Sosyal Medya Hesabım Ele Geçirildi, Ne Yapmalıyım? 2026 Hukuki ve Teknik Adımlar

Sosyal medya hesabı ele geçirildiğinde ilk yapılması gereken, platformun resmî hesap kurtarma prosedürünü başlatmak, hesaba bağlı e-posta ve telefon hattının güvenliğini sağlamak, diğer hesapların şifrelerini değiştirmek ve takipçileri dolandırıcılık girişimlerine karşı uyarmaktır. Hukuki açıdan, bir başkasının hesabına izinsiz girmek Türk Ceza Kanunu'nun 243. maddesinde düzenlenen bilişim sistemine girme suçunu, hesabın şifresinin değiştirilmesi veya içeriklerin silinmesi ise 244. maddedeki sistemi engelleme, bozma, verileri yok etme veya değiştirme suçunu oluşturur. Ele geçirilen sosyal medya hesabı üzerinden takipçilerden para istenmesi hâlinde nitelikli dolandırıcılık suçu da gündeme gelir. Hesap sahibi, Cumhuriyet başsavcılığına suç duyurusunda bulunabilir ve uğradığı zararlar için tazminat talep edebilir.

Sosyal medya hesapları, bugün yalnızca kişisel paylaşımların yapıldığı alanlar değil, aynı zamanda iş bağlantılarının, müşteri ilişkilerinin ve gelir kaynaklarının yönetildiği platformlardır. Bu nedenle bir hesabın ele geçirilmesi, hem kişisel hem de ekonomik açıdan ciddi zararlara yol açabilir. Saldırganlar genellikle sahte destek mesajları, telif hakkı uyarıları veya doğrulama rozeti vaatleriyle kullanıcıları kandırarak şifrelerini ele geçirir. Bu rehberde hesabın kurtarılması ve hukuki hakların korunması için izlenmesi gereken adımları açıklıyoruz.

Sosyal medya hesabı ele geçirilince ilk adımlar

Hesaba erişimin kaybedildiği fark edildiğinde, öncelikle hesaba bağlı e-posta adresine erişimin devam edip etmediği kontrol edilmelidir. Saldırgan çoğu zaman önce e-posta adresini ve telefon numarasını değiştirerek hesabın kurtarılmasını zorlaştırır. Platformlar, e-posta veya telefon değişikliklerinde eski adrese bildirim gönderir ve bu bildirimde yapılan değişikliği geri alma bağlantısı bulunur. Bu bağlantının hızla kullanılması, hesabın kısa sürede geri alınmasını sağlayabilir.

Hesap kurtarma bağlantısı işe yaramazsa, platformun yardım merkezindeki hesabın ele geçirildiğini bildirme formu doldurulmalıdır. Bazı platformlar, kimlik doğrulaması için kimlik belgesi veya yüz doğrulama videosu ister. Kurtarma sürecinde platform dışından gelen ve yardım teklif eden mesajlara itibar edilmemelidir; çünkü bu mesajlar çoğu zaman ikinci bir dolandırıcılık girişimidir. Platformlar, şifre veya doğrulama kodu istemek için kullanıcılarla doğrudan mesajlaşmaz.

Diğer hesapların ve finansal bilgilerin korunması

Bir sosyal medya hesabı ele geçirildiğinde, aynı şifrenin kullanıldığı diğer hesaplar da risk altındadır. Bu nedenle e-posta, bankacılık, alışveriş ve diğer sosyal medya hesaplarının şifreleri derhâl değiştirilmeli ve her hesap için farklı, güçlü şifreler oluşturulmalıdır. Tüm hesaplarda iki aşamalı doğrulama etkinleştirilmeli; mümkünse SMS yerine doğrulama uygulamaları kullanılmalıdır. Telefon hattının başkası adına çoğaltılması riskine karşı operatörle iletişime geçilmesi de faydalı olabilir.

Hesaba kayıtlı kredi kartı veya ödeme yöntemi varsa, bankaya bildirim yapılarak kart bloke ettirilmeli ve hesap hareketleri incelenmelidir. Reklam hesabı bağlı işletme hesaplarında, saldırganın yüksek tutarlı reklam harcaması yapma riski bulunduğundan, ödeme yöntemlerinin kaldırılması önemlidir. İzinsiz yapılan harcamalar için bankaya itiraz edilmesi ve harcama tutarlarının iadesinin istenmesi gerekir.

Takipçilerin uyarılması ve dolandırıcılık riski

Ele geçirilen bir sosyal medya hesabı, saldırganlar tarafından çoğu zaman hesap sahibinin yakınlarını ve takipçilerini dolandırmak için kullanılır. Saldırgan, hesap sahibi gibi davranarak acil para ihtiyacı olduğunu söyleyebilir, sahte yatırım fırsatları paylaşabilir veya takipçilere zararlı bağlantılar gönderebilir. Bu nedenle hesap sahibinin, diğer sosyal medya hesapları, mesajlaşma uygulamaları ve telefon aracılığıyla yakınlarını derhâl uyarması gerekir.

Uyarı mesajında hesabın ele geçirildiği, bu hesaptan gelen para taleplerine itibar edilmemesi ve bağlantılara tıklanmaması gerektiği açıkça belirtilmelidir. Takipçilerden birinin dolandırılması hâlinde, bu kişinin de ayrıca suç duyurusunda bulunması ve para gönderdiği hesap bilgilerini bankasına bildirmesi gerekir. Hesap sahibinin zamanında uyarı yapması, olası dolandırıcılık olaylarında kendisinin sorumluluk iddialarıyla karşılaşmasını da önler.

Sosyal medya hesabı ele geçirme suçunun cezası

Türk Ceza Kanunu'nun 243. maddesine göre bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren veya orada kalmaya devam eden kişi bir yıla kadar hapis veya adli para cezasıyla cezalandırılır. 244. maddeye göre ise bir bilişim sisteminin işleyişini engelleyen, bozan veya sistemdeki verileri bozan, yok eden, değiştiren ya da erişilmez kılan kişi bir yıldan beş yıla kadar hapis cezası alır. Hesabın şifresinin değiştirilmesi, paylaşımların silinmesi veya hesap bilgilerinin değiştirilmesi bu kapsamda değerlendirilir.

Fiilin bir kişi veya bir başkası yararına haksız çıkar sağlamak amacıyla işlenmesi hâlinde, 244. maddenin dördüncü fıkrası uyarınca ceza iki yıldan altı yıla kadar hapis ve adli para cezasıdır. Ele geçirilen sosyal medya hesabı üzerinden fidye istenmesi, hesabın satılması veya hesap üzerinden reklam geliri elde edilmesi bu kapsamdadır. Ayrıca hesaptaki özel mesajların ve görüntülerin yayılması hâlinde özel hayatın gizliliğini ihlal suçu da ayrıca gündeme gelir.

Sosyal medya hesabı için suç duyurusu nasıl yapılır?

Suç duyurusu, Cumhuriyet başsavcılığına dilekçeyle veya e-Devlet üzerinden yapılabileceği gibi, emniyet müdürlüklerinin siber suçlarla mücadele birimlerine de başvurulabilir. Dilekçede hesabın adı, bağlantısı, ele geçirildiği tarih, kullanılan e-posta ve telefon bilgileri, saldırganın gönderdiği mesajlar ve yapılan değişiklikler ayrıntılı şekilde anlatılmalıdır. Hesaba yapılan şüpheli girişlere ilişkin platform bildirimleri ve güvenlik e-postaları da dilekçeye eklenmelidir.

Savcılık, platformlardan hesaba giriş yapılan IP adreslerini ve cihaz bilgilerini isteyerek saldırganın kimliğini tespit etmeye çalışır. Yurt dışı merkezli platformlardan bilgi alınması zaman alabilir; ancak yurt içinden bağlanan saldırganların tespiti genellikle mümkündür. Bu nedenle delillerin kaybolmaması için suç duyurusunun olayın hemen ardından yapılması önemlidir.

İşletmeye ait sosyal medya hesabı için ek önlemler

Ticari faaliyet yürütülen bir sosyal medya hesabı ele geçirildiğinde, zarar yalnızca hesaba erişimin kaybedilmesiyle sınırlı kalmaz. Müşteri iletişimi kesilir, reklam kampanyaları durur ve marka itibarı zarar görür. Bu nedenle işletme hesaplarında birden fazla yöneticinin bulunması, yönetici yetkilerinin güvenilir kişilere verilmesi ve platformların işletme destek kanallarının kullanılması önerilir. Hesabın marka tescili ile ilişkilendirilmesi de kurtarma sürecini kolaylaştırabilir.

Fenomen ve içerik üreticilerinin hesapları ise sponsorluk sözleşmeleri nedeniyle ayrı bir hukuki risk taşır. Hesabın ele geçirilmesi nedeniyle sözleşme yükümlülüklerinin yerine getirilememesi, sponsorlar karşısında sorumluluk doğurabilir. Bu durumda mücbir sebep veya kusursuzluk savunmalarının ileri sürülebilmesi için hesabın ele geçirildiğinin belgelenmesi ve sponsorlara derhâl bilgi verilmesi gerekir.

Sosyal medya hesabı üzerinden yapılan paylaşımların sorumluluğu

Ele geçirilen bir sosyal medya hesabı üzerinden hakaret, tehdit veya müstehcen içerik paylaşılması hâlinde, hesap sahibi bu paylaşımlar nedeniyle soruşturmayla karşılaşabilir. Bu durumda hesabın ele geçirildiğini ve paylaşımların kendisi tarafından yapılmadığını ispat etmesi gerekir. Platformdan gelen güvenlik bildirimleri, şifre değişikliği e-postaları, kurtarma başvurusunun tarihi ve takipçilere yapılan uyarı mesajları bu ispatta önemli rol oynar. Bu nedenle hesabın ele geçirildiği andan itibaren tüm gelişmelerin kayıt altına alınması gerekir.

Hesabın ele geçirildiğinin derhâl savcılığa bildirilmesi, sonradan yapılan paylaşımlar nedeniyle hesap sahibinin sorumluluğunun doğmasını önleyen en etkili adımdır. Suç duyurusunun tarihi, paylaşımların tarihinden önceyse, hesap sahibinin bu paylaşımlardan sorumlu tutulma ihtimali önemli ölçüde azalır. Ayrıca paylaşımlar nedeniyle zarar gören üçüncü kişilere hesabın ele geçirildiğinin bildirilmesi de yanlış anlaşılmaların önüne geçer.

Sosyal medya hesabı için kişisel verilerin korunması

Bir sosyal medya hesabı ele geçirildiğinde, hesaptaki özel mesajlar, fotoğraflar, iletişim bilgileri ve konum verileri gibi kişisel veriler de saldırganın eline geçer. Bu verilerin hukuka aykırı olarak yayılması veya başkasına verilmesi, Türk Ceza Kanunu'nun 136. maddesinde düzenlenen verileri hukuka aykırı olarak verme veya ele geçirme suçunu oluşturur ve iki yıldan dört yıla kadar hapis cezası gerektirir. Mağdur, bu verilerin kullanılmasını engellemek için platformlara ve gerektiğinde Kişisel Verileri Koruma Kurumu'na başvurabilir.

Hesabın ele geçirilmesi, platformun güvenlik açığından kaynaklanmışsa, platformun da kişisel verilerin korunması yükümlülüğünü ihlal etmesi gündeme gelebilir. Bu durumda mağdur, Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir. Ancak çoğu durumda hesaplar, kullanıcının şifresini sahte bağlantılar aracılığıyla paylaşması sonucu ele geçirilir. Bu nedenle sosyal medya hesabı güvenliği için kullanıcıların farkındalığı en önemli korunma aracıdır.

Gelecekte sosyal medya hesabı güvenliği

Hesap kurtarıldıktan sonra benzer saldırıların tekrar yaşanmaması için bazı önlemlerin alınması gerekir. Her platform için farklı ve güçlü şifreler kullanılmalı, iki aşamalı doğrulama etkinleştirilmeli ve hesaba bağlı uygulamaların erişim izinleri gözden geçirilmelidir. Telif hakkı ihlali, doğrulama rozeti veya hesap kapatma uyarısı gibi bahanelerle gönderilen mesajlardaki bağlantılara tıklanmamalıdır. Bir sosyal medya hesabı için yedek e-posta ve telefon bilgilerinin güncel tutulması da kurtarma sürecini kolaylaştırır.

Tazminat talepleri

Saldırganın kimliği tespit edildiğinde, hesap sahibi uğradığı maddi ve manevi zararlar için tazminat davası açabilir. Maddi zararlar arasında izinsiz reklam harcamaları, kaybedilen sponsorluk gelirleri, iş kaybı ve hesabın kurtarılması için yapılan masraflar yer alır. Manevi tazminat ise hesap üzerinden yapılan paylaşımlar nedeniyle uğranılan itibar kaybı ve kişilik hakkı ihlali için istenir. Tazminat davası asliye hukuk mahkemesinde açılır.

Zararın ispatı için banka ekstreleri, reklam faturaları, sponsorluk sözleşmeleri ve hesabın ele geçirilmeden önceki etkileşim verileri gibi belgeler sunulmalıdır. Ceza davasında verilen mahkûmiyet kararı, hukuk davasında failin kusurunun ispatı bakımından güçlü bir delildir. Bilişim hukukunda deneyimli bir avukat, ceza ve tazminat süreçlerinin birlikte yürütülmesini sağlayarak hak kayıplarını önler.

Sık sorulan sorular

Sosyal medya hesabım ele geçirildi, ilk ne yapmalıyım?

Platformun resmî kurtarma sürecini başlatın, e-posta ve telefon güvenliğini sağlayın ve şifreleri değiştirin.

Hesap çalmak hangi suçu oluşturur?

Bilişim sistemine girme (TCK 243) ve verileri değiştirme (TCK 244) suçlarını oluşturur.

Ele geçirilen hesaptan para istenirse ne olur?

Bilişim sistemleri araç olarak kullanıldığından nitelikli dolandırıcılık suçu oluşur.

Suç duyurusu nereye yapılır?

Cumhuriyet başsavcılığına veya emniyetin siber suçlarla mücadele birimlerine yapılır.

Hesabım nedeniyle zarar gördüm, tazminat alabilir miyim?

Fail tespit edilirse maddi ve manevi tazminat davası açılabilir.

İşletme hesabı çalınırsa ne yapılmalı?

İşletme destek kanallarına başvurulmalı, reklam ödeme yöntemleri kaldırılmalı ve müşteriler bilgilendirilmelidir.

Hesap çalma suçunun cezası nedir?

Bilişim sistemine girme bir yıla kadar, verileri değiştirme bir ila beş yıl hapis gerektirir; çıkar amacıyla işlenirse ceza artar.

Ele geçirilen hesaptan yapılan paylaşımdan sorumlu muyum?

Hesabın ele geçirildiğini ispat ederseniz sorumlu tutulmazsınız; derhâl suç duyurusu yapmanız önemlidir.

İki aşamalı doğrulama neden önemli?

Şifre çalınsa bile ikinci doğrulama adımı hesabın ele geçirilmesini büyük ölçüde engeller.

Destek ekibi şifremi istedi, vermeli miyim?

Hayır. Platformlar şifre veya doğrulama kodu istemez; bu tür mesajlar dolandırıcılık girişimidir.

Hesabımı geri alamazsam ne yapabilirim?

Platforma kimlik doğrulamalı başvuru yapabilir, suç duyurusunda bulunabilir ve gerekirse erişim engeli isteyebilirsiniz.

Saldırgan yurt dışındaysa ne olur?

Savcılık uluslararası adli yardım yoluyla bilgi ister; süreç uzayabilir ancak delillerin korunması önemlidir.

Kişisel verilerim yayıldıysa ne yapmalıyım?

Platformlara ve gerekirse Kişisel Verileri Koruma Kurumu’na başvurabilir, TCK 136 kapsamında şikâyette bulunabilirsiniz.

Telif hakkı uyarısı mesajı gerçek mi?

Bu tür mesajlar sıkça kullanılan bir dolandırıcılık yöntemidir; bağlantılara tıklamadan platformun resmî bildirimlerini kontrol edin.

İlgili konular ve resmî kaynak

İlgili yayınlar: Özel görüntülerin ifşa edilmesi suçu · Sahte iş ilanına kimlik ve IBAN verdim · Evlenme vaadiyle dolandırıcılık · Sahte kiralık ev ilanı dolandırıcılığı

Resmî kaynaklar: Türk Ceza Kanunu (5237) · İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun (5651)

Bu yazı genel bilgilendirme amacı taşır; hukuki görüş veya sonuç taahhüdü değildir. Somut dosyanızda süreler ve deliller belgelerinizle birlikte değerlendirilmelidir.

Konunuzla ilgili belgelerinizi değerlendirmek için iletişim sayfamızdan bize ulaşabilirsiniz.