Sosyal Medya Hesabı Ele Geçirme İzmir

Kısa Cevap

Sosyal medya hesabınız ele geçirildiğinde iki paralel sürecin eş zamanlı yürütülmesi kritiktir. Birincisi platform kurtarma prosedürü: hesabın bağlı olduğu e-posta veya telefon numarası üzerinden kimlik doğrulama, platform güven merkezi bildirimi. İkincisi hukuki süreç: TCK m.243 kapsamında İzmir Cumhuriyet Başsavcılığı’na suç duyurusu. Bu iki süreç birbirini engellemiyor; aksine deliller taze tutulduğunda her ikisi de daha etkili sonuç verir.

İlk Saatler Kritik: Adım Adım Yapılacaklar

Hesabınızın ele geçirildiğini öğrendiğiniz anda paniklemeden sistematik adımlar atmanız her şeyden önce gelir.

İlk 1 Saat

Hesaba bağlı e-posta ve telefon numarasını kontrol edin. Saldırgan büyük olasılıkla önce e-posta adresinize sızmış ya da telefon numaranızı değiştirmiştir. Bağlı e-posta hesabına henüz erişebildiğinizden emin olun ve şifresini değiştirin.

Diğer hesaplarınızın şifrelerini değiştirin. Aynı şifreyi farklı platformlarda kullananlar için tüm diğer hesaplarda şifre güncellemesi yapılmalıdır. Bu adım, saldırganın diğer hesaplarınıza sıçramasını engeller.

Hesap bildirim e-postalarını inceleyin. “E-posta adresiniz değiştirildi”, “şifreniz sıfırlandı” gibi platform bildirimlerinizi kontrol edin. Bu e-postalar ihlalin başlangıç zamanını ve yöntemini belirlemek için önemlidir.

Tüm ekran görüntülerini alın. Hâlâ erişebildiğiniz kısmı, gelen bildirimleri ve şüpheli giriş bilgilerini kayıt altına alın.

İlk 2-6 Saat

Platform kurtarma prosedürünü başlatın (aşağıda detaylandırılmıştır).

Delil toplama: Şüphelendiğiniz kişiye ait her türlü bilgiyi (kullanıcı adı, profil fotoğrafı, mesajlar) kayıt altına alın.

Sosyal çevrenizi bilgilendirin. Hesap ele geçirildikten sonra saldırganlar çoğu zaman takipçilere mesaj atar ya da dolandırıcılık içerikli paylaşımlar yapar. Çevrenizi uyarmak hem onları korur hem de hesabın artık size ait olmadığını belgelemek açısından önem taşır.

Ticari hesap veya doğrulanmış hesapsa iş ortaklarınızı bilgilendirin. Marka itibarına yönelik zararın kontrol altına alınması için hızlı hareket edilmelidir.

Platform-Özel Kurtarma Prosedürleri

Instagram

1. Giriş ekranında “Şifreni mi unuttun?” seçeneğine dokunun.
2. Kayıtlı telefon numarası veya e-posta adresiyle kimlik doğrulama yapmayı deneyin.
3. Bunlar değiştirildiyse “Başka seçenekler” altında kimliğinizi fotoğrafla doğrulama (selfie doğrulama) seçeneğini kullanın.
4. Yardım Merkezi’ndeki “Güvenlik Açısından Tehlikeye Girmiş Hesabı Koru” bölümüne başvurun.
5. Türkiye’deki Meta temsilcisi aracılığıyla resmi hukuki bildirim gönderilebilir.

Facebook

1. facebook.com/hacked adresinden “Hesabım ele geçirildi” formunu doldurun.
2. Kimlik belgesi yükleyerek kimlik doğrulama talebinde bulunun.
3. Güvenilir kişiler özelliği aktifse bu kişiler aracılığıyla hesap kurtarılabilir.
4. Türkiye kullanıcıları için yerel destek hattı veya Meta Türkiye temsilciliği üzerinden ilerleme seçeneği değerlendirilebilir.

