Instagram veya WhatsApp Hesabı Çalındı: Şikâyet ve Suç Duyurusu

Sosyal medya hesabı çalındı diyen kişinin karşılaştığı ilk sorun, olayın hangi kategoriye girdiğini bilememektir. Bir yandan hesabına giremez, diğer yandan tanıdıklarına kendi adına para istenen mesajlar gider. Bu iki durum aynı olayın parçası olsa da hukuken farklı suçları oluşturur ve farklı kişilerin şikâyetini gerektirir.

Bu yazı iki eksende ilerliyor: ilk saatlerde yapılması gerekenler ve hukuki süreç. İkisinin sırası önemlidir, çünkü delil niteliğindeki kayıtların önemli bir bölümü ilk günlerde erişilebilir durumdadır ve sonrasında kaybolur.

Güncel durum (Eylül 2026): 7571 sayılı Kanunla (R.G. 25/12/2025) Ceza Muhakemesi Kanunu'na eklenen 128/A maddesi, bilişim sistemleri kullanılarak işlenen nitelikli hırsızlık (TCK m.142/2-e), nitelikli dolandırıcılık (TCK m.158/1-f ve l) ve banka veya kredi kartlarının kötüye kullanılması (TCK m.245) suçlarında kullanılan hesapların, bankanın, ödeme hizmeti sağlayıcısının veya kripto varlık hizmet sağlayıcısının kendisi tarafından kırk sekiz saate kadar askıya alınmasına imkân veriyor; Cumhuriyet savcısı da yazılı emriyle askıya aldırabiliyor. Para transferi olan dosyalarda hızlı başvurmanın önemi bu düzenlemeyle arttı. Siber Güvenlik Başkanlığı 177 sayılı Cumhurbaşkanlığı Kararnamesiyle kurulmuş; 7545 sayılı Siber Güvenlik Kanunu (R.G. 19/03/2025, sayı 32846) ile Siber Güvenlik Kurulu oluşturulmuş ve Başkanlığın görevleri kanuna bağlanmıştır.

İçerik kaldırmada hukuki boşluk: Kişilik hakkı ihlalinde içeriğin çıkarılmasını ve erişimin engellenmesini düzenleyen 5651 sayılı Kanun m.9, Anayasa Mahkemesinin E.2020/76, K.2023/172 sayılı kararıyla iptal edildi (R.G. 10/01/2024, sayı 32425); iptal, yayımdan dokuz ay sonra yürürlüğe girdi. Yerine yeni bir genel düzenleme yapılmadığından, kişilik hakkı ihlallerinde sulh ceza hâkimliğine başvurulan eski usul artık işlemiyor. İnternetteki rehberlerin önemli bir bölümü hâlâ bu iptal edilmiş usulü anlatıyor.

İlk 24 Saatte Yapılacaklar: Adım Adım

Hesabın çalındığı fark edildiğinde hukuki süreçten önce teknik adımlar gelir. Sıralama şöyle olmalıdır:

1. Şifre sıfırlama ve kurtarma akışını deneyin. Platformların kendi hesap kurtarma mekanizmaları, hesaba bağlı e-posta veya telefon numarası hâlâ sizdeyse ilk denenecek yoldur.
2. Tüm aktif oturumları sonlandırın. Hesaba erişim geri kazanıldığında ilk yapılacak iş, "oturum açılmış cihazlar" listesinden bilinmeyen oturumları kapatmaktır.
3. İki adımlı doğrulamayı açın. Erişim geri alındıktan sonra bu adım atlanırsa hesap kısa sürede yeniden kaybedilebilir.
4. Bağlı e-posta ve telefon numarasını kontrol edin. Saldırgan çoğunlukla önce kurtarma bilgilerini değiştirir; bunlar düzeltilmeden hesap gerçekten güvenli sayılmaz.
5. Delilleri toplayın. Bu adım hukuki sürecin temelidir ve aşağıda ayrıca ele alınıyor.
6. Çevrenizi uyarın. Hesabınız üzerinden para istenmesi ihtimaline karşı, yakınlarınıza başka bir kanaldan bilgi verin.

