Sosyal Medya Hesabının Ele Geçirilmesi ve Sahte Hesaplar

1. Konunun Genel Çerçevesi

Sosyal medya hesapları; kişisel yazışmalar, fotoğraflar, ticari ilişkiler ve çoğu zaman bağlı ödeme bilgileri içermektedir. Bu nedenle hesabın ele geçirilmesi, yalnızca bir erişim kaybı değil, aynı zamanda itibar ve mal varlığı bakımından ciddi bir risk oluşturmaktadır. Ele geçirilen hesaplar çoğunlukla hesap sahibinin yakınlarından para istenmesi veya sahte yatırım duyuruları yapılması amacıyla kullanılmaktadır.

Sahte hesaplar ise bir kişinin adı, fotoğrafı veya kurum logosu kullanılarak açılan hesaplardır. Bu hesaplar üzerinden hakaret, şantaj veya dolandırıcılık eylemleri gerçekleştirilebilmektedir. Şirketler bakımından, marka adını taşıyan sahte destek hesapları aracılığıyla müşterilerden kart veya kimlik bilgisi istenmesi de sık rastlanan bir yöntemdir.

Hesapların ele geçirilmesinde en yaygın yöntemler; sahte giriş sayfaları, telefon numarası üzerinden doğrulama kodunun ele geçirilmesi ve başka sitelerden sızan şifrelerin denenmesidir. Kullanılan yöntemin tespiti, hem güvenlik önlemlerinin belirlenmesi hem de soruşturmada failin izinin sürülmesi bakımından önem taşımaktadır.

2. Hukuki Dayanak

• TCK m.243 (bilişim sistemine girme)
• TCK m.244 (sistemi engelleme, bozma, verileri yok etme veya değiştirme)
• TCK m.245 (banka veya kredi kartlarının kötüye kullanılması)
• TCK m.158 (bilişim sistemlerinin araç olarak kullanılması suretiyle dolandırıcılık)
• TCK m.107 (şantaj) ve TCK m.125 (hakaret)
• TCK m.136 (verileri hukuka aykırı olarak verme veya ele geçirme)
• CMK m.134 (bilgisayarlarda arama, kopyalama ve el koyma)
• TMK m.24-25 ve TBK m.49, TBK m.58 (kişilik hakkının korunması ve tazminat)

3. Kanundaki Düzenleme

Hesaba İzinsiz Giriş ve Verilerin Değiştirilmesi

Başkasına ait bir sosyal medya hesabına şifre ele geçirilerek veya oturum bilgileri kullanılarak girilmesi, TCK m.243 kapsamında bilişim sistemine girme suçunu oluşturabilmektedir. Hesabın şifresinin, e-posta adresinin veya telefon numarasının değiştirilerek sahibinin erişiminin engellenmesi, paylaşımların silinmesi veya değiştirilmesi ise TCK m.244 kapsamında değerlendirilebilmektedir.

Hesap Üzerinden Dolandırıcılık

Ele geçirilen hesap üzerinden hesap sahibinin yakınlarına ulaşılarak para istenmesi, hileli davranışlarla aldatma niteliği taşımaktadır. Bu eylem bilişim sistemlerinin araç olarak kullanılması nedeniyle TCK m.158 kapsamında nitelikli dolandırıcılık olarak değerlendirilebilmektedir. Hesaba bağlı banka veya kredi kartı bilgileri kullanılarak harcama yapılmışsa TCK m.245 de gündeme gelmektedir.

Sahte Hesap, Hakaret ve Şantaj

Başkası adına sahte hesap açılması, Türk Ceza Kanunu'nda başlı başına ayrı bir suç tipi olarak düzenlenmemiştir. Ancak bu hesap üzerinden yapılan paylaşımlar hakaret (TCK m.125), şantaj (TCK m.107) veya dolandırıcılık suçlarını oluşturabilmektedir. Hesap açılırken başkasına ait kişisel verilerin hukuka aykırı olarak ele geçirilmesi veya yayılması TCK m.136 kapsamında incelenebilmektedir. Kişinin adının ve görüntüsünün izinsiz kullanılması, ayrıca TMK m.24-25 uyarınca kişilik hakkı ihlali teşkil etmektedir.

4. Uygulamada Süreç

1. Platforma kurtarma başvurusu: Platformların hesap kurtarma ve kimlik doğrulama formları kullanılarak hesabın iadesi talep edilmektedir. Sahte hesaplarda ise taklit bildirimine ilişkin özel formlar bulunmaktadır.
2. Güvenlik önlemleri: Hesaba bağlı e-posta hesabının şifresi değiştirilmekte, tüm oturumlar kapatılmakta ve iki aşamalı doğrulama etkinleştirilmektedir.
3. Delillerin saklanması: Dolandırıcılık mesajları, sahte hesabın profil bağlantısı ve kullanıcı adı, paylaşımlar, platformdan gelen şifre değişikliği bildirimleri ve tarih bilgileri ekran görüntüsüyle kayıt altına alınmaktadır.
4. Bankaya bildirim: Para transferi veya kart kullanımı söz konusuysa ilgili bankaya ivedilikle bildirim yapılmakta, işlem itirazı ve blokaj imkânları araştırılmaktadır.
5. Çevreye duyuru: Hesap sahibinin yakınlarının, hesaptan gelen taleplere itibar etmemeleri için başka bir kanaldan bilgilendirilmesi zararın büyümesini önlemektedir.
6. Şikâyet: Cumhuriyet başsavcılığına şikâyet dilekçesi verilmekte; şüpheliye ait IBAN, telefon numarası ve kullanıcı adları dilekçede belirtilmektedir.

