KISACA
- Doğrulama kodunu hileyle alıp başkasının WhatsApp hesabını devralmak, bilişim sistemine hukuka aykırı giriş sayılır ve TCK 243/1 uyarınca bir yıla kadar hapis veya adli para cezası gerektirir.
- Ele geçirilen hesaptan rehberdeki kişilerden para istenirse dolandırıcılık bilişim sisteminin araç olarak kullanılmasıyla işlenmiş olur: üç yıldan on yıla kadar hapis, alt sınır dört yıl (TCK 158/1-f).
- Hesaptaki yazışmalar okunduysa haberleşmenin gizliliğini ihlal (TCK 132), kayıt ve görüntüler alındıysa özel hayatın gizliliğini ihlal (TCK 134) de dosyaya girebilir.
- TCK 243 şikâyete bağlı değildir; suç duyurusu için altı aylık şikâyet süresi aranmaz, ama zamanaşımı işler.
Telefonunuza kimse istemediği halde altı haneli bir kod gelir. Birkaç dakika sonra tanıdığınız biri mesaj atar: "Kodu yanlışlıkla sana gönderdim, iletir misin?" Kodu iletirsiniz, hesabınız bir anda açılmaz hale gelir. Bu düzenek, WhatsApp hesaplarının en sık el değiştirdiği yoldur ve hukuken tek bir suçtan ibaret değildir. Hesabı devralan kişi önce bilişim sistemine girme suçunu işler; sonra ne yaptığına göre dolandırıcılık, gizlilik ihlali ya da verileri erişilmez kılma suçu eklenir.
Kod nasıl alınır, hukuki sonuç ne olur
Yöntem hemen her seferinde aynı. Fail, kendi telefonunda sizin numaranızla WhatsApp kaydı başlatır; uygulama sizin numaranıza doğrulama kodu yollar. Sonra sizi tanıdık bir hesaptan arayıp ya da yazıp kodu kendisine aktarmanızı ister. Kodu girdiği anda hesap onun cihazına taşınır, sizin oturumunuz kapanır.
Hukuk açısından burada belirleyici nokta, rızanın aldatmayla alınmış olmasıdır. Kodu paylaşmanız hesaba girme izni anlamına gelmez; hileyle alınmış bir paylaşım, TCK 243/1'deki "hukuka aykırı olarak girme" ölçüsünü bozmaz. Ceza bir yıla kadar hapis veya adli para cezasıdır. Seçimlik olduğu için hâkim ikisinden birini verebilir; suçun nasıl işlendiği ve zarar ağırlaşınca hangi cezanın seçileceği ayrıca tartışılır.
Ele geçirilen hesapla neler yapılırsa hangi madde eklenir
Fail hesabı yalnızca gezip bırakmaz. Rehberdeki kişilere "acil para lazım, IBAN atıyorum" ya da "bu linke tıkla, ödeme yap" gibi mesajlar gider. Burada dolandırıcılık devreye girer. TCK 157 basit hâlinde bir yıldan beş yıla kadar hapis ve beşbin güne kadar adli para cezası öngörür. Ancak WhatsApp hesabı bir bilişim sistemi üzerinden işlenen bir araç olduğu için TCK 158/1-f uygulanır: üç yıldan on yıla kadar hapis, beşbin güne kadar adli para cezası ve (f) bendi gereği hapsin alt sınırı dört yıl, adli para cezası suçtan elde edilen menfaatin iki katından az olamaz. Üst sınır on yılı geçmediği için dava asliye ceza mahkemesinde görülür (5235 sayılı Kanun m. 11-12).
Yazışmalar okunduysa TCK 132/1 gündeme gelir: bir yıldan üç yıla kadar hapis, içerikler kayda alınmışsa ceza bir kat artırılır. Özel fotoğraflara bakılıp indirildiyse TCK 134/1 de tartışılır. Bunlar şikâyete bağlıdır (TCK 139); ayrıntı için haberleşmenin gizliliğini ihlal yazısına bakabilirsiniz.
Hesabın size kapatılması, yani sizi dışarıda bırakmak da TCK 244/2'deki "erişilmez kılma" fiilinin içinde sayılıp sayılmayacağı yönünde dosyada ileri sürülebilir. Bu fıkra altı aydan üç yıla kadar hapis öngörür. Hesabın bütününü silmek ya da yok etmek ayrıca bu fıkra kapsamında değerlendirilir. Hangi fıkranın seçileceği, failin amacına ve fiilin sonuçlarına bağlıdır.
