
Sabah uyandığınızda Instagram’a giriş yapamadınız. “Şifre yanlış” diyor. “Şifremi unuttum” tıkladınız ama SMS gelmiyor. Hesabınıza baktınızda telefon numaranız başka bir numarayla değiştirilmiş, e-posta adresi de değişmiş. Takipçilerinize dolandırıcılık mesajları gönderilmiş, sahte ödeme linkleri paylaşılmış.
Ya da tam tersi: Sizin hakkınızda “bilişim sistemine girme” (TCK 243) iddiasıyla dava açıldı. Eski arkadaşınızın Instagram hesabına girip mesajları okuduğunuz, şakasına bir fotoğraf paylaştığınız söyleniyor. Şimdi 1-3 yıl hapis cezası tehdidiyle karşı karşıyasınız.
Her iki durumda da sosyal medya hesap çalınması söz konusudur. İstanbul’da bu tür dosyalarda hem mağdur hem de sanık tarafında hukuki destek sağlıyoruz. Üsküdar ofisimizden hareketle İstanbul Anadolu ve Çağlayan Adliyeleri’nde sosyal medya suçları dosyalarını yönetiyoruz.
Sosyal medya hesap çalınması, bir kişinin Instagram, Facebook, Twitter (X), TikTok gibi platformlardaki hesabına izinsiz girerek hesap kontrolünü ele geçirmesi veya hesap bilgilerini (şifre, e-posta, telefon) değiştirmesidir.
Sosyal medya hesap çalınması durumunda birden fazla suç oluşabilir:
Türk Ceza Kanunu’nun 243. maddesine göre:
“Bir bilişim sisteminin bir kısmına ya da tamamına hukuka aykırı olarak giren, şifre değişimi yaparak orada kalmaya devam eden kimseye bir yıla kadar hapis veya adli para cezası verilir.”
Ceza:
· TCK 243 kapsamında temel ceza hapis veya adli para cezasıdır; uygulama ve alt/üst sınırlar dosyanın niteliğine göre değişir
· Veriler yok edilir/değiştirilirse ceza artırılır
· Veri transferi izleme eyleminde daha ağır yaptırım uygulanır
Hesap çalındıktan sonra içerikler silinirse, değiştirilirse veya hesap askıya alınırsa TCK 244 uygulanır:
“Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.”
· Dolandırıcılık (TCK 157/158): Hesap aracılığıyla para istenmişse
· Hakaret (TCK 125): Hesaptan başkalarına hakaret edilmişse
· Şantaj (TCK 107): “Para göndermezsen görüntüleri yayarım” denilmişse
· Kişisel Verileri Ele Geçirme (TCK 136): DM’ler, fotoğraflar kopyalanmışsa
Instagram, Türkiye’de en çok çalınan sosyal medya platformudur. Sebepleri:
· Ticari değer: İşletme hesapları, influencer hesapları para kazanıyor
· Kişisel veri: DM’ler, fotoğraflar, video içerikleri
· Dolandırıcılık aracı: Takipçilere güvenilir kişi gibi görünüp dolandırıcılık yapılıyor
· Şantaj malzemesi: Özel fotoğraflar, mesajlar tehdit amaçlı kullanılıyor
· “Instagram şifreniz sıfırlandı, buraya tıklayın” SMS’i
· Sahte Instagram giriş sayfası (instagramm.com, instagran.com gibi)
· “Hesabınız silinecek, doğrulama yapın” tehdidi
· “Instagram destek ekibiyim” diye arayan kişi
· Güvenlik kodu (OTP) isteme
· “Arkadaşın seni etiketledi, bu linke bak” mesajı
· Zayıf şifreler (123456, isim+doğum yılı)
· Başka platformlarda sızdırılan şifreler (data breach)
· Kişisel bilgilerden tahmin (evcil hayvan adı, doğum günü)
· Failin operatöre giderek sizin adınıza yeni sim kartı alması
· SMS doğrulama kodları yeni sim’e gelir
· Hesap kontrolü ele geçirilir
En hızlı ve etkili yöntem: Sulh Ceza Hakimliği’nden erişim engeli kararı almak.