Soruşturma Aşaması

Cumhuriyet savcısı, platformlardan ve internet servis sağlayıcılarından kayıt talep edebilmektedir. Şüpheliye ait cihazlarda arama, kopyalama ve el koyma işlemleri CMK m.134 kapsamında hâkim kararıyla yapılabilmektedir. Yurt dışında yerleşik platformlardan veri alınması, uluslararası adli yardım süreçlerine bağlı olabilmektedir.

Tazminat

Hesabın ele geçirilmesi veya sahte hesap kullanılması nedeniyle uğranılan maddi zarar ve kişilik hakkı ihlalinden doğan manevi zarar için hukuk mahkemesinde tazminat davası açılabilmektedir. Sahte hesabın kapatılması ve içeriklerin kaldırılması için HMK m.389 kapsamında ihtiyati tedbir talep edilebilmektedir. Tazminat davasında zararın kapsamı, ihlalin süresi ve yaygınlığı, ulaşılan kişi sayısı ve hesap sahibinin mesleki itibarı üzerindeki etkisi dikkate alınmaktadır. Fail hakkında yürütülen ceza soruşturmasında elde edilen kayıtlar, hukuk davasında da delil olarak kullanılabilmektedir.

5. Görevli ve Yetkili Mahkeme veya Merci

Şikâyet, Cumhuriyet başsavcılığına veya kolluk birimlerine yapılabilmektedir. Soruşturma aşamasındaki koruma tedbirlerine sulh ceza hâkimliği karar vermektedir. Kovuşturma aşamasında bilişim suçları ve hakaret davalarında kural olarak asliye ceza mahkemesi görevlidir. 7571 sayılı Kanun (RG 25.12.2025) ile nitelikli dolandırıcılık davaları da asliye ceza mahkemesinin görevine bırakılmıştır.

Tazminat davalarında asliye hukuk mahkemesi görevlidir. Kişilik hakkı ihlaline dayanan davalarda davacı, kendi yerleşim yeri mahkemesinde de dava açabilmektedir.

6. Süreler ve Dikkat Edilecek Hususlar

• Hakaret suçu kural olarak şikâyete bağlıdır. Şikâyet süresi, TCK m.73 uyarınca fiilin ve failin öğrenilmesinden itibaren altı aydır.
• Bilişim sistemine girme ve dolandırıcılık suçlarının şikâyete bağlı olup olmadığı somut fiile göre ayrıca değerlendirilmelidir.
• Platformların ve servis sağlayıcıların kayıt saklama süreleri sınırlı olduğundan, kayıt taleplerinin erken aşamada yapılması önem taşımaktadır.
• Kişilik hakkı ihlaline dayanan erişim engeli bakımından 5651 s. Kanun m.9 Anayasa Mahkemesi kararıyla iptal edilmiştir; yürürlükteki düzenlemenin başvuru tarihinde kontrol edilmesi gerekmektedir. Özel hayatın gizliliğinin ihlalinde 5651 s. Kanun m.9/A yolu yürürlüktedir.
• Kurtarılan hesapta, şüphelinin eklediği bağlı cihazlar, uygulamalar ve yönetici yetkileri ayrıca kontrol edilmelidir.
• Hükmün açıklanmasının geri bırakılması kurumu 7589 sayılı Kanun ile değiştirilmiştir; güncel düzenlemenin dikkate alınması gerekmektedir.

7. Sonuç

Sosyal medya hesabının ele geçirilmesi ve sahte hesap kullanılması, birden fazla suç tipini ve kişilik hakkı ihlalini aynı anda gündeme getirebilmektedir. Platform sürecinin, ceza şikâyetinin ve tazminat talebinin birlikte planlanması, hem hesabın iadesi hem de failin tespiti bakımından belirleyici olmaktadır.

Somut olayın özelliklerine göre ayrıca değerlendirme yapılması gerekmektedir.

8. Akademik Kaynaklar

Bu konuya ilişkin akademik çalışmalara aşağıdaki kaynaklar üzerinden ulaşabilirsiniz. Tez ve makalelerin içeriği bu sitede çoğaltılmamaktadır.

Bu yazı genel bilgilendirme amaçlıdır; hukuki görüş niteliği taşımamaktadır.

← Sosyal Medya Hukuku