Hesabınız Çalınırsa Ne Yapmalısınız? | Av. Sami IŞILAK

Bir sabah uyandınız, telefonunuzu elinize aldınız ve Instagram, Facebook veya WhatsApp uygulamanıza girmek istediniz. Ancak ekranda o soğuk yazıyı gördünüz: "Şifreniz değiştirildi." Hesabınızı kurtarmaya çalıştığınızda kurtarma e-postanızın ve telefon numaranızın da yabancı bir adrese çevrildiğini fark ettiniz. Hemen ardından arkadaşlarınızdan telefonlar yağmaya başladı: "Sami, sen misin? Hesabından 'Forex'ten, Kriptodan para kazandım, siz de şu hesaba para yatırın' diye hikayeler (story) paylaşılıyor!" Birkaç dakika sonra, siber korsan (hacker) başka bir numaradan size ulaşır ve o meşhur şantajı yapar: "Hesabını geri istiyorsan şu IBAN'a 10.000 TL atacaksın, yoksa tüm özel mesajlarını (DM) eşine dostuna ifşa ederim, fotoğraflarını silerim!" Vatandaş, yılların birikimi olan anılarını, itibarını kurtarmak ve rezil olmamak korkusuyla o panik anında BÜYÜK BİR HUKUKİ İNTİHARA İMZA ATAR ve istenen parayı o korsana gönderir! Oysa parayı gönderdiğiniz an hesap size geri verilmeyeceği gibi, korsan zayıf noktanızı bulduğu için sizi bir "ATM" gibi görmeye başlar ve şantajın dozu katlanarak artar. Türk Hukukunda, dijital bir hesabın ele geçirilmesi basit bir kural ihlali değil, TCK kapsamında "Bilişim Sistemine Girme, Verileri Yok Etme ve Nitelikli Dolandırıcılık" suçlarının doğrudan konusudur. Sizin yapmanız gereken şey korsanla pazarlık masasına oturmak değil, hukukun o devasa balyozunu onun kafasına indirmektir. İşte siber korsanların o sahte özgüvenini parçalayan TCK kalkanını, arkadaşlarınız sizin hesabınızdan dolandırılırsa sizin hukuki ve maddi sorumluluğunuzun ne olacağını ve Savcılık masasında atmanız gereken o sihirli "İlk 24 Saat" adımlarını anlatan dev bir "Siber Suçlar ve Hesap Kurtarma Rehberi" hazırladım.

Siber korsan, sizin Instagram, WhatsApp veya e-posta hesabınızı ele geçirdiğinde, Türk Ceza Kanunu'na göre bir değil, birden fazla ağır suçu aynı anda (zincirleme olarak) işlemiş olur. Savcılığa vereceğiniz dilekçede bu suçların her birini madde madde belirtmek, dosyanın Ağır Ceza Mahkemesine taşınmasını sağlar.

• TCK Madde 243 (Bilişim Sistemine Girme Suçu): Hesabınızın şifresini kırarak veya oltalama (phishing/sahte link) yöntemiyle hesabınıza giriş yapması, doğrudan 1 yıla kadar hapis cezası gerektirir.
• TCK Madde 244 (Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme): Korsanın sadece hesaba girmekle kalmayıp, sizin şifrenizi değiştirmesi, kurtarma e-postanızı silmesi ve sizin kendi hesabınıza girmenizi engellemesi suçun boyutunu büyütür. Bu eylemin cezası 1 yıldan 5 yıla kadar hapistir.
• TCK Madde 107 (Şantaj): Korsanın, "Bana para vermezsen özel mesajlarını, fotoğraflarını yayınlarım" diyerek sizi tehdit etmesi şantaj suçudur ve 1 yıldan 3 yıla kadar hapis ile cezalandırılır. Özel yazışmaların okunması ayrıca Haberleşmenin Gizliliğini İhlal (TCK 132) suçunu oluşturur.
• TCK Madde 158/1-f (Bilişim Sistemleri Vasıtasıyla Nitelikli Dolandırıcılık): En tehlikelisi budur. Korsan sizin hesabınızdan "Ben şu kadar para kazandım, siz de kazanın" diyerek takipçilerinizden para topluyorsa, her bir mağdur için 4 yıldan 10 yıla kadar hapis istemiyle yargılanır!

Hesabı çalınan vatandaşın en büyük korkusu şudur: "Hacker benim hesabımdan amcama, iş arkadaşıma mesaj atmış. 'Acil 20.000 TL lazım' demiş, onlar da benim istediğimi sanıp parayı göndermişler. Dolandırılan kişiler bu parayı benden yasal olarak talep edebilir mi?"

Türk Hukukunda "İlliyet Bağı (Nedensellik)" Kuramı: Türk Borçlar Kanunu kapsamında bir zarardan sorumlu tutulabilmeniz için eylemde "Kusurunuzun" (Kast veya İhmal) bulunması ve zarar ile sizin eyleminiz arasında uygun bir illiyet bağı olması gerekir.

