Görüşme talep edin

Bakırköy · İstanbul · Hafta içi 09.00 – 18.00, randevuyla

  1. Ana sayfa
  2. Makaleler
  3. Ceza Hukuku
  4. Bilişim ve internet suçları
  5. Instagram hesabı hacklendi: şikâyet yolu ve cezai sorumluluk

CEZA HUKUKU

Instagram hesabı hacklendi: şikâyet yolu ve cezai sorumluluk

Instagram hesabı hacklendiyse ilk 24 saatte neler yapılır, suç duyurusu nereye verilir, fail TCK 243 ve 244'e göre ne ceza alır? Adımlar ve maddeler.

Yazan Av. Mustafa Yalçın4 dk okumaGüncelleme

KISACA

  • Instagram hesabınıza rızanız olmadan girilmesi TCK 243/1 kapsamında suçtur; hesabı elinizden alıp sizi içeri almamak ise ayrıca TCK 244/2'deki verileri erişilmez kılma suçunu oluşturabilir.
  • Suç duyurusu Cumhuriyet başsavcılığına ya da kolluğa yazılı veya sözlü yapılır (CMK 158); şikâyet süresi aranmaz çünkü bu suçlar şikâyete bağlı değildir.
  • Hesabın ele geçirilmesiyle haksız çıkar sağlanmışsa TCK 244/4 uyarınca iki yıldan altı yıla kadar hapis ve beşbin güne kadar adli para cezası verilebilir.
  • Takipçilerden para istenmişse nitelikli dolandırıcılık gündeme gelir; bilişim sisteminin araç olarak kullanıldığı hâlde alt sınır dört yıldır (TCK 158/1-f).

Hesabınızdan çıkış yapılmış, şifreniz değişmiş ve tanıdığınız herkese garip mesajlar gitmeye başlamışsa önce platform tarafında kontrolü geri almaya çalışın, hemen ardından suç duyurusu için delilleri toplayın. Hesabı elinizden alan kişi TCK 243 ve çoğu zaman 244 kapsamında yargılanır; hesabı kullanarak para istenmişse dosya dolandırıcılığa da uzanır.

Hesaba girmek hangi suçlardan sayılır

Bir Instagram hesabı da bilişim sistemi niteliği taşır; hesaba rıza dışında girmek TCK 243/1 kapsamındadır (ayrıntı için bilişim sistemine girme suçu cezası yazısına bakabilirsiniz) ve ceza bir yıla kadar hapis veya adli para cezasıdır. Eğer fail parolayı değiştirip sizi hesaptan dışarıda bırakmışsa, verileri erişilmez kılma suçu da söz konusu olur: TCK 244/2'ye göre bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan kişi altı aydan üç yıla kadar hapisle cezalandırılır.

Hesabı ele geçirmenin amacı kendisine ya da başkasına haksız çıkar sağlamaksa, başka bir suç oluşmaması hâlinde, TCK 244/4 devreye girer. Bu fıkra iki yıldan altı yıla kadar hapis ve beşbin güne kadar adli para cezası öngörüyor. Hesaptaki özel fotoğraflara bakmak veya yaymak ayrı bir suç olan özel hayatın gizliliğini ihlal (TCK 134) kapsamına girer; başka hesaplara da bu hesap üzerinden girilmişse her biri ayrı değerlendirilir.

Dolandırıcılık boyutu

En sık görülen senaryo şudur: hesap ele geçirilir, takipçilere "acil para lazım", "kart bilgini gönder" ya da "bu linke tıkla" mesajı atılır. Burada mağdur iki yerde ortaya çıkar. Birincisi hesabı elinden alınan sizsiniz. İkincisi parayı gönderen tanıdıklarınız.

Dolandırıcılığın bilişim sistemlerinin araç olarak kullanılması suretiyle işlenmesi nitelikli hâldir (TCK 158/1-f). Üç yıldan on yıla kadar hapis ve beşbin güne kadar adli para cezası öngörülür; ancak (f) bendinde sayılan hâllerde hapis cezasının alt sınırı dört yıldan, adli para cezası miktarı suçtan elde edilen menfaatin iki katından az olamaz. Üst sınır on yılı aşmadığı için dava ağır ceza değil asliye ceza mahkemesinde görülür (5235 sayılı Kanun m. 11 ve 12). Kart ya da hesap bilgisi ele geçirilip kullanılmışsa banka veya kredi kartının kötüye kullanılması da gündeme gelebilir; bu konuyu banka kartını kötüye kullanma suçu yazımızda anlattık.