X (Twitter)

1. x.com/account/begin_password_reset adresinden şifre sıfırlama talep edin.
2. E-posta veya telefon erişiminiz kesildiyse destek ekibine doğrudan başvurun.
3. Kimlik belgesiyle hesap sahipliği doğrulaması talep edin.
4. X’in Türkiye temsilcisi aracılığıyla resmi yol da işletilebilir.

TikTok

1. Giriş ekranında “Hesap sorunlarını bildirin” seçeneğiyle destek talebi açın.
2. Kayıtlı telefon veya e-posta üzerinden kimlik doğrulamayı deneyin.
3. TikTok güvenlik merkezi üzerinden hesap ihlali bildirimi yapın.

LinkedIn

1. Giriş sayfasında “Hesabı kilitlediler mi?” seçeneğini kullanın.
2. Kimlik belgesiyle LinkedIn Destek’e başvurun.
3. İş/kariyer odaklı platformlarda ele geçirme genellikle iş teklifi veya profesyonel ağ kötüye kullanımıyla birleşir; bu durum ek delil üretilebileceği anlamına gelir.

Hukuki Başvuru — Hangi Suçlar Oluşur?

Sosyal medya hesabının ele geçirilmesi; suçun gerçekleşme biçimine ve saldırganın amacına göre birden fazla TCK hükmü kapsamında suç oluşturabilir.

TCK m.243 — Bilişim Sistemine Girme

Sosyal medya hesabına yetkisiz erişim TCK m.243 kapsamında bilişim sistemine girme suçunu oluşturur. Temel halde 1 yıla kadar hapis cezası öngörülmektedir. Hesap içindeki verilere (mesajlar, kişisel bilgiler) erişilmesi halinde ceza 1 ile 5 yıl arasında hapis olarak belirlenir.

TCK m.134 — Özel Hayatın Gizliliğini İhlal

Ele geçirilen hesap üzerinden özel fotoğraf veya video yayımlanması ya da kişiye özel yazışmaların ifşa edilmesi TCK m.134 kapsamında özel hayatın gizliliğini ihlal suçunu oluşturur. Ceza 1 ile 3 yıl arasında hapis olup görüntü ifşasında 2 ile 5 yıl arasına yükselir.

TCK m.125 — Hakaret

Ele geçirilen hesaptan mağdur adına hakaret veya iftira niteliğinde paylaşım yapılması TCK m.125 kapsamında hakaret suçunu oluşturur ve hesap sahibini bu paylaşımlardan beri kılan özel savunma imkânı doğurur.

TCK m.158/1-f — Nitelikli Dolandırıcılık

Hesap aracılığıyla takipçilerden para toplamak ya da sahte kampanya düzenlemek, bilişim sistemlerinin araç olarak kullanılması nedeniyle TCK m.158/1-f kapsamında nitelikli dolandırıcılık suçunu oluşturabilir; bu halde ceza 3 ile 10 yıl arasında hapis ve adli para cezasıdır.

TCK m.107, m.148-149 — Şantaj ve Yağma

Hesabı iade etmek karşılığında para, cinsel içerik veya başka bir edim talep edilmesi durumunda; talep biçimine göre şantaj (TCK m.107, 1-3 yıl hapis) veya nitelikli yağma (TCK m.149, 10-15 yıl hapis) hükümleri devreye girebilir.

TCK m.268 — İftira (Mağdur Adına İşlenen Suçlar)

Ele geçirilen hesaptan mağdur adına suç niteliğinde paylaşımlar yapılması, iftira suçunu da beraberinde getirebilir. Bu durumda suçun hesap sahibi tarafından işlenmediğinin ispat yükümlülüğü pratik açıdan güçleşmektedir; bu nedenle suç duyurusu için geçen sürenin kısaltılması kritiktir.

