Sosyal Medya Hesabının Ele Geçirilmesi: İddia Nasıl İspatlanır, Adli Makamlar Neyi Araştırmalı?
Son güncelleme: 17.10.2026 · Yazar: Av. Coşkun Genç, İstanbul Bilişim Suçu Avukatı
Kısa cevap: "Hesabım çalındı / ele geçirildi" iddiası, soyut bir beyan olarak yeterli görülmez; teknik verilerle denetlenir. Adli makamların; yer sağlayıcı veya sosyal ağ sağlayıcıdan hesabın oluşturulma tarihini, açılışta ve erişimlerde kullanılan IP bilgilerini, şifre ve profil değişikliği kayıtlarını istemesi, ayrıca paylaşımların içeriğinde ve hesap ayarlarında değişiklik olup olmadığını incelemesi gerekir. Yargıtay, bu araştırmalar yapılmadan kurulan hükümleri eksik inceleme nedeniyle bozmaktadır. Şifreyi değiştirip sahibini dışarıda bırakmak güncel uygulamada TCK m. 244/2 kapsamındadır; mağdur için ilk adım hesabı kurtarmak ve delilleri tarih-saatiyle sabitlemektir.
Hakaret, tehdit, dolandırıcılık veya başka bir suçun sosyal medya hesabı üzerinden işlendiği dosyalarda en sık karşılaşılan savunmalardan biri, hesabın sahibi tarafından değil hesabı ele geçiren üçüncü kişilerce kullanıldığı iddiasıdır. Bu iddianın ne şekilde araştırılacağı; hem gerçek mağdurların korunması hem de suçu başkasının üzerine atmaya çalışan faillerin savunmalarının çürütülmesi bakımından kritik önem taşır.
Sosyal Medya Hesabının Ele Geçirilmesi Hangi Suçları Oluşturur?
Gerçek bir hesabın şifresinin ele geçirilmesi tek bir suç değildir; failin hesapta ne yaptığına göre birden fazla suç gündeme gelir.
- TCK m. 243 – Bilişim sistemine girme: Bir bilişim sisteminin bütününe veya bir kısmına (ör. bir hesaba) hukuka aykırı olarak giren ya da orada kalmaya devam eden kişiye bir yıla kadar hapis veya adli para cezası verilir. Giriş nedeniyle veriler yok olur veya değişirse ceza altı aydan iki yıla kadar hapistir.
- TCK m. 244/2 – Verileri değiştirme, erişilmez kılma: Sistemdeki verileri bozan, yok eden, değiştiren, erişilmez kılan, sisteme veri yerleştiren veya verileri başka yere gönderen kişi altı aydan üç yıla kadar hapisle cezalandırılır. Şifre değiştirmek, gönderi silmek veya hesaptan mesaj yollamak bu fıkrayla ilişkilendirilir.
- TCK m. 136 – Kişisel verileri ele geçirme veya yayma: Hesaptaki fotoğraf ve yazışmalar gibi kişisel verileri hukuka aykırı olarak ele geçiren, başkasına veren veya yayan kişiye iki yıldan dört yıla kadar hapis cezası verilir; soruşturma şikâyete bağlı değildir (TCK m. 139).
- TCK m. 158/1-f – Nitelikli dolandırıcılık: Hesaptan arkadaşlara "acil para lazım" yazılarak para alınması, bilişim sistemlerinin araç olarak kullanılmasıyla dolandırıcılıktır. Nitelikli dolandırıcılığın cezası üç yıldan on yıla kadar hapis ve beş bin güne kadar adli para cezasıdır; bu bentte hapsin alt sınırı dört yıl, adli para cezası menfaatin iki katından az olamaz.
- TCK m. 107 – Şantaj: Hesaptan alınan özel içerikleri açıklamakla tehdit ederek yarar sağlamaya çalışan kişi bir yıldan üç yıla kadar hapis ve beş bin güne kadar adli para cezasıyla cezalandırılır (m. 107/2).
