.

Sadece girip okumakla, şifreyi değiştirmek aynı suç mu?

Hayır. Yargı uygulamasında, veriler üzerinde silme, bozma veya değiştirme bulunmayan hâllerde eylem bilişim sistemine girme suçu sayılır. Buna karşılık hesap sahibinin erişimini engellemek — tipik olarak şifreyi değiştirmek — verileri erişilmez kılma suçunu oluşturur.

Yanlış maddeden hüküm kurulursa ne olur?

Suç vasfında yanılgı, kanun yolu aşamasında bozma sebebidir. Yargıtay, yalnızca izinsiz erişimden ibaret bir eylemde sistemi bozma maddesinin uygulanmasını sanık aleyhine fazla ceza sonucu doğurduğu gerekçesiyle bozmuştur.

Sahte bağlantıyla şifremi girdim, hangi suç oluşur?

Mağdurun iradesi hileyle sakatlanmışsa, yani kişi kendi eliyle şifresini girmişse, fiil bilişim sistemlerinin araç olarak kullanılması suretiyle nitelikli dolandırıcılık olarak nitelendirilir. Şifrenin doğrudan kırılması hâlinde ise bilişim suçlarına ilişkin hükümler gündeme gelir.

Hesabımdan tanıdıklarımdan para istenmiş, kaç suç var?

Öğretide bu hâlde iki ayrı suçun oluştuğu değerlendirilmektedir: verileri erişilmez kılma ve nitelikli dolandırıcılık. İçerik boyutu varsa hakaret veya özel hayatın gizliliğini ihlal de eklenebilir.

Sahte hesap açmak tek başına suç mu?

“Sahte hesap açma” adında müstakil bir suç yoktur. Fiil, hesapla ne yapıldığına göre kişisel verilere ilişkin suçlar, özel hayatın gizliliğini ihlal, hakaret, iftira veya dolandırıcılık kapsamında değerlendirilir.

Şikâyeti nereye yapmalıyım?

Uygulamada eylemin yapıldığı yer, sistemin bulunduğu yer ve sonucun gerçekleştiği yer birlikte değerlendirilir. Özellikle uzaktan erişim vakalarında yetkinin tek bir coğrafi noktaya indirgenmesi isabetsizdir. Görevli mahkeme kural olarak asliye ceza mahkemesidir.

İçeriğin kaldırılması için ceza davasını beklemeli miyim?

Hayır. İçeriğin çıkarılması ve erişimin engellenmesi ayrı ve daha hızlı işleyen bir yoldur; sulh ceza hâkimliğine başvurulur. Özel hayatın gizliliğine ilişkin acil hâllerde ayrı bir usul öngörülmüştür. Bu yollar ceza soruşturmasına paralel yürür.

En önemli delil nedir?

Platformdan gelen güvenlik bildirimleri: yeni cihazdan giriş, şifre değişikliği ve e-posta güncellemesi bildirimleri tarih, saat ve IP bilgisi içerdiği için belirleyicidir. Ayrıca dilekçede platformdan giriş kayıtlarının istenmesi açıkça talep edilmelidir.