Birden fazla suç oluşunca ceza nasıl belirlenir
Tek bir fiil birden fazla suçun şartlarını taşıyorsa TCK 44 uyarınca en ağır cezayı gerektiren suçtan ceza verilir. Hesaba girmek, ardından aynı hesapla birkaç kişiyi aldatmak ise tek fiil sayılmaz; her aldatma ayrı bir fiil olabilir. Aynı suç işleme kararının icrası kapsamında birden çok kişiye karşı dolandırıcılık yapılmışsa TCK 43'teki zincirleme suç hükmü işler ve ceza dörtte birinden dörtte üçüne kadar artırılabilir. Kaç ayrı mağdur olduğu ve ödemelerin tarih sırası bu yüzden önemlidir.
Varsayımsal bir örnek
Varsayımsal bir örnek düşünelim: bir kafe işletmecisinin hesabı gece yarısı el değiştiriyor ve sabaha kadar müşteri grubuna "kasa arızalandı, bu hesaba ödeme yapın" mesajı gidiyor. Üç müşteri para gönderiyor. Sabah işletmeci hem hesabını kaybetmiş hem de müşterilerine bilgi vermek zorunda. Burada ilk soru, kimin kod verdiği değil, hesabın ne zaman ve hangi cihazdan ele geçirildiği. İşletmecinin kendi telefonuna gelen kod mesajı, WhatsApp'ın "numaranız yeni bir cihazda kaydedildi" bildirimi ve müşterilere yapılan ilk uyarı yazısı dosyanın omurgasını kurar. Para alınan IBAN'ın sahibi ise soruşturmanın başlangıç noktası olur. Bu bir sonuç tahmini değildir; hangi unsurların tartılacağını gösteren bir örnektir.
Hesabı elinden alınan kişinin ilk saatlerde yapacakları
Sıra önemlidir. Önce WhatsApp'a girmeye çalışın; numaranızı yeniden doğrulayıp kayıt başlatırsanız kodla hesabı geri alabilirsiniz. Kod gelmiyorsa, iki adımlı doğrulama açıksa, WhatsApp destek formunu doldurun ve kayıtlı numarayı belirtin. Hesabı geri aldıktan sonra bağlı cihazlar listesine bakın, tanımadığınız oturumları kapatın ve iki adımlı doğrulamayı açın.
Delil için bunları kaydedin: size gelen kod mesajının ekran görüntüsü, hesabın ele geçirildiği saat, tanıdıklarınıza gönderilen mesajların görüntüsü ve hesabın sizin elinizden çıktığını gösteren uyarılar. Tanıdıklarınıza sosyal medyadan ve telefonla "hesabım ele geçirildi, para göndermeyin" diye haber verin; bu uyarının tarihi sizin lehinize bir kayıt olur. Para gönderen kişiler hemen kendi bankalarını aramalı; CMK 128/A uyarınca nitelikli dolandırıcılık şüphesinde banka, ödeme hizmeti sağlayıcısı ya da kripto varlık hizmet sağlayıcısı ilgili hesabı kırk sekiz saate kadar askıya alabilir. Askıya alma Cumhuriyet başsavcılığına bildirilir; hesap sahibi kaldırılması için başsavcılığa başvurabilir.
Şikâyet, süre ve mahkeme
Suç duyurusu Cumhuriyet başsavcılığına ya da kolluğa yazılı veya sözlü yapılır (CMK 158). TCK 243 şikâyete bağlı olmadığı için altı aylık şikâyet süresi aranmaz; ancak dava zamanaşımı işler. Bir yıla kadar hapis gerektiren suçlarda TCK 66/1-e uyarınca süre sekiz yıldır. 158/1-f için ceza üst sınırı on yıl olduğundan süre on beş yıldır (TCK 66/1-d). Şikâyete bağlı olan 132 ve 134 yönünden altı aylık şikâyet süresi (TCK 73) fiili ve failin kim olduğunu öğrendiğiniz günden başlar.
