Facebook/Instagram Hesabı Çalmak Suç mu?
Sosyal medya hesabı çalmak, günümüzün en yaygın siber suç türlerinden biridir. Bu eylem Türk Ceza Kanunu’nda birden fazla suç tipini içerir ve ciddi cezai yaptırımları beraberinde getirir. Dijital kimlik hırsızlığından kişisel verilerin ihlali ye kadar uzanan geniş bir suç yelpazesi oluşturur.
Hukuki Çerçeve ve İlgili Suç Tipleri
1. Bilişim Sistemine Girme Suçu (TCK m. 243)
(1) Bir bilişim sistemine, hukuka aykırı olarak giren veya orada kalmayı sürdüren kişi, bir yıla kadar hapis veya adlî para cezası ile cezalandırılır.
(2) Yukarıdaki fıkraya göre cezalandırılacak fiillerin bedeli karşılığında ya da bu suçları işlemek için kullanılan araçları sağlamak suretiyle işlenmesi halinde, altı aydan iki yıla kadar hapis cezası verilir.
Bu suçun unsurları:
- Hukuka aykırı giriş: Yetkisi olmadan sisteme erişim
- Bilişim sistemi: Sosyal medya hesapları da dahil dijital platformlar
- Orada kalma: Girişten sonra sistemde faaliyet gösterme
2. Sistemi Engelleme, Bozma, Verileri Yok Etme/Değiştirme (TCK m. 244)
(1) Bir bilişim sisteminin işleyişini engelleyen, bozan, sisteme girilen verileri yok eden veya değiştiren, erişimi güçleştiren veya imkânsız kılan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.
(2) Yukarıdaki fıkraya göre cezalandırılacak fiillerin bedeli karşılığında ya da bu suçları işlemek için kullanılan araçları sağlamak suretiyle işlenmesi halinde, üç yıldan yedi yıla kadar hapis cezası verilir.
Bu kapsamda değerlendirilen eylemler:
- Şifre değiştirme: Hesap sahibinin erişimini engelleme
- Profil bilgileri değiştirme: Ad, fotoğraf, bio değiştirme
- İçerik silme: Fotoğraf, video, gönderi silme
- Yeni içerik paylaşma: Sahte paylaşımlar yapma
- Mesaj silme/değiştirme: Özel mesajları manipüle etme
İlgili Diğer Suç Tipleri
1. Haberleşmenin Gizliliğini İhlal (TCK m. 132)
(1) Kişiler arasındaki haberleşmenin gizliliğini ihlal eden kişi, altı aydan iki yıla kadar hapis veya adlî para cezası ile cezalandırılır.
(2) Haberleşmenin içeriğini açıklayan kişi, bir yıldan üç yıla kadar hapis cezası ile cezalandırılır.
Sosyal medya hesabı çalındığında gerçekleşen ihlaller:
- Özel mesajları okuma
- DM (Direct Message) içeriklerine erişim
- Grup sohbetlerini görüntüleme
- Video aramaları kaydetme
2. Özel Hayatın Gizliliğini İhlal (TCK m. 134)
(1) Kişilerin özel hayatının gizliliğini ihlal eden kimse, altı aydan iki yıla kadar hapis veya adlî para cezası ile cezalandırılır.
(2) Kişilerin özel hayatına ilişkin görüntü veya sesleri kayda alan kimse de yukarıdaki fıkraya göre cezalandırılır.
(3) Bu fiillerin basın ve yayın yoluyla işlenmesi halinde, verilecek ceza yarı oranında artırılır.