Bu altı adımın tamamı, suç duyurusunda bulunmaya engel değildir; aksine, hesabı geri almış olmanız soruşturmayı kolaylaştırır.

Hangi Deliller Toplanmalı?

Hesabı çalındı diyen kişinin dosyasında, bilişim suçlarında soruşturmanın kaderini belirleyen şey, olayın teknik izlerinin kayıt altına alınıp alınmadığıdır. Toplanması gereken kayıtlar şunlardır:

• Platformdan gelen bildirim e-postaları. "Yeni cihazdan giriş yapıldı", "şifreniz değiştirildi", "e-posta adresiniz güncellendi" içerikli iletiler, giriş tarihini ve çoğu zaman IP bilgisini içerir. Bu e-postalar silinmemeli, tam başlık bilgileriyle birlikte saklanmalıdır.
• Oturum ve cihaz listesi ekran görüntüleri. Erişim geri kazanıldıysa, kapatılmadan önce bilinmeyen oturumların görüntüsü alınmalıdır.
• Hesabınız üzerinden gönderilen mesajlar. Tanıdıklarınızdan gelen ekran görüntüleri, failin yöntemini ve zarar görenleri gösterir.
• Para transferi yapılmışsa dekontlar. Alıcı hesap bilgisi, soruşturmanın en somut çıkış noktasıdır.
• Olayın başlangıcındaki şüpheli bağlantı veya mesaj. Oltalama yöntemiyle ele geçirilen hesaplarda, tıklanan bağlantının kendisi delildir.

Ekran görüntülerinin tarih ve saat bilgisini içerecek şekilde alınması, sonradan yapılacak değerlendirmeyi kolaylaştırır.

Hangi Suçlar Oluşur?

Hesap ele geçirme çoğunlukla tek bir suç değil, bir suç kümesi doğurur.

Ele geçirilen banka veya kredi kartı bilgileri kullanılarak işlem yapılmışsa TCK m.245 devreye girer ve cezalar belirgin biçimde yükselir.

Şikâyete Bağlı mı? Uzlaştırma Var mı?

Bu başlıkta internetteki bilgi kirliliği yüksektir; bazı kaynaklar bilişim suçlarının şikâyete bağlı olduğunu ve uzlaştırmaya tabi olduğunu yazmaktadır. Kanun metni bunu desteklememektedir.

Uzlaştırma bakımından: Ceza Muhakemesi Kanunu'nun 253. maddesinin birinci fıkrasının (b) bendi, uzlaştırmaya tabi suçları tek tek sayar. Bu listede kasten yaralama, tehdidin basit hâli, konut dokunulmazlığının ihlali, hırsızlık, güveni kötüye kullanma, dolandırıcılık, suç eşyasının satın alınması ve birkaç suç daha yer alır. TCK m.243, 244 ve 245 bu listede bulunmamaktadır. Aynı maddenin ikinci fıkrası, şikâyete bağlı olanlar dışında diğer suçlar için uzlaştırma yoluna gidilebilmesinin kanunda açık hüküm bulunmasına bağlı olduğunu belirtir.

Şikâyet bakımından: Bilişim suçlarını düzenleyen hükümlerde şikâyet şartı öngörülmemiştir. TCK m.139, yalnızca özel hayata ve hayatın gizli alanına karşı suçlar bölümü için bir şikâyet rejimi kurar ve bu bölümde dahi kişisel verilerin kaydedilmesi, hukuka aykırı olarak verilmesi veya ele geçirilmesi ile verileri yok etmeme suçlarını şikâyet dışında tutar.

Pratik sonuç şudur:

Re'sen takip edilen bir suçta, savcılık olaydan haberdar olduğunda soruşturmayı kendiliğinden başlatır. Bunun mağdur açısından anlamı, ihbarın şikâyetten daha geniş bir işlev görmesidir.