1. Dilekçe Hazırlama
Dilekçede bulunması gerekenler:
· Hesabın size ait olduğunu kanıtlayan belgeler (eski ekran görüntüleri, ID bilgisi)
· Hesabın ele geçirildiğine dair deliller
· Hesaptan yapılan hukuka aykırı paylaşımlar
· Kişilik haklarınızın ihlal edildiği
2. Sulh Ceza Hakimliği’ne Başvuru
· Yetkili mahkeme: Mağdurun yerleşim yeri veya ihlalin gerçekleştiği yer
· Karar süresi: 24-48 saat içinde
· Sonuç: Instagram hesabına erişim engeli konulur
3. Instagram’ın Uygulaması
· 5651 kapsamında içerik/URL bazlı kaldırma ve erişimin engellenmesi süreçleri işletilebilir
· Hesabın tamamen kapatılması/geri alınması ise çoğu zaman platform içi kurtarma + temsilcilik başvuruları ile birlikte yürütülür
· Meta (Facebook/Instagram) Türkiye’de temsilcilik olduğu için mahkeme kararlarına uymak zorundadır
· Süreç, platformun inceleme hızına ve delil durumuna göre değişir
Erişim engelinin yanında cezai soruşturma da başlatılmalıdır:
· Suçun adı: TCK 243 (Bilişim sistemine girme)
· Fail bilgileri: Varsa ad-soyad, kullanıcı adı, IP adresi
· Olay anlatımı: Hesabın ne zaman, nasıl çalındığı
· Deliller: Ekran görüntüleri, log kayıtları, tanık beyanları
· Savcılık, Instagram’dan IP tespiti talep eder
· Failin kimliği belirlenir (IP üzerinden)
· Fail hakkında ifade alınır
· Yeterli delil varsa dava açılır
Facebook hesabı çalınması, Instagram’dan daha tehlikelidir çünkü:
· Instagram bağlantısı: Facebook hesabı çalınırsa Instagram’a da erişim olabilir
· İşletme hesapları: Facebook Business Manager erişimi = reklam bütçesi kontrolü
· Ödeme bilgileri: Kayıtlı kredi kartı bilgileri
· Messenger: Tüm mesajlaşma geçmişi
· Facebook Yardım Merkezi → “Hesabım Hacklendi”
· Güvenilir Kişiler sistemi (daha önce ayarladıysanız)
· Kimlik Doğrulama (kimlik kartı + selfie)
· Meta Destek (iş hesabıysa doğrudan destek alınabilir)
· İki faktörlü doğrulama (2FA) varsa çalınması zor
· Çalınırsa: “Hesabınıza Erişilemiyor mu?” → Şifre sıfırlama
· Hukuki süreç: 5651 sayılı kanun + TCK 243
· Ticari değer: Viral hesaplar para kazanıyor
· Çalınma sebebi: Sponsorlu içerik yayınlamak, takipçi satmak
· Kurtarma: TikTok destek + Erişim engeli talebi
❌ Zayıf: isminiz + doğum yılı (örn: ahmet1990)
✅ Güçlü: Rastgele karakterler + rakam + sembol (örn: kL9$mP2@xQ5)
Araç: Şifre yöneticisi (LastPass, 1Password, Bitwarden)
· SMS kodu (orta güvenlik)
· Authenticator app (Google Authenticator, Authy) – en güvenli
· Yedek kodlar (güvenli yerde saklayın)
✅ Kontrol edin:
· URL doğru mu? (instagram.com, facebook.com)
· HTTPS var mı?
· Mesaj resmi mi? (dil hatası, yazım hatası varsa şüpheli)
❌ Asla:
· SMS’teki linklere tıklamayın
· Şifrenizi kimseyle paylaşmayın
· OTP kodunu 3. kişiye vermeyin
· Düzenli olarak “Aktif Oturumlar”ı kontrol edin
· Tanımadığınız cihazları çıkışa zorlayın
· Halka açık Wi-Fi’da sosyal medyaya girmeyin
Acil eylem planı: (1) Instagram giriş ekranından "Hesabını Kurtarmaya Çalış" seçeneğini kullanın ve kimlik doğrulama (selfie + kimlik kartı) yapın, (2) Takipçilerinizi başka bir kanaldan uyarın (WhatsApp grubu, başka sosyal medya hesabı), (3) En yakın Sulh Ceza Hakimliği'ne erişim engeli talebi dilekçesi verin (5651 sayılı kanun kapsamında), (4) Cumhuriyet Başsavcılığı'na TCK 243 (bilişim sistemine girme) suçundan suç duyurusunda bulunun. Önemli: İlk 24 saat kritiktir, gecikmeden hukuki süreç başlatılmalıdır. DCA Hukuk olarak hem hesap kurtarma hem de cezai soruşturma süreçlerini eş zamanlı yönetiyoruz.
TCK 243 (bilişim sistemine girme) temel cezası hapis veya adli para cezasıdır. Ancak: (a) Hesaptan veriler silinir/değişirilirse → TCK 243/3 uygulanır ve ceza artırılır, (b) Hesap aracılığıyla dolandırıcılık yapılırsa → TCK 158 (4-10 yıl) ek suç oluşur, (c) Şantaj yapılırsa → TCK 107 (4-10 yıl) ek suç oluşur. Önemli: Birden fazla suç oluştuğunda içtima hükümleri (TCK 42-44) ve somut olayın yapısına göre değerlendirme yapılır; bazı durumlarda ayrı ayrı cezalandırma gündeme gelebilir. Etkin pişmanlık hükümleri (zarar giderilirse) ceza indiriminde etkilidir. Her dosyanın kendine özgü şartları olduğundan avukatlık desteği ile savunma stratejisi belirlemek kritiktir.