Şifreyi değiştirmek hangi suçtur? Yargıtay'ın iki yaklaşımı
Kararlar tek yönde değildir. Güncel ve ağırlıklı uygulama, şifrenin değiştirilerek sahibinin erişiminin engellenmesini verileri değiştirme ve erişilmez kılma sayar ve TCK m. 244/2'yi uygular:
"Sanığın katılanın facebook hesabı giriş şifresini değiştirip katılanın erişimini engellemesi şeklinde gerçekleşen eyleminin 5237 sayılı Kanun'un 244 üncü maddesinin ikinci fıkrasında düzenlenen bilişim sistemindeki verileri, bozma, yok etme değiştirme suçunu oluşturduğu gözetilmeden suç vasfında hataya düşülerek (…) izinsiz bilişim sistemine girme suçundan mahkumiyetine hükmedilmesi hukuka aykırı bulunmuştur."
Yargıtay 11. Ceza Dairesi, E. 2021/17801, K. 2023/505, T. 08.02.2023
Aynı kararda hesaptan arkadaştan para istenmesi ayrıca nitelikli dolandırıcılık sayılmış ve bu yöndeki mahkûmiyet onanmıştır. Daha eski bir kararda ise Yargıtay 23. Ceza Dairesi, verilere müdahale etmeden yalnızca şifreyi değiştirip hesap sahibi gibi hareket etmeyi TCK m. 244/1'deki sistemin işleyişini engelleme suçu saymıştır (E. 2015/9146, K. 2016/6542, T. 24.05.2016). Bu fıkranın cezası bir yıldan beş yıla kadar hapis olduğundan nitelendirme ceza aralığını doğrudan etkiler.
Şifre değişikliği tespit edilemezse sonuç yine değişir. Yargıtay 8. Ceza Dairesi, şifre değişikliği tespiti bulunmayan ve sanığın yalnızca giriş yapıp kaldığı olayda TCK m. 243/1'i uygulamıştır (E. 2017/25385, K. 2018/1217, T. 07.02.2018; maddenin 2016 öncesi metnine göre). Buna karşılık şifre değişmese bile hesap sahibi adına arkadaşından para istenmesi veri yerleştirme sayılarak TCK m. 244/2'ye bağlanmıştır (Yargıtay 8. Ceza Dairesi, E. 2021/17436, K. 2022/2268, T. 09.02.2022). Bu yüzden şifre ve profil değişikliği kayıtları, suçun nitelendirmesini belirler.
| Failin eylemi | Madde | Kanundaki ceza |
|---|---|---|
| Şifreyle girip yalnızca içeriğe bakmak | TCK m. 243/1 | 1 yıla kadar hapis veya adli para cezası |
| Şifreyi değiştirip sahibinin erişimini engellemek | TCK m. 244/2 (eski bir kararda m. 244/1) | 6 ay – 3 yıl hapis (m. 244/1: 1 – 5 yıl) |
| Hesaptan mesaj veya paylaşım göndermek | TCK m. 244/2 (veri yerleştirme) | 6 ay – 3 yıl hapis |
| Fotoğraf ve yazışmaları ele geçirmek veya yaymak | TCK m. 136 | 2 – 4 yıl hapis |
| Arkadaşlardan para istemek | TCK m. 158/1-f | 4 – 10 yıl hapis ve adli para cezası |
| Özel içerikleri yayma tehdidiyle yarar istemek | TCK m. 107/2 | 1 – 3 yıl hapis ve 5.000 güne kadar adli para cezası |
5237 sayılı Türk Ceza Kanunu – Madde 243/1 ve Madde 244/2
Madde 243 – (1) Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir.
Madde 244 – (2) Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.
Instagram Hesabım Çalındı: İlk 24 Saatte Ne Yapmalıyım?
İlk 24 saatte amaç, hesabı geri alırken delilleri kaybetmemektir. Mümkünse önce görüntü alın, sonra müdahale edin.
- Hesabı kurtarın: Platformun resmî kurtarma akışını kullanın; hesaba bağlı e-postanın şifresini de değiştirin.
- Oturumları kapatın: Tanımadığınız cihazları çıkarın, iki adımlı doğrulamayı açın.
- Platforma ve çevrenize bildirin: Ele geçirme bildirimini yapın; takipçilerinize adınıza gelen para isteklerine itibar etmemelerini duyurun.
- Delilleri sabitleyin: Failin mesaj ve paylaşımlarının ekran görüntüsünü URL ve tarih-saatle alın; "şifreniz değişti" gibi güvenlik e-postalarını silmeyin.