İzmir Cumhuriyet Başsavcılığı’na Suç Duyurusu

Dilekçe İçeriği

İzmir Cumhuriyet Başsavcılığı’na sunulacak suç duyurusu dilekçesinde şunlar bulunmalıdır:

1. Mağdurun kimlik ve iletişim bilgileri
2. Ele geçirilen hesabın platformu, kullanıcı adı ve URL’si
3. İhlalin öğrenilme tarihi ve saati
4. Ele geçirme yöntemine dair bilinenlerin tümü (phishing, sosyal mühendislik vb.)
5. Hesap üzerinden gerçekleştirilen işlemlerin listesi (biliniyorsa)
6. Şüphelenilen kişiye ilişkin her türlü bilgi
7. Maddi zarar (mevcutsa)
8. Deliller: ekran görüntüleri, platformun giriş geçmişi, e-posta bildirimleri
9. Talep edilen hukuki işlem

Başvuru Yerleri

• Bizzat başvuru: İzmir Cumhuriyet Başsavcılığı (İzmir Adliyesi, Kavaklıdere)
• e-Devlet: e-Devlet kapısı üzerinden savcılığa dijital suç duyurusu
• Jandarma/Emniyet: Siber suçlar birimi aracılığıyla da şikâyet yapılabilir (özellikle mali dolandırıcılık ve şantaj söz konusuysa)

İzmir İl Emniyet Müdürlüğü Siber Suçlarla Mücadele Birimi, platform tarafından sağlanamayan IP adresi tespiti ve kimlik belirleme işlemlerini CMK kapsamındaki yazışmalarla yürütür.

Ele Geçirilen Hesaptan Yapılan İşlemler ve Sorumluluk

Hesabınız ele geçirildiğinde saldırganın sizin adınıza yaptığı işlemlerin hukuki sorumluluğu prensip olarak size yüklenmez. Ancak bu sorumluluğu bertaraf etmek için birkaç önlem alınmalıdır:

• Suç duyurusunun kayıt tarih ve saatini belgeleyin. Bu tarihe kadar hesaptan yapılan işlemleri başkasının yaptığını ispat yükünüz doğar; ancak sistematik delil sunumunla bu ispat büyük ölçüde kolaylaşır.
• Platform üzerinde ihlal bildirimi yapın. Platformun ihlal bildirim tarihi, idari ve hukuki süreçlerde kritik bir zaman damgası işlevi görür.
• Takipçilere ve iş ortaklarına bildirimde bulunun. Üçüncü kişilere zarar verilmesi halinde bunların tazminat talepleri savcılık dosyanıza bağlanabilir.

Delil Toplama

Hukuki süreçte kullanılabilecek deliller şunlardır:

• Giriş geçmişi ekran görüntüsü: Instagram, Facebook ve diğer platformlarda “Giriş etkinliği” veya “Güvenlik” bölümünden alınan kayıt, bilinmeyen IP adresi veya cihazdan girişi gösterir.
• Platform bildirimleri: “Şifreniz değiştirildi”, “Yeni bir cihazdan giriş yapıldı” gibi e-posta bildirimleri tarihleriyle birlikte saklanmalıdır.
• Ekran görüntüleri: Ele geçirilen hesaptan yapılan paylaşımlar, gönderilen mesajlar ve değiştirilen profil bilgileri noter onaylı olarak ya da tarih damgasıyla belgelenir.
• URL ve timestamp: İçeriklere ait tam URL ve erişim tarihi.
• Phishing e-postası: Eğer sahte e-posta veya link aracılığıyla bilgi çalındıysa bu e-postanın orijinal başlık bilgileriyle birlikte korunması IP tespiti açısından değerlidir.

Maddi Zarar Taleplerinde Hukuki Yol

Hesap ele geçirilmesinden kaynaklanan maddi zarar; gerçek zarar ve yoksun kalınan kazanç olarak ikiye ayrılır.

Gerçek zarar örnekleri:

• Hesaptan dolandırıcılık amacıyla toplanan para tutarları
• Ele geçirme nedeniyle iptal etmek zorunda kalınan reklam veya iş anlaşmalarının bedeli

Yoksun kalınan kazanç örnekleri:

• Hesap işlevsiz hale getirildiği süredeki sponsorluk ve reklam gelirleri
• Ticari hesap sahipleri için müşteri kaybına bağlı ciro düşüşü

Bu talepler, ceza davası sürecinden bağımsız olarak İzmir Asliye Hukuk Mahkemesi ya da ilgili ihtisas mahkemesinde açılacak tazminat davası yoluyla takip edilebilir.