Hesap bir yurt dışı uygulamaya ait olduğundan kayıt temini zaman alır. Dilekçede ele geçirilen numarayı, o saatte hesabın hangi cihazda göründüğünü ve para gönderen kişilerin IBAN dekontlarını mutlaka belirtin. Suç duyurusunu nasıl yazacağınızı ayrıntılı görmek isterseniz bilişim suçu için suç duyurusu yazısı örnek verir. Para dolandırıcılıkla gittiyse hesabım hacklendi benden dolandırıcılık yapıldı yazısı sürecin diğer yönünü anlatıyor.
Hakkınızda şikâyet varsa
Bazen karşı taraf ters çıkar: hesabı sizde olan biri "kodu ben verdim, hesap benim" diyebilir. İfadeye çağrıldıysanız önce dosyanın ne içerdiğini öğrenin; müdafi dosyayı inceleyebilir. Susma hakkı meşrudur, kullanılması aleyhe delil sayılmaz. Mesajları silmek, telefonu sıfırlamak ya da hattı kapatmak durumu ağırlaştırır; bunları yapmayın. Dijital incelemeye gelen telefon raporuna itiraz imkânı için dijital inceleme raporuna itiraz yazısına bakın.
Aramak neden zaman kazandırır
Hesap ele geçirildiğinde para saatler içinde başka hesaplara aktarılır. Askıya alma, delil toplama ve ifade hazırlığı gibi adımlar bu yüzden ilk gün başlar. Durumunuzu anlatmak için iletişim sayfasındaki numaradan arayabilir ya da WhatsApp'tan yazabilirsiniz. Alanın diğer yazılarını ceza hukuku sayfasında bulabilirsiniz.
Sık sorulan sorular
Doğrulama kodunu kendi isteğimle verdim, sorumlu olur muyum?
Kodu aldatılarak verdiyseniz fail sizsiniz diye bir sonuç çıkmaz; sorumlu olan hesabı devralan kişidir. Hesabınızdan başkalarına yazıp para isteyen siz değilseniz sorumluluğunuz doğmaz. Ancak hesabın ele geçirildiğini ilk fark ettiğiniz anı ve kişileri uyardığınızı belgelemek ispat bakımından işinize yarar.
Hesabı geri aldım, suç duyurusunda bulunabilir miyim?
Bulunabilirsiniz. Hesabın geri alınması suçu ortadan kaldırmaz. TCK 243 resen soruşturulan bir suç olduğu için zamanaşımı dolmadan savcılığa başvurulabilir. Giriş bildirimlerini, ekran görüntülerini ve hesaptan giden mesajları kaydedip dilekçeye eklemeniz yeterlidir.
Hesabımdan tanıdıklarıma para istendi, onlar bana rücu edebilir mi?
Parayı siz istemediyseniz ve hesabın elinizden alındığı gösterilebiliyorsa sorumluluk hesabı ele geçirende kalır. Para gönderen kişiler mağdur sıfatıyla şikâyetçi olur. Bunun için hesabın ele geçirildiği tarihi ve kişileri ne zaman uyardığınızı gösteren kayıtlar önemlidir.
WhatsApp hesabına girmek ile mesajları okumak aynı suç mu?
Hayır. Hesaba girmek TCK 243'e, içeriği okumak ise TCK 132'ye girebilir. Tek fiille iki suç oluşmuşsa TCK 44 uyarınca ağır cezayı gerektiren suçtan ceza verilir. Hangi fiilin tek, hangisinin ayrı sayılacağı dosyada tartışılır.
Yurt dışından yapıldıysa soruşturma yapılır mı?
Başlatılır. Uygulama yurt dışında olduğundan kayıtlara ulaşmak zaman alır; giriş yapılan telefon numarası, kullanılan hat ve para akışı Türkiye'de izlenebilen bir iz bırakıyorsa dosya ilerler. Bu yüzden başvuruda ele geçirmeden önce size gelen kodun tarih ve saatini yazmak yararlıdır.
Dayanak mevzuat
- 5237 sayılı Türk Ceza Kanunu m. 43, 44, 66, 132, 134, 139, 157, 158, 243, 244
- 5271 sayılı Ceza Muhakemesi Kanunu m. 128/A, 158
- 5235 sayılı Kanun m. 11, 12
Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş yerine geçmez. Mevzuat ve uygulama değişebilir; yazının tarihine dikkat edin.