Nereye Başvurulmalı?

Başvurunun muhatabı Cumhuriyet Başsavcılığıdır. Başvuru doğrudan adliyeye yapılabileceği gibi, kolluk birimi aracılığıyla da yapılabilir; büyük illerde bu birim Siber Suçlarla Mücadele Şube Müdürlüğüdür. Adana'da bulunan bir kişi bakımından başvuru, Adana Cumhuriyet Başsavcılığına veya il emniyet müdürlüğü bünyesindeki ilgili şubeye yapılır.

Dilekçede bulunması gereken unsurlar şunlardır:

• Hesabın platform adı, kullanıcı adı ve hesaba bağlı e-posta/telefon bilgisi
• Erişimin kaybedildiği tarih ve saat
• Fark edilme biçimi (bildirim e-postası, tanıdıktan gelen uyarı, giriş denemesi)
• Hesap üzerinden gerçekleştirilen fiiller (mesaj gönderimi, paylaşım, para talebi)
• Varsa para transferi bilgileri ve dekontlar
• Talep: soruşturma başlatılması, platformdan IP ve oturum kayıtlarının istenmesi, tespit edilen hesaplara ilişkin tedbir

Dikkat edilmesi gereken bir nokta: İdari başvuru ve bilgi edinme kanalları, resmî suç duyurusunun yerine geçmez. Ceza soruşturmasının başlaması için başvurunun savcılığa veya kolluğa yapılması gerekir.

Hesabınız Üzerinden Dolandırıcılık Yapıldıysa

Bu, olayın hukuken en ağır boyutudur. Hesabı ele geçiren kişi, tanıdıklarınıza sizin adınıza mesaj göndererek para istediğinde ortaya ayrı bir suç çıkar.

Bilişim sistemlerinin araç olarak kullanılması suretiyle işlenen dolandırıcılık, TCK m.158/1-f kapsamında nitelikli dolandırıcılık sayılır. Maddenin birinci fıkrasının son cümlesi burada belirleyicidir: bu bent bakımından hapis cezasının alt sınırı dört yıldan, adli para cezası ise elde edilen menfaatin iki katından az olamaz. Bu nedenle uygulanacak aralık 3–10 yıl değil, 4–10 yıldır; internetteki pek çok içerik alt sınırı üç yıl olarak vermektedir. Yargıtay 17. Ceza Dairesi, 2019/13155 E., 2020/114 K. sayılı ve 06.01.2020 tarihli kararında, oltalama yöntemiyle ele geçirilen bilgiler kullanılarak gerçekleştirilen eylemde bu hükmün uygulanması gerektiğini ortaya koymuştur.

Burada önemli bir usul ayrıntısı vardır: dolandırıcılık suçunun mağduru, parayı kaptıran kişidir. Hesabı çalınan kişi bu suçun doğrudan mağduru değildir; onun mağdur olduğu suçlar bilişim sistemine girme ve veri ihlaline ilişkin hükümlerdir. Bu nedenle uygulamada iki ayrı başvuru yapılması ve dosyaların birleştirilmesinin talep edilmesi tercih edilir.

Para transferi gerçekleşmişse zaman kritik önemdedir. CMK m.128/A ile getirilen hesap askıya alma imkânı, ancak paranın henüz hareket etmediği veya izlenebildiği aşamada işe yarar. Bu nedenle transferi öğrenen kişinin aynı gün başvuru yapması gerekir. Dolandırıcılık yöntemleri hakkında ayrıntılı bilgi için siber dolandırıcılık ve IBAN kiralama suç mu yazılarımıza bakabilirsiniz.

Özel Görüntü veya Yazışmalar Yayıldıysa

Hesap üzerinden özel fotoğraf, video veya yazışmalar paylaşıldığında iki paralel yol izlenir.

