Başkasının Facebook, E-posta, İnstagram Şifresini Kırmak (Ele Geçirmek) Suç mu?

Sabah telefonunuzu açtığınızda hesabınıza giremediğinizi fark edersiniz. Şifreniz çalışmaz, kurtarma e-postası değiştirilmiştir, belki de arkadaşlarınıza sizin adınıza mesajlar gitmeye başlamıştır. İlk tepki genellikle utanç ve panik karışımıdır; sonra da bunun gerçekten bir suç olup olmadığı, şikayet etmenin bir işe yarayıp yaramayacağı sorulur.

Sık Karşılaşılan Durumlar

Yaygın bir yanılgı, eşinin ya da yakınının hesabına girmenin suç sayılmayacağıdır. Kanun akrabalık ilişkisine göre bir ayrım yapmaz; rıza olmadan yapılan erişim yine suçtur. Eşler arasındaki dosyalarda bu fiil çoğu zaman haberleşmenin gizliliğini ihlal suçuyla birlikte gündeme gelir ve delil olarak kullanılmak istenen içerik, kullananın kendisini de şüpheli konumuna sokabilir.

Bir diğer yanılgı, şifreyi bilerek girmenin suç olmadığıdır. Şifrenin bir şekilde öğrenilmiş olması erişimi hukuka uygun hale getirmez; belirleyici olan hak sahibinin rızasıdır. TCK m.243, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren ya da orada kalmaya devam eden kişiyi cezalandırır.

Hesaptaki verilerin bozulması, silinmesi, değiştirilmesi ya da başka bir yere gönderilmesi halinde ise ayrıca TCK m.244 kapsamındaki suç oluşur. Hesabı ele geçiren kişinin buradan para istemesi halinde ise ayrıca nitelikli dolandırıcılık gündeme gelir.

Sık karşılaşılan bir başka durum, mağdurun failin hesabına karşılık girmeye çalışmasıdır. Bu girişim mağduru da fail konumuna sokar ve dosyadaki konumunu tamamen değiştirir; kendi hesabını geri almak için yapılmış olması da sonucu değiştirmez, çünkü belirleyici olan hak sahibinin rızasıdır. Banka ve kart bilgileri de ele geçirilmişse süreç ayrıca işler: bu durumda banka bilişim sistemleri kullanılarak işlenen hırsızlık ya da nitelikli dolandırıcılık gündeme gelir ve bankaya derhal bildirim yapılarak kartın bloke edilmesi gerekir.

Bu yazıda başkasının hesabına izinsiz girmenin kanundaki karşılığını, şifre değiştirmenin suçu nasıl ağırlaştırdığını, failin nasıl tespit edildiğini, şikayeti nereye yapmanız gerektiğini, hangi delilleri saklamanız gerektiğini ve hesabınızı geri almak için atmanız gereken adımları anlatıyoruz.

Başkasının Hesabına Girmek Suç mudur

Türk Ceza Kanunu, bilişim sistemine hukuka aykırı olarak giren ve orada kalmaya devam eden kişiyi cezalandırır. Burada aranan tek şey izinsiz erişimdir; sistemde herhangi bir zarar verilmesi ya da veri kopyalanması şart değildir. Yani birinin sosyal medya hesabına şifresini ele geçirerek girmek, hiçbir şeye dokunulmasa bile başlı başına suçtur.

Fiilin bir bedel karşılığı yararlanılabilen sistemler bakımından işlenmesi ya da erişim sonucunda verilerin yok olması veya değişmesi halinde ceza ağırlaşır. Uygulamada en sık karşılaşılan durum budur: fail hesaba girmekle kalmaz, şifreyi ve kurtarma bilgilerini değiştirerek asıl sahibinin erişimini engeller.

Şifre değiştirilerek kişinin kendi hesabına erişiminin engellenmesi, sistemin işleyişini engelleme ve verileri değiştirme kapsamında ayrıca değerlendirilir. Bu nedenle olay çoğu zaman tek bir suç değil, birden fazla suçun bir arada işlenmesi biçiminde ortaya çıkar ve ceza buna göre belirlenir.

Hesabın ele geçirildikten sonra ne amaçla kullanıldığı da ayrı suçlar doğurabilir. Kişinin adına mesaj atılarak yakınlarından para istenmesi dolandırıcılık, özel yazışmaların paylaşılması ise haberleşmenin gizliliğini ihlal suçunu oluşturabilir.