3. Kişisel Verileri Hukuka Aykırı Olarak Verme/Ele Geçirme (TCK m. 135-136)
- TCK m. 135: Kişisel verilerin kaydedilmesi (2-4 yıl hapis)
- TCK m. 136: Kişisel verilerin hukuka aykırı ele geçirilmesi (1-4 yıl hapis)
- TCK m. 138: Verileri yok etmeme (1-2 yıl hapis)
Sosyal Medya Hesabı Çalmanın Yaygın Yöntemleri
1. Teknik Yöntemler
- Phishing: Sahte giriş sayfaları oluşturma
- Brute Force: Şifre kırma saldırıları
- Keylogger: Tuş vuruşlarını kaydetme
- Social Engineering: Sosyal mühendislik teknikleri
- Sim Swapping: Telefon numarasını ele geçirme
2. Sosyal Mühendislik Yöntemleri
- Güvenlik sorularını tahmin etme: Kişisel bilgilerden yararlanma
- Şifre ipuçlarından yararlanma: Doğum tarihi, pet isimleri
- Yakın çevreden bilgi toplama: Aile, arkadaşlardan veri elde etme
- Platform açıklarından yararlanma: Güvenlik zafiyetlerini kullanma
Ceza ve Yaptırımlar
- TCK m. 243: 1 yıla kadar hapis veya adli para cezası
- TCK m. 244: 1-5 yıl hapis (nitelikli hallerde 3-7 yıl)
- TCK m. 132: 6 ay – 2 yıl hapis veya adli para cezası
- TCK m. 134: 6 ay – 2 yıl hapis veya adli para cezası
- KVKK İhlali: İdari para cezası (5.000 TL – 1.000.000 TL)
Nitelikli Haller ve Ceza Artırımı
- Ticari amaç: Bedel karşılığında işleme (TCK m. 244/2)
- Araç sağlama: Suça yardım eden araçları temin etme
- Yaygın etki: Çok sayıda kişiye zarar verme
- Özel hayat ihlali: Mahrem içeriklerin yayılması
İçtima ve Birden Fazla Suç Durumu
Gerçek İçtima (Ayrı Cezalar)
Sosyal medya hesabı çalma genellikle birden fazla suç içerir:
- Bilişim sistemine girme + Sistemi engelleme
- Haberleşme gizliliği + Özel hayat ihlali
- Kişisel veri ihlali + Veri yok etme
- Her suçtan ayrı ceza verilir
Devam Suçu
- Sürekli erişim: Hesapta kalma süreci
- Aralıklı kullanım: Farklı zamanlarda giriş yapma
- Tek ceza: Devam suçu olarak değerlendirilir
Şikayet ve Takip Süreci
1. Şikayete Bağlı Suçlar
- TCK m. 132 (Haberleşme gizliliği): Şikayete bağlı
- TCK m. 134 (Özel hayat): Şikayete bağlı
- TCK m. 135-138 (Kişisel veri): Şikayete bağlı
- Şikayet süresi: 6 ay (suçu öğrenme tarihinden)
2. Re’sen Takip Edilen Suçlar
- TCK m. 243 (Bilişim sistemine girme): Re’sen takip
- TCK m. 244 (Sistemi engelleme): Re’sen takip
- Şikayet aranmaz
Korunma Yöntemleri ve Önlemler
1. Güvenlik Tedbirleri
- Güçlü şifre: Karmaşık ve uzun şifreler
- İki faktörlü doğrulama: SMS, app veya email doğrulaması
- Düzenli şifre değişikliği: Belirli aralıklarla güncelleme
- Güvenlik sorularını gizleme: Kişisel bilgileri koruma
- Oturum kontrolü: Aktif oturumları kontrol etme
2. Farkındalık ve Eğitim
- Phishing farkındalığı: Sahte linkleri tanıma
- Sosyal mühendislik: Manipülasyon tekniklerini bilme
- Platform güvenlik ayarları: Gizlilik seçeneklerini kullanma
- Güncel tutma: Uygulamaları ve işletim sistemini güncelleme
Hesap Çalındığında Yapılacaklar
1. Acil Müdahale
- Platformu bilgilendirme: Hesap çalındı raporu
- Şifre sıfırlama: Email veya telefon ile erişim alma
- Diğer hesapları kontrol: Aynı şifre kullanılan diğer hesaplar
- İletişim ağını uyarma: Arkadaş ve takipçileri bilgilendirme
2. Hukuki Süreç
- Suç duyurusu: Cumhuriyet Savcılığı’na başvuru
- Siber Suçlar Şube: Uzman birimlerle iletişim
- Delil toplama: Ekran görüntüleri, log kayıtları
- Tazminat davası: Maddi/manevi zarar talebi
Platform Bazlı Özel Durumlar
1. Facebook/Meta
- Business hesapları: Ticari zarar riski
- Reklam hesapları: Mali kayıp potansiyeli
- Sayfa yönetimi: Kurumsal itibar zararı
2. Instagram
- Influencer hesapları: Gelir kaybı
- Marka işbirlikleri: Sözleşme ihlalleri
- Story arşivi: Özel anıların kaybı
3. Twitter/X
- Verified hesaplar: Kimlik doğrulama riski
- Profesyonel ağlar: İş ilişkileri zararı
- Siyasi içerik: Manipülasyon riski
Pratik Uygulama Örnekleri
Örnek 1 – Basit Hesap Hırsızlığı
Olay: Mehmet, eski sevgilisi Ayşe’nin Instagram şifresini tahmin ederek hesabına girer, fotoğraflarına bakar.
Hukuki Durum: TCK m. 243 (Bilişim sistemine girme) – 1 yıla kadar hapis
Şikayet: Re’sen takip edilir, şikayet aranmaz
Örnek 2 – Ağırlaştırılmış Hesap Hırsızlığı
Olay: Hasan, iş arkadaşının hesabını çalar