Evet, çoğu durumda kurtarılabilir. Kurtarma yöntemleri: (1) Instagram'ın kendi sistemi - "Hesabım Hacklendi" talebi + kimlik doğrulama (erken başvurularda sonuç alma ihtimali yüksektir), (2) 5651 sayılı kanun - Erişim engeli - Sulh Ceza Hakimliği kararıyla içerik kaldırma/erişim engelleme (24-48 saat içinde karar çıkar), (3) Meta Destek - İşletme hesaplarında doğrudan Meta ile iletişim (öncelikli destek). Dikkat: Telefon + e-posta değiştirildiyse Instagram'ın otomatik sistemi çalışmaz, hukuki yoldan erişim engeli süreci başlatılmalıdır. Önemli: Süreç, platformun inceleme hızına ve delil durumuna göre değişir. Erken müdahale, hem hesap kurtarma hem de zararın yayılmasını engelleme açısından kritiktir.
Evet, TCK 243 kapsamında suç işlediniz. "Bilişim sistemine hukuka aykırı olarak girme" suçunun oluşması için zarar vermek gerekmez, sadece izinsiz girmek yeterlidir. Ancak savunma yapılabilir: (1) Rıza (izin) var idiyse - Arkadaşınız size şifresini verdiyse, WhatsApp yazışmaları veya tanık beyanıyla kanıtlanırsa suç oluşmaz, (2) Zararsız davranış - Sadece baktınız, hiçbir şey değiştirmediniz → ceza indirimi veya erteleme mümkün, (3) Kişisel ilişki - Yakın arkadaş, aile üyesi ise mahkeme cezada indirim yapabilir. Önemli: "Şaka olsun diye yaptım" savunması hukuken geçerli değildir. İlk ifadede avukatla stratejik savunma yapılması, hapis cezası yerine adli para cezası veya erteleme alınmasını sağlar.
Meta ekosistemi bağlantısı nedeniyle acil müdahale şart. (1) Facebook Hesap Kurtarma - facebook.com/hacked adresinden "Hesabım Hacklendi" talebi + kimlik doğrulama, (2) Instagram'ı ayır - Eğer hala erişiminiz varsa Instagram → Ayarlar → Hesaplar Merkezi → Facebook bağlantısını kaldırın, (3) Ödeme bilgilerini bloke ettirin - Facebook'ta kayıtlı kredi kartı varsa bankanızı arayıp kartı iptal edin (sahte reklam harcaması yapılabilir), (4) Erişim engeli talebi - Her iki platform için ayrı ayrı Sulh Ceza Hakimliği'ne başvurun, (5) Suç duyurusu - Cumhuriyet Başsavcılığı'na TCK 243 + 244 kapsamında şikayet. Dikkat: Facebook Business Manager erişimi varsa reklam hesaplarınızı kontrol edin, yetkisiz harcama yapılmış olabilir.
Beraat mümkündür, ancak güçlü teknik savunma gerekir. En sık kullanılan beraat gerekçeleri: (1) Rıza (izin) kanıtlandı - Hesap sahibi şifreyi vermiş, yazışmalar veya tanıklar bunu doğruluyor, (2) Fail başkası - IP analizi, cihaz log kayıtları sizin olmadığınızı gösteriyor (hesabınız ele geçirilmiş), (3) Hesap zaten açıktı - Bilgisayar/telefon kilitli değildi, kasıtlı giriş yapmadınız, (4) Delil yetersizliği - Savcılık IP tespiti yapamadı, platform log kayıtları eksik. Önemli: TCK 243 davalarında beraat veya düşme kararı alınabilir (özellikle rıza savunması güçlüyse). Alternatif olarak etkin pişmanlık + ceza indirimiyle erteleme veya HAGB (hükmün açıklanmasının geri bırakılması) da mümkündür. Teknik delil analizi ve İstanbul Siber Suçlarla Mücadele Şube koordinasyonu bu süreçte kritiktir. Her dosya kendine özgü şartlarla değerlendirilir.
Sosyal medya hesap çalınması, sadece teknik bir sorun değil, aynı zamanda hukuki bir suçtur (TCK 243-244). Hem hesabınızı korumak hem de mağdur olduğunuzda hak arama yollarını bilmek, sürecin lehinize sonuçlanması için kritiktir.
Sosyal medya üzerinden yapılan video ve fotoğraf şantajlarına karşı acil teknik müdahale ve fail tespiti.
Sahte yatırım danışmanlığı, oltalama (phishing) ve sosyal mühendislik yoluyla işlenen nitelikli suçlar.
Sahte veya gizli profillerin arkasındaki gerçek kimliğe ulaşmak için kullanılan dijital delil analiz yöntemleri.
Sosyal medya reklamları üzerinden yürütülen bahis operasyonları ve haksız banka blokeleri.
ÖNEMLİ: Sosyal medyada sadece "ekran görüntüsü" almak mahkemede yeterli olmayabilir. URL bazlı log kaydı ve teknik mühürleme (e-tespit) davanın kazanılmasını sağlar.