Failin Tespiti Nasıl Yapılır

Bu dosyalarda failin bulunmasını sağlayan şey bağlantı kayıtlarıdır. Hesaba hangi tarih ve saatte, hangi bağlantı adresi üzerinden girildiği tespit edilebildiğinde, o adresin hangi aboneye tahsis edildiği ilgili operatörden sorulur ve zincir buradan ilerler.

Bu tespitin yapılabilmesi için savcılık talebi ve çoğu halde hâkim kararı gerekir. Kişinin kendi başına bu kayıtlara ulaşması mümkün değildir; bu nedenle şikayet olmadan sürecin başlaması beklenemez.

Burada zaman en kritik unsurdur. Bağlantı ve işlem kayıtları, mevzuatın öngördüğü süreler boyunca saklanır ve bu süre dolduktan sonra silinir. Şikayetin geç yapılması, kayıtların artık temin edilememesi anlamına gelebilir; dosyanın faili bulunamadan kapanmasının en sık sebebi budur.

Platformların yurt dışında bulunması süreci uzatabilir ancak imkansız kılmaz. Adli makamlar arasındaki yazışmalar zaman alır; bu nedenle mağdurun kendi elindeki kayıtları eksiksiz sunması soruşturmanın hızını doğrudan etkiler. Hesaba giriş bildirimleri, şifre değişikliği e-postaları, oturum açılan cihaz ve konum kayıtları ile ekran görüntüleri bu kapsamdadır. Bu kayıtların çoğu platformun güvenlik ayarları bölümünden indirilebilir ve zamanla silindiği için ilk günlerde alınması gerekir.

Şikayet Nasıl Yapılır ve Hangi Deliller Toplanmalı

Şikayet, bulunduğunuz yerdeki Cumhuriyet başsavcılığına dilekçeyle ya da en yakın karakola başvurarak yapılır. Bilişim suçlarıyla ilgilenen birimler bulunduğundan, başvurunun konusunun açıkça belirtilmesi dosyanın doğru birime yönlendirilmesini sağlar.

Dilekçede hesabın hangi platforma ait olduğu, ne zaman erişimin kaybedildiği, o sırada gelen bildirimler ve varsa failin kimliğine ilişkin şüpheler açıkça yazılmalıdır. Hesabın kullanıcı adı ve varsa bağlantı adresi de eklenmelidir.

Delil tarafında en değerli materyal, platformun kendi gönderdiği güvenlik bildirimleridir. Yeni cihazdan giriş yapıldı, şifreniz değiştirildi ya da kurtarma e-postanız güncellendi şeklindeki bildirimler tarih ve saat bilgisi taşır ve olayın zamanını kesinleştirir. Bu e-postaların silinmemesi çok önemlidir.

Hesap ele geçirildikten sonra sizin adınıza atılan mesajların ekran görüntüleri, mağdur olan üçüncü kişilerin beyanları ve varsa para talep edilen yazışmalar da dosyaya eklenmelidir. Siber olaylara ilişkin genel bilgilendirme için Ulusal Siber Olaylara Müdahale Merkezi sayfasına, kişisel verilerin korunmasına ilişkin başvuru yolları için ise Kişisel Verileri Koruma Kurumu sayfasına bakabilirsiniz.

Hesabınızı Geri Almak İçin Ne Yapmalısınız

Ceza soruşturması ile hesabın geri alınması iki ayrı süreçtir. Şikayet, failin cezalandırılmasını sağlar; hesabın kurtarılması ise platformun kendi kurtarma prosedürüyle yürür. Bu nedenle ikisi eş zamanlı yürütülmelidir.

Platformların hesap kurtarma formlarında kimlik doğrulaması istenir. Hesabın gerçekten size ait olduğunu gösteren eski cihaz kayıtları, kayıtlı e-posta adresi, hesabın açılış tarihi ve varsa doğrulanmış telefon numarası bu aşamada işe yarar.

Bağlantılı diğer hesapların da korunması gerekir. Ele geçirilen bir e-posta hesabı, ona bağlı bütün uygulamaların kapısını açar. Bu nedenle önce e-posta hesabının güvenliği sağlanmalı, ardından diğer hesapların şifreleri değiştirilmeli ve iki aşamalı doğrulama etkinleştirilmelidir.