Önleyici Tedbirler

Hesap güvenliğini artırmak için alınabilecek teknik önlemler:

İki faktörlü kimlik doğrulama (2FA): Tüm platformlarda etkinleştirin. SMS yerine kimlik doğrulama uygulaması (Google Authenticator, Authy) tercih edin.

Güçlü ve benzersiz şifreler: Her platform için farklı, 16 karakter üzeri karmaşık şifre kullanın. Şifre yöneticisi (Bitwarden, 1Password) bu konuda yardımcı olur.

Phishing farkındalığı: Tanımadığınız kişilerden gelen giriş linkleri, sahte platform e-postaları ve acil güncelleme talepleri phishing saldırısının tipik göstergesidir. Giriş her zaman platformun resmi URL’si üzerinden yapılmalıdır.

Üçüncü taraf uygulama izinleri: Hesabınıza bağlı üçüncü taraf uygulamaları düzenli aralıklarla gözden geçirin, kullanmadıklarınızın erişimini iptal edin.

Yedek iletişim bilgileri: Platformlara kayıtlı e-posta ve telefon numaralarınızın güncel ve güvende olduğundan emin olun; bu bilgiler kurtarma sürecinin anahtarıdır.

İzmir’deki Siber Suç Davaları — Yerel Baro ve Savcılık Bilgisi

İzmir Barosu bünyesinde bilişim ve siber suçlar alanında uzmanlaşmış avukatlar listelenmiştir. Siber suç şikâyetleri için İzmir Cumhuriyet Başsavcılığı’nın Siber Suçlar Soruşturma Bürosu görevlidir.

Önemli pratik bilgi: İzmir merkezli sosyal medya hesap ihlallerinde yurt dışındaki sunucu konumu, savcılığın platformdan bilgi talebini engellemez. CMK kapsamındaki uluslararası adli yardım talepleri yavaş ilerleyebilse de Türkiye’de yerel temsilci atamış platformlar (Meta, Google, TikTok) mahkeme kararlarına genellikle daha hızlı yanıt vermektedir.

Sık Sorulan Sorular

Hesap ele geçirilmeden önce 2FA aktifti ama yine de ele geçirildi; bu nasıl mümkün? SIM swap (SIM kart taşıma saldırısı) ile SMS tabanlı 2FA atlatılabilir. Saldırgan, telefonunuzu operatöre ait yeni bir SIM’e taşıtarak doğrulama kodlarını kendi cihazına yönlendirir. Bu nedenle SMS yerine uygulama tabanlı 2FA tercih edilmelidir.

Ele geçirilen hesabı yeni biri kullanmaya devam ediyorsa içerik kaldırma talep edebilir miyim? Evet. 5651 SK m.9 kapsamında Sulh Ceza Hakimliği’ne başvurarak hesabın erişiminin engellenmesi ya da hesap üzerinden paylaşılan içeriklerin kaldırılması talep edilebilir.

Suç duyurusu yaptıktan sonra ne zaman sonuç alırım? Soruşturma süreçleri; faillerin belirlenmesindeki güçlük, uluslararası yazışmalar ve dosya yoğunluğuna göre değişir. Basit kimlik tespiti durumlarında 3-6 ay, uluslararası koordinasyon gerektiren davalarda 1 yıl veya daha uzun sürebilir. Bu nedenle hukuki sürecin başından itibaren delillerin eksiksiz sunulması büyük önem taşır.

Sosyal medya hesabı güvenliği ve siber suç süreçleri konusunda İzmir’de hukuki destek almak için bilişim hukuku avukatı ve ceza avukatı sayfalarımızı inceleyebilir, iletişim formumuzdan bize ulaşabilirsiniz.