- Cihazınızı inceletin: Zararlı yazılım şüphesi varsa cihazı sıfırlamadan önce adli bilişim incelemesi yaptırın; sıfırlama failin izini de siler.
- Suç duyurusunda bulunun: Delillerle başsavcılığa veya kolluğa başvurun; para gönderen arkadaşlarınız da şikâyetçi olmalıdır.
Delil ve belge kontrol listesi
- ✓URL ve tarih-saat içeren ekran görüntüleri
- ✓Şifre, e-posta, telefon değişikliği ve yeni giriş bildirimleri
- ✓Platforma yapılan bildirim ve platformun cevapları
- ✓Para gönderilmişse dekont ve yazışmalar
- ✓Hesabın size ait olduğunu gösteren kayıt e-postası ve telefon numarası
Hesabın Ele Geçirildiği İddiası Karşısında Neler Araştırılmalı?
Hesabın ele geçirildiği iddia edilen tarihten itibaren yapılan paylaşımların; konu ve içerik bakımından değişiklik gösterip göstermediği, kullanıcı adı, profil fotoğrafı veya hesap ayarlarında herhangi bir farklılığın meydana gelip gelmediği hususları inceleme konusu yapılmalıdır.
Bir sosyal medya hesabının ele geçirilmesi iddiası karşısında, adli makamlarca yapılması gereken ilk ve en önemli işlem ise yer sağlayıcı veya sosyal ağ sağlayıcı ile derhal irtibata geçilmesidir. Bu kapsamda şunların tespiti gerekmektedir:
- Söz konusu hesabın oluşturulma tarihi ve kim tarafından oluşturulduğu,
- Hesap oluşturulurken kullanılan IP bilgileri,
- İddia edilen ele geçirme tarihinde ve sonrasındaki günlerde hesaba erişim sağlanıp sağlanmadığı,
- Şifre değişikliği yapılıp yapılmadığı,
- Erişim sağlanmışsa buna ilişkin IP verilerinin neler olduğu.
Yargıtay Eksik İncelemeye Nasıl Yaklaşıyor?
Yargıtay bir kararında; mağdurun Facebook ve bağlı e-posta hesabına rızası dışında girilerek hakaret içerikli paylaşımlar yapıldığı iddiasıyla yürütülen yargılamayı incelemiştir. Emniyet tespitleri ve Microsoft'tan alınan IP verilerine rağmen mahkemece;
E-posta hesabının erişilemez hâle gelip gelmediği, suç ile şikâyet tarihleri arasında hesabın faal olup olmadığı, şifre veya profil değişikliklerinin hangi tarihte ve hangi IP üzerinden gerçekleştirildiği hususlarının eksik bırakıldığı vurgulanmış; ayrıca sanığın internet hattının üçüncü kişilerce kullanılıp kullanılmadığı ve e-posta adresinin mağdura aidiyetinin kesinleşmediği belirtilerek, ilgili servis sağlayıcılardan bu bilgilerin sorulması ve gerekirse bilirkişi incelemesi yaptırılması gerektiği ifade edilmiştir.
Yargıtay 8. Ceza Dairesi, E. 2018/10148, K. 2019/15288, T. 18.12.2019 (karar özeti)
Yargıtay, bu teknik araştırmalar yapılmadan kurulan hükmü "eksik inceleme" gerekçesiyle hukuka aykırı bulmuş; şifre veya profil değişikliği saptanamaması durumunda ise eylemin TCK m. 243 (bilişim sistemine girme) kapsamında değerlendirilmesi gerektiğine hükmetmiştir.
"Hesabım Ele Geçirildi" Savunması Her Zaman Kabul Görür mü?
Hayır. Gaziantep Bölge Adliye Mahkemesi 9. Ceza Dairesi'nin 2017/2691 E., 2018/2260 K. sayılı ve 22/11/2018 tarihli kararında; sanığın fotoğraflarının başkaları tarafından ele geçirilerek adına hesap açıldığı yönündeki savunma şu gerekçelerle reddedilmiştir:
Fotoğrafların kendisi dışında birilerince haksız yere elde edilerek adına açılan hesapta profil resmi olarak kullanılmış olmasının hayatın olağan akışına uygun olmadığı; kaldı ki paylaşım altında sanığın arkadaşlarının yorumlarının bulunduğu, bir başkasının sırf suç teşkil edecek yorumlarda bulunmak üzere hesabı ele geçirdiği iddiasının tek başına inandırıcı olmadığı; sanığın, hesabın ele geçirildiğine yönelik herhangi bir başvuruda bulunduğunu da ileri sürmediği belirtilmiştir.