Ceza yolu. Özel hayatın gizliliğini ihlal (TCK m.134) ve kişisel verilerin hukuka aykırı olarak verilmesi veya ele geçirilmesi (TCK m.136) gündeme gelir. Paylaşımda hakaret içeriği varsa ayrıca TCK m.125, içerik üzerinden menfaat talep ediliyorsa şantaj hükümleri değerlendirilir. Sosyal medya üzerinden işlenen bu tip fiiller hakkında sosyal medyada hakaret ve tehdit yazımızda ayrıntılı bilgi bulabilirsiniz.

İçeriğin kaldırılması yolu. Burası, konuyu ele alan içeriklerin en çok hata yaptığı başlıktır. 5651 sayılı Kanun'un 9. maddesi iptal edildiğinden ve yerine yeni bir genel düzenleme getirilmediğinden, kişilik hakkı ihlali nedeniyle tek bir merkezî başvuru yolu kalmamıştır. Talebin niteliğine göre farklı yollar işler:

Bir kurumsal değişikliğe de dikkat etmek gerekir: 7590 sayılı Kanun (R.G. 31/07/2026) ile 5651 sayılı Kanun kapsamında Bilgi Teknolojileri ve İletişim Kurumuna ait yetkiler Siber Güvenlik Başkanlığına devredilmiştir. Eski kurum adına göre hazırlanmış başvuru örnekleri bu nedenle güncelliğini yitirmiştir.

Bu ayrım pratikte belirleyicidir: yanlış mercie yapılan başvuru sonuçsuz kalır ve içerik yayılmaya devam eder. Konunun ayrıntısı için internetten içerik kaldırma ve erişim engelleme yazımıza bakabilirsiniz. Paylaşım hem özel hayat hem kişilik hakkı boyutu taşıyorsa iki yol birlikte değerlendirilmelidir.

Her iki yol birlikte yürütülebilir. İçeriğin kaldırılması talebi ceza soruşturmasının sonucunu beklemez.

WhatsApp Hesabı Çalındı ise Ne Değişir?

Instagram hesabı çalındı olaylarıyla WhatsApp hesabı çalındı olayları hukuken aynı hükümlere tabidir; farklılık teknik yöntemde ve delil kaynağındadır.

WhatsApp'ta en sık görülen yöntem, doğrulama kodunun ele geçirilmesidir. Saldırgan, tanıdık görünen bir hesaptan "yanlışlıkla sana kod gönderdim, iletir misin?" mesajı gönderir. Kod paylaşıldığı anda hesap başka bir cihaza taşınır. İkinci yöntem, telefon hattının operatör nezdinde devralınmasıdır; bu durumda olayın boyutu genişler ve abonelik işlemlerinin incelenmesi gerekir.

Bu iki yöntemin delil bakımından sonucu farklıdır:

Hat devralma iddiası varsa, operatörden hat üzerinde yapılan işlemlerin dökümünü yazılı olarak talep etmek gerekir. Bu belge, hem ceza dosyasında hem de olası bir tazminat talebinde temel dayanaktır.

WhatsApp'ta ayrıca yedekleme meselesi vardır. Hesap geri alındığında geçmiş yazışmaların bir kısmı kaybolabilir; buna karşılık saldırganın hesap üzerinden gönderdiği mesajlar, alıcıların cihazlarında durmaya devam eder. Bu nedenle mesaj gönderilen kişilerden ekran görüntüsü istemek, kendi cihazınızdaki kayıttan daha güvenilir bir delil sağlar.

Kurumsal ve Ticari Hesaplarda Ek Boyut

Hesabı çalındı olayının bir işletme hesabında yaşanması hâlinde zarar, kişisel hesaplara göre farklı kalemlerden oluşur. Reklam hesabına bağlı ödeme yöntemi üzerinden harcama yapılması, müşteri listesine erişilmesi ve marka adına yanıltıcı paylaşım yapılması ayrı ayrı sonuç doğurur.