Hesap Nasıl Ele Geçiriliyor

Uygulamada en sık karşılaşılan yöntem, kullanıcının kendisinin farkında olmadan bilgi vermesidir. Sahte bir giriş sayfasına yönlendiren bağlantılar, hediye ve kampanya vaadiyle gönderilen mesajlar ya da tanıdık birinden geliyormuş gibi görünen bir dosya, kullanıcı adı ve şifrenin ele geçirilmesini sağlar. Bu yöntemde teknik bir zorlama yoktur; kişinin güveni kullanılır ve bu durum suçun oluşmasını engellemez.

İkinci yaygın yöntem, doğrulama kodunun istenmesidir. Fail, kendini müşteri hizmetleri ya da tanıdık biri olarak tanıtarak telefonunuza gelen kodu ister. Bu kod paylaşıldığı anda iki aşamalı doğrulama devre dışı kalır ve hesap el değiştirir. Hiçbir kurum ya da platform, size gelen doğrulama kodunu telefonda veya mesajla talep etmez; bu talebin kendisi tek başına dolandırıcılık göstergesidir.

Üçüncü yöntem, aynı şifrenin birden fazla yerde kullanılmasıdır. Herhangi bir sitede yaşanan veri sızıntısı sonrası ele geçen kullanıcı adı ve şifre çiftleri, başka platformlarda denenir. Bu nedenle sızıntı yaşanan bir hizmette kullanılan şifrenin başka hesaplarda da kullanılıyor olması, tüm hesapların risk altına girmesine yol açar.

Ceza Davası Sürerken Tazminat İstenebilir mi

Ceza soruşturması failin cezalandırılmasını hedefler; uğradığınız maddi ve manevi zararın karşılanması ise ayrı bir taleptir. Hesabın ele geçirilmesi nedeniyle ticari faaliyetiniz kesintiye uğradıysa, adınıza yapılan paylaşımlar itibarınızı zedelediyse ya da yakınlarınızdan para alınmışsa, bu zararların tazmini hukuk mahkemesinde istenebilir.

Ceza dosyasına katılan sıfatıyla dahil olmak da mümkündür. Katılan olarak dosyayı takip etmek, delillere erişim ve talepte bulunma imkanı sağlar; ayrıca kararın tebliğ edilmesini ve kanun yoluna başvurulabilmesini mümkün kılar. Katılma talebinin duruşma aşamasında açıkça yapılması gerekir.

Zararın belgelenmesi bu aşamada belirleyicidir. Ticari hesabın kapalı kaldığı süreye ilişkin kayıtlar, iptal edilen siparişler, yakınlarının fail tarafından kandırılarak yaptığı ödemelere ilişkin dekontlar ve varsa psikolojik destek alındığını gösteren belgeler, talebin somut dayanağını oluşturur.

Son olarak, hesabın kurtarılmasından sonra güvenliğin kalıcı hale getirilmesi gerekir. Tüm oturumların sonlandırılması, bağlı üçüncü taraf uygulamaların erişim izinlerinin gözden geçirilmesi ve iki aşamalı doğrulamanın kısa mesaj yerine kimlik doğrulama uygulaması üzerinden kurulması, aynı olayın tekrarlanmasını büyük ölçüde önler. Bu adımlar atılmadığında, fail kayıtlı kurtarma bilgileri üzerinden hesaba yeniden erişebilir ve süreç baştan başlar.

Avukat Değerlendirmesi ve Sonuç

Hesap ele geçirme dosyalarında sonucu belirleyen şey, şikayetin ne kadar hızlı yapıldığı ve elde hangi kayıtların bulunduğudur. Bağlantı kayıtlarının saklanma süresi sınırlı olduğundan, olayın üzerinden geçen her hafta failin tespit edilme ihtimalini azaltır.

Bu nedenle yapılacak ilk iş, platformdan gelen güvenlik bildirimlerini silmeden saklamak ve aynı gün şikayette bulunmaktır. Dilekçede bağlantı kayıtlarının ilgili platformdan ve operatörden istenmesi talebinin açıkça yer alması, soruşturmanın doğru yönde başlamasını sağlar. Aynı dilekçede, hesabın kullanıldığı dönemde gerçekleştirilen işlemlerin de tespiti istendiğinde, failin başka mağdurları bulunup bulunmadığı ortaya çıkabilir ve dosyalar birleştirilerek soruşturma güçlenir.

Ceza Hukuku alanındaki deneyimimizle, sosyal medya veya e-posta hesabınız ele geçirildiyse ya da adınıza mesajlar gönderildiyse, sürecinizi değerlendirmemiz için iletişim sayfamızdan bize ulaşabilirsiniz.

SIKÇA SORULAN SORULAR

İLGİLİ YAZILAR