Bu suçlarda hesabı hemen dondurmak için ayrı bir mekanizma var. CMK 128/A, nitelikli dolandırıcılık (158/1-f ve l) ve kart kötüye kullanma şüphesinde bankanın, ödeme hizmeti sağlayıcısının ya da kripto varlık hizmet sağlayıcısının ilgili hesabı kırk sekiz saate kadar askıya almasına izin veriyor. Askıya alma Cumhuriyet başsavcılığına bildirilir; hesap sahibi kaldırılması için başvurabilir ve savcı yirmi dört saat içinde karar verir.

Hesabı geri almak ve delil toplamak: sıra önemli

Platformun kurtarma yoluna başvurmak ve suç duyurusu hazırlamak birbirini beklemez. Ama sıra yanlış kurulursa delil kaybolur.

İlk adım hesaba erişemiyorsanız Instagram'ın hesap kurtarma formunu ve kimlik doğrulama sürecini başlatmaktır. Kurtarılan hesapta ilk bakılacak yer güvenlik ayarlarındaki oturum geçmişidir. Tanımadığınız cihaz ve konum bilgisi, ekran görüntüsüyle kaydedilmelidir. E-posta kutunuza gelen "hesabınızın e-postası değiştirildi" veya "yeni cihazdan giriş" bildirimleri silinmemelidir; çünkü bu e-postaların başlık bilgisinde zaman ve IP izi bulunur. Hesaptan atılan mesajların, açılan hikâyelerin ve eklenen takipçilerin görüntüsünü alın. Kimlik bilgisi gelirse telefon numarası, kullanıcı adı ve fail hesabın bağlantısı da kayda geçirilmelidir.

Ardından aynı hesapla bağlantılı e-posta ve telefon güvenliğini kontrol edin. Hesap e-postanız da ele geçirildiyse, kurtarma sürecini önce o hesaptan başlatmak gerekir. Aynı parolayı başka yerde kullanıyorsanız onu da değiştirin.

Suç duyurusu nasıl yapılır

Suç duyurusu Cumhuriyet başsavcılığına ya da kolluk makamlarına yapılır; valilik veya kaymakamlığa yapılırsa başsavcılığa gönderilir. Başvuru yazılı olabileceği gibi tutanağa geçirilmek üzere sözlü de yapılabilir (CMK 158). Dilekçeyle birlikte delilleri teslim etmek ileride dosyayı güçlendirir.

Dilekçeye şunlar yazılır: kendi kimliğiniz, hesabın kullanıcı adı, ele geçirildiğini fark ettiğiniz tarih ve saat, hesaptan atılan mesajlar, zarar gören kişiler, varsa para transferi, şüpheli biliniyorsa kimlik bilgileri. Ayrıntılı örnek için bilişim suçu için suç duyurusu nasıl yazılır yazısına bakabilirsiniz. Para kaybı varsa banka dekontunu, mağdur takipçilerin isimlerini ve yazışmalarını ekleyin. Suç duyurusu dilekçesi kendi başına yeterli olabilir; avukat zorunluluğu yoktur.

Varsayımsal bir örnek

Varsayımsal bir örnek düşünelim: küçük bir kozmetik markasının hesabı gece ele geçiriliyor ve sabaha kadar takipçilere "sipariş için kapora gönderin" diye mesaj atılıyor. Üç kişi para gönderiyor. Sabah hesap sahibi hesaba giremediğini fark ediyor. Burada hesap sahibi hem mağdurdur hem de ticari itibarı zarar görmüştür. Hesabı ele geçiren kişi 243 ve 244 yönünden, para alınmışsa 158/1-f yönünden sorumlu olur. Para gönderen kişilerin kendileri de dosyada mağdur sıfatıyla yer alır. Failin kim olduğu bilinmiyorsa, ödemelerin gittiği IBAN sahibi soruşturmanın başlangıç noktası olur. Hesap sahibi olarak yapılması gereken şey, hesabın gece ele geçirildiğini kayıtlarla göstermektir. Bu bir sonuç tahmini değil; tartılacak unsurların listesidir.