Bu dosyalarda üç noktaya ayrıca dikkat edilir:

• Reklam harcamaları. Yetkisiz harcama varsa, ödeme sağlayıcısına itiraz süreci ceza soruşturmasından bağımsız olarak başlatılmalıdır.
• Müşteri verileri. Hesap üzerinden müşteri iletişim bilgilerine erişilmişse, veri güvenliği yükümlülükleri bakımından ayrı bir değerlendirme gerekir.
• Gelir kaybı. Hesabın erişilemez kaldığı süre boyunca oluşan kaybın belgelenmesi, tazminat talebinin temelini oluşturur.

Tazminat Talebi

Ceza yargılamasından bağımsız olarak, kişilik haklarına yapılan saldırı nedeniyle maddi ve manevi tazminat talep edilebilir. Bu davalar hukuk mahkemelerinde görülür ve ceza dosyasındaki tespitler önemli delil değeri taşır.

Maddi zarar kalemleri arasında hesap üzerinden uğranılan doğrudan parasal kayıp, ticari hesaplarda gelir kaybı ve itibarın onarılması için yapılan giderler sayılabilir. Manevi tazminat ise özel hayatın ihlali ve itibarın zedelenmesi nedeniyle talep edilir.

Kişilik hakkı ihlali hâlinde ayrıca saldırının durdurulması ve sonuçlarının ortadan kaldırılması talep edilebilir; bu talepler medeni hukukun koruma hükümlerine dayanır.

Tekrarını Önlemek İçin

Hesabın geri alınması sürecin sonu değildir. Aynı yöntemle ikinci kez hedef alınma ihtimali yüksektir.

• İki adımlı doğrulamayı uygulama tabanlı yöntemle kullanın; yalnızca SMS'e dayanan doğrulama, hat devralma yöntemine karşı zayıftır.
• Kurtarma kodlarını çevrimdışı saklayın.
• Hesaba bağlı e-posta adresini ayrı ve güçlü bir parolayla koruyun; e-posta ele geçirildiğinde diğer tüm hesaplar zincirleme risk altına girer.
• Bağlı üçüncü taraf uygulamaların yetkilerini düzenli olarak gözden geçirin.
• Tanıdık görünen ama alan adı farklı olan giriş sayfalarına karşı dikkatli olun; oltalama saldırılarının büyük bölümü bu yolla gerçekleşir.

Sonuç

Hesap ele geçirme dosyalarında sonucu belirleyen üç unsur vardır. Birincisi zamandır: platform kayıtları ve para hareketleri, ilk günlerde çok daha izlenebilir durumdadır. İkincisi delildir: bildirim e-postaları ve oturum kayıtları, olayın teknik iskeletini oluşturur. Üçüncüsü doğru suç nitelendirmesidir: hesaba girme ile hesap üzerinden dolandırıcılık farklı suçlardır ve farklı kişilerin başvurusunu gerektirir.

Usul bakımından iki yaygın yanlış bilgiyi düzeltmek gerekir. Bilişim suçları şikâyete bağlı değildir; savcılık kendiliğinden harekete geçer. Ve bu suçlar uzlaştırma kapsamında sayılmamıştır; kanun metni bunu açıkça ortaya koymaktadır.

Hesap kayıtları, bildirim e-postaları ve varsa banka dekontları incelenmeden somut bir değerlendirme yapılamayacağından, durumunuz için bir hukuk profesyoneliyle görüşmeniz gerekir.

Kaynaklar ve ileri okuma

• 5237 sayılı Türk Ceza Kanunu
• 5271 sayılı Ceza Muhakemesi Kanunu
• 5651 sayılı Kanun
• Anayasa Mahkemesi Kararlar Bilgi Bankası
• Kişisel Verileri Koruma Kurumu

Bu yazı genel bilgilendirme amaçlıdır; somut olayınız için bir hukuk profesyoneliyle görüşmeniz tavsiye edilir.