• Sorumsuzluk Kalkanı: Eğer hesabınızın çalındığını fark ettiğiniz an, durumu derhal diğer sosyal medya platformlarından (veya WhatsApp durumunuzdan) çevrenize duyurduysanız ve hiç vakit kaybetmeden Cumhuriyet Başsavcılığına gidip Suç Duyurusunda (İhbar) bulunduysanız, üzerinize düşen hukuki özen yükümlülüğünü yerine getirmiş sayılırsınız. Bu durumda, sizin isminize aldanıp korsana para gönderen kişilerin zararından siz SİVİL VEYA CEZAİ OLARAK SORUMLU TUTULAMAZSINIZ. Zararı, paranın gittiği banka hesabının sahibinden ve korsandan talep etmek zorundadırlar.
• Sorumluluk Riski (İhmal): Ancak, hesabınızın çalındığını günlerce bilmenize rağmen "Nasılsa benim sorunum değil, çalan düşünsün" diyerek sessiz kalır, polise/savcılığa bildirmez ve insanları uyarmazsanız; dolandırılan arkadaşlarınız size karşı "Hesabının çalındığını bizden gizleyerek/ihmal göstererek dolandırılmamıza sebebiyet verdin" diyerek tazminat (haksız fiil) davası açabilirler. Sessiz kalmak hukuken zımni bir ihmaldir!

Korsana para göndermek veya panikle hesabı tamamen kapattırmaya çalışmak yerine şu hayati adımları jet hızıyla uygulayın:

1. Kanıt Toplayın (Ekran Görüntüleri): Korsanın size şantaj yaptığı WhatsApp konuşmalarını, hesabınızdan paylaştığı dolandırıcılık linklerini, IBAN numaralarını ve telefon numaralarını silinmeden önce ekran görüntüsü (SS) ve video kaydı olarak mutlaka alın.
2. Platforma Bildirin: Instagram/Facebook/WhatsApp gibi platformların "Hesabım ele geçirildi (Hacked)" formlarını doldurarak yüz doğrulama (selfie video) ile resmi geri alma sürecini başlatın.
3. Banka İhbarı: Eğer korsan sizin banka hesaplarınızı veya kredi kartı bilgilerinizi de ele geçirmişse (veya o hesaplardan harcama yapılmışsa) derhal bankanızı arayıp tüm kartları ve mobil şubeyi "Çalıntı/Şüpheli İşlem" koduyla bloke ettirin.

Toplumdaki en büyük cehalet şudur: "Adam yurt dışından fake numarayla girmiş, sahte isim kullanmış, savcılık internetteki adamı nasıl bulacak, dosya takipsizlikle kapanır." Bu algı YANLIŞTIR. Siber Suçlarla Mücadele Şube Müdürlüğü (SİBERAY), günümüz teknolojisinde son derece gelişmiş iz sürme tekniklerine sahiptir:

• IP ve Log Kayıtları: Suç duyurusunda bulunduğunuzda, savcılık doğrudan Meta (Facebook/Instagram), Google veya ilgili platformdan hesaba giriş yapan son IP adreslerini, MAC adreslerini ve port numaralarını resmi yazıyla talep eder.
• Maddi İz Sürme: Korsanlar ne kadar zeki görünseler de mutlaka bir hata yaparlar. Şantaj için verdikleri IBAN numarası, kripto para cüzdanının bağlı olduğu yerel borsa kaydı veya kurtarma için kullandıkları GSM numarası, onları doğrudan fiziki dünyada ele verir. Hesap başkasına ait olsa bile, "Banka Hesabını Kullandırma (Kuryelik)" suçundan o IBAN sahibi derhal gözaltına alınır ve çete zincirleme olarak çökertilir. Yeter ki siz şikayet etmekten vazgeçmeyin!

Soru 1: "Korsan şantaj yapıyor, '1000 TL at, namusum üzerine söz veriyorum hesabını vereceğim' diyor. Parayı ödersem hesabı alabilir miyim?"

Cevap: KESİNLİKLE HAYIR! Siber korsanların "namusu" veya etik kuralları yoktur. Siz o parayı ödediğiniz an, onların gözünde "korkan ve sömürülebilecek bir av" profiline girersiniz. Hesabı geri vermezler; aksine "10.000 TL daha atmazsan ifşa ederim" diyerek tehdidi büyütürler. Şantajcıyla asla pazarlık edilmez, anında savcılığa gidilir.

Soru 2: "Hesabım benim yüzümden çalındı. Gelen bir linke 'Bedava tatil kazandın' yazdığı için tıklayıp şifremi kendi ellerimle girdim (Oltalama). Yine de şikayetçi olabilir miyim?"

Cevap: EVET, olabilirsiniz. Hukukta buna "Phishing (Oltalama)" denir. Sizin hileli ve aldatıcı bir tasarımla kandırılmış olmanız, korsanın TCK 243 (Bilişim Sistemine Girme) suçunu işlediği gerçeğini değiştirmez. Siz bilerek şifrenizi vermediniz, hileyle iradeniz sakatlandı. Suç tamamen karşı taraftadır.

Soru 3: "Hesabımı geri aldım, her şeyi sildim ve kurtardım. Yine de şikayetçi olmama gerek var mı?"

Cevap: Kesinlikle vardır! Hesabın sizin kontrolünüzden çıktığı o birkaç saat veya birkaç gün içerisinde, korsan sizin adınıza yasa dışı bahis sitelerine üye olmuş olabilir, terör propagandası yapmış olabilir veya başkalarına hakaret etmiş olabilir. İleride polis kapınıza gelip "Sen bu suçu işlemişsin" dediğinde, "O tarihte hesabım çalınmıştı, buyrun bu da savcılık şikayet belgem" diyerek kendinizi aklamanız (hukuki kalkanınız) için o şikayet kaydının devletin sisteminde bulunması ŞARTTIR.

(Bu dilekçe, Instagram, WhatsApp veya Facebook gibi hesapları ele geçirilen ve çevresi dolandırılmaya çalışılan mağdurun, siber korsanların cezalandırılması için Cumhuriyet Başsavcılığına sunacağı resmi bir taslaktır.)

[KONYA] CUMHURİYET BAŞSAVCILIĞI'NA (Bilişim Suçları Soruşturma Bürosu'na İletilmek Üzere)

MÜŞTEKİ (ŞİKAYETÇİ): [Adınız Soyadınız] - [TC Kimlik No] ADRES: [Adresiniz]

VEKİLİ: Av. Sami IŞILAK

ŞÜPHELİ: Kimliği belirsiz şahıs veya şahıslar (Kullanılan GSM No: ..., Şantaj için Verilen IBAN: ...)

SUÇ: Bilişim Sistemine Hukuka Aykırı Olarak Girme ve Orada Kalma (TCK m. 243), Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme (TCK m. 244), Şantaj (TCK m. 107), Bilişim Sistemleri Vasıtasıyla Nitelikli Dolandırıcılığa Teşebbüs (TCK m. 158/1-f).

SUÇ TARİHİ: .../.../2026

AÇIKLAMALAR:

1. .../.../2026 tarihinde, şahsıma ait olan ve uzun yıllardır tarafımca kullanılan "[Kullanıcı Adınız]" kullanıcı adlı Instagram/Sosyal Medya hesabım, kimliği belirsiz şüpheli/şüpheliler tarafından hukuka aykırı yöntemlerle (şifre kırma/oltalama) ele geçirilmiştir.
2. Şüpheliler, hesaba yetkisiz giriş yaptıktan sonra hesaba ait kurtarma e-postası ile telefon numarasını değiştirmiş (TCK 244 uyarınca verileri erişilmez kılmış) ve şahsımın hesabıma girişini tamamen engellemişlerdir.
3. Akabinde şüpheliler, şahsımın profilini ve güvenilirliğini kullanarak takipçi listemde bulunan arkadaşlarıma "Yatırım, Kripto, Forex vb." yalanlarıyla mesajlar atmış ve paylaşımlar yaparak Nitelikli Dolandırıcılık suçunu işlemeye çalışmışlardır.
4. Ayrıca, şüpheliler [Şüpheli GSM No] numaralı hattan WhatsApp üzerinden bana ulaşarak; "Hesabı geri istiyorsan TR... numaralı IBAN adresine 10.000 TL yatıracaksın, aksi halde özel fotoğraflarını ve mesajlarını ifşa ederim" diyerek açıkça Şantaj suçunu işlemişlerdir. (İlgili ekran görüntüleri ve yazışmalar Ek-1'de sunulmuştur).

SONUÇ VE İSTEM: Yukarıda arz ve izah edilen nedenlerle; Hukuka aykırı olarak hesabımı ele geçiren, verilerimi bozan, şantaj yapan ve çevremdeki insanları dolandırmaya çalışan şüpheli/şüphelilerin tespiti için İlgili Sosyal Medya Platformlarından log ve IP kayıtlarının celbini, verilen IBAN numarasının sahibinin tespit edilerek banka hesaplarına bloke konulmasını ve şüpheliler hakkında gerekli soruşturmanın yürütülerek KAMU DAVASI AÇILMASINI vekaleten saygılarımla arz ve talep ederim.

TARİH: .../.../2026

MÜŞTEKİ VEKİLİ: Av. Sami IŞILAK (İmza)

(Ek-1: Şantaj mesajları ekran görüntüleri, dolandırıcılık paylaşımları, IBAN bilgileri)

Av. Sami IŞILAK Hukuk & Danışmanlık (Bu metin bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz. Detaylı bilgi için iletişime geçebilirsiniz.)