Failin sorumluluğu ve tazminat

Fail iki tarafın da zararından sorumludur. Ceza davasına katılarak ya da ayrıca hukuk mahkemesinde maddi ve manevi tazminat talep edilebilir. Fail bilinmiyorsa hesabın bağlı olduğu hat ve IP kayıtlarından kimlik tespiti yapılır; yurt dışı kaynaklı saldırılarda süreç uzar. Zamanaşımı bakımından 243 için sekiz, 244/4 ve 158/1-f için on beş yıl olağan süre geçerlidir (TCK 66); aynı suçun birden fazla kez işlenmesi hâlinde zincirleme suç hükmü uygulanır (TCK 43).

Telefonla aramak neden zaman kazandırır

Dolandırıcılıkta ilk saatler belirleyicidir; para hesapta duruyorsa bloke edilebilir, hesaptaki veri silinmeden saklanabilir, yayılan içerik hızla kaldırılabilir. Durumunuzu anlatmak için iletişim sayfasındaki numaradan arayabilir ya da WhatsApp'tan yazabilirsiniz. Diğer ilgili yazılar ceza hukuku sayfasında.

Sık sorulan sorular

Instagram hesabım hacklendi, savcılığa şikâyet etmek zorunda mıyım?

Zorunlu değilsiniz; savcılık haber alırsa kendiliğinden de soruşturma başlatabilir, ama uygulamada soruşturma çoğunlukla sizin başvurunuzla başlar. Hesabı platformdan geri almak ayrı, faili cezalandırmak ayrı bir yoldur. Hesaptan para istendiyse, özel yazışmalar yayıldıysa ya da size zarar verildiyse suç duyurusu yapmanız yerinde olur.

Hesabı geri aldım, yine de suç duyurusu yapılabilir mi?

Evet. Hesabın geri alınması suçu ortadan kaldırmaz. TCK 243 şikâyete bağlı olmadığı için zamanaşımı dolmadıkça suç duyurusu yapılabilir. Hesabı geri aldıktan sonra oturum geçmişini ve ekran görüntülerini saklamanız ispatı kolaylaştırır.

Hesabımdan takipçilerime para istenirse sorumlu olur muyum?

Parayı siz istemediyseniz ve hesabın elinizden alındığını ispatlayabiliyorsanız sorumluluğunuz doğmaz. Ama bunu ispat etmeniz gerekebilir. Hesabın ele geçirildiği tarihi, ilk şikâyet kaydını ve takipçilere yaptığınız uyarıyı belgeleyin.

Hacker yurt dışındaysa soruşturma yapılır mı?

Soruşturma başlatılır ama yurt dışı kayıtlarına ulaşmak zaman alır ve sonuç garanti edilemez. Yine de hesabın bağlandığı IP adresleri, telefon numarası ve e-posta kayıtları Türkiye'deki kişileri gösterebilir; bu yüzden suç duyurusu dilekçesinde bütün bilgileri vermek önemlidir.

Sahte hesap açıp adıma dolandırıcılık yapıldı, savcılığa nasıl anlatırım?

Dilekçede kendi hesabınızın ele geçirildiğini, hangi tarihte fark ettiğinizi, hesaptan kimlere ne yazıldığını ve zarar gören takipçilerin kimler olduğunu anlatırsınız. Ekran görüntüleri, oturum açma bildirimleri ve varsa mağdurların ifadeleri dosyaya eklenir.

Dayanak mevzuat

  • 5237 sayılı Türk Ceza Kanunu m. 43, 66, 134, 158, 243, 244
  • 5271 sayılı Ceza Muhakemesi Kanunu m. 128/A, 158
  • 5235 sayılı Kanun m. 11, 12

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş yerine geçmez. Mevzuat ve uygulama değişebilir; yazının tarihine dikkat edin.

Dosyanızı birlikte okuyalım.

Belgelerinizi getirin; ilk görüşmede hangi sürenin işlediğini, hangi yolun kısa olduğunu ve ücretin nasıl oluştuğunu açıkça konuşalım. Hafta içi 09.00 – 18.00, randevuyla.