Yine Yargıtay 18. Ceza Dairesi'nin kanun yararına bozma istemini incelediği bir dosyada (E. 2018/4381, K. 2019/1853, T. 22.01.2019); yerel mahkeme, suça konu sosyal medya hesabının yüksek takipçi sayısına sahip olmasını ispat noktasında belirleyici bir kriter olarak kabul etmiş; failin fotoğraflarının başka platformlardan kopyalanarak bu hesapta kullanılmasının (sahte/fake hesap oluşturulmasının) hayatın olağan akışına aykırı olduğunu ve bu savunmanın gerçeği yansıtmadığını değerlendirmiştir. Yargıtay, delil takdirine dayanan bu kabulün kanun yararına bozma yoluyla denetlenemeyeceğini belirterek istemi reddetmiştir.
Savunmanın ve Mağdurun Dikkat Etmesi Gerekenler
Yargı kararlarından çıkan pratik sonuçlar şunlardır: Hesabın gerçekten ele geçirildiğini iddia eden kişinin; ele geçirme fark edilir edilmez platforma resmî başvuru yapması ve bu başvuruyu belgelemesi (başvuru yapılmamış olması, savunmanın inandırıcılığını zayıflatan bir olgu olarak değerlendirilmektedir), paylaşım içeriklerindeki üslup ve konu değişikliğini, şifre değişikliği bildirimlerini ve tanımadığı cihaz/konum uyarılarını delil olarak saklaması gerekir. Soruşturma makamlarından ise; erişim IP'lerinin port ve zaman damgası bilgisiyle birlikte celbi, bu IP'lerin şüphelinin bağlantılarıyla karşılaştırılması ve gerekirse cihazlar üzerinde adli bilişim incelemesi talep edilmelidir.
Suç Duyurusu Nasıl Yapılır, Cihazlar Nasıl İncelenir?
Suç duyurusu, CMK m. 158 uyarınca Cumhuriyet başsavcılığına veya kolluğa yazılı ya da sözlü yapılabilir. Dilekçede hesabın URL'si, ele geçirmenin fark edildiği tarih-saat, failin yaptığı işlemler ve deliller yazılmalı; platformdan ve bağlı e-posta sağlayıcısından giriş IP'leri ile şifre ve profil değişikliği kayıtlarının istenmesi açıkça talep edilmelidir.
Mağdur kendi cihazını rızasıyla incelemeye verebilir. Şüphelinin cihazlarında arama ve kopyalama ise CMK m. 134'e tabidir: somut delillere dayanan kuvvetli şüphe ve başka surette delil elde edilememesi gerekir; kararı hâkim, gecikmesinde sakınca varsa savcı verir ve savcı kararı yirmi dört saat içinde hâkim onayına sunulur. Anayasa Mahkemesi, 12.02.2026 tarihli ve E. 2023/128, K. 2026/36 sayılı kararıyla maddeyi iptal etmiştir; iptal 25.02.2027'de yürürlüğe gireceğinden o tarihe kadar madde uygulanır.
Platformdan Hesap Kayıtları İstenebilir mi, Sınırları Nelerdir?
İstenebilir, ancak cevap her zaman hızlı ve eksiksiz gelmez. 5651 sayılı Kanun ek m. 4, Türkiye'den günlük erişimi bir milyonu aşan yurt dışı kaynaklı sosyal ağ sağlayıcılara Türkiye'de temsilci belirleme yükümlülüğü getirir. Ancak faile ulaşmak için gerekli bilgilerin temsilci tarafından savcılığa veya mahkemeye verilmesi, beşinci fıkrada yalnızca sayılan suçlar (çocukların cinsel istismarı, halkı yanıltıcı bilgiyi alenen yayma, devletin birliğini bozma, anayasal düzene ve devlet sırlarına karşı suçlar) için düzenlenmiştir; hesap ele geçirme suçları listede yoktur.
Bu nedenle kayıtlar çoğu zaman platformun kendi politikası ya da uluslararası adli yardımlaşma yoluyla gelir. Yargıtay, bilginin yurt dışından alınamayacağı gerekçesiyle soruşturmanın hemen kapatılmasını hukuka aykırı bulmuştur:
"şüphelinin tespitine yönelik olarak gerekli tüm soruşturma işlemleri yapıldıktan sonra, şüphelinin tespiti halinde iddianame düzenlenmesi, tespit edilemediği takdirde ise daimi arama kararı alınarak dava zamanaşımı süresince soruşturmaya devam edilmesi gerektiği"
Yargıtay 4. Ceza Dairesi, E. 2022/7943, K. 2022/14015, T. 02.06.2022 (kanun yararına bozma)
Sık yapılan hatalar
- Hesap kurtarıldıktan sonra failin mesajlarını ve güvenlik e-postalarını silmek.
- Cihazı inceleme yapılmadan fabrika ayarlarına döndürmek.
- Suç duyurusunda şifre ve profil değişikliği kayıtlarını istememek.
İstanbul Sosyal Medya Suçları Avukatı ile Hesap Ele Geçirme Dosyaları
Bu dosyalarda sonucu çoğu zaman üç nokta belirler: delillerin ilk saatlerde tarih-saatiyle sabitlenmesi, şifre ve profil değişikliği kayıtlarının açıkça istenmesi ve şüpheli cihazlarının zamanında incelenmesi. Av. Coşkun Genç Hukuk Bürosu, İstanbul'da hesabı ele geçirilen kişilerin suç duyurusunun hazırlanması, kayıtların istenmesi ve kovuşturmanın takibi; hesaptan yapılan paylaşımlar nedeniyle soruşturulan kişilerin ise ifade ve savunma aşamalarında hukuki destek sunar. İstanbul sosyal medya suçları avukatı olarak amacımız, teknik kayıtların dosyaya eksiksiz girmesidir.
İstanbul bilişim suçları avukatı desteği almak isteyenler; ekran görüntüleri, güvenlik bildirimleri ve varsa dekontlarla iletişim sayfamızdan ön değerlendirme talep edebilir. Ayrıca bilişim suçu avukatı yazımıza ve bilişim suçları sayfamıza bakabilirsiniz.
Kaynaklar
- 5237 sayılı Türk Ceza Kanunu, m. 107, 136, 139, 158, 243, 244 – mevzuat.gov.tr
- 5271 sayılı Ceza Muhakemesi Kanunu, m. 134, 158 – mevzuat.gov.tr
- 5651 sayılı Kanun, ek m. 4 – mevzuat.gov.tr
- Anayasa Mahkemesi, E. 2023/128, K. 2026/36, T. 12.02.2026 (CMK m. 134 iptali; yürürlük 25.02.2027)
- Yargıtay 11. Ceza Dairesi, E. 2021/17801, K. 2023/505, T. 08.02.2023
- Yargıtay 23. Ceza Dairesi, E. 2015/9146, K. 2016/6542, T. 24.05.2016
- Yargıtay 8. Ceza Dairesi, E. 2017/25385, K. 2018/1217, T. 07.02.2018
- Yargıtay 8. Ceza Dairesi, E. 2021/17436, K. 2022/2268, T. 09.02.2022
- Yargıtay 8. Ceza Dairesi, E. 2018/10148, K. 2019/15288, T. 18.12.2019
- Yargıtay 18. Ceza Dairesi, E. 2018/4381, K. 2019/1853, T. 22.01.2019
- Yargıtay 4. Ceza Dairesi, E. 2022/7943, K. 2022/14015, T. 02.06.2022
- Gaziantep Bölge Adliye Mahkemesi 9. Ceza Dairesi, E. 2017/2691, K. 2018/2260, T. 22.11.2018
Önemli: Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Sosyal medya hesabınız ele geçirildiyse veya hesabınızdan yapılan paylaşımlar nedeniyle hakkınızda soruşturma başlatıldıysa, teknik delillerin doğru toplanması ve savunmanın kurgulanması için alanında deneyimli bir bilişim suçları avukatından — İstanbul'da iseniz bir İstanbul bilişim suçu avukatından — destek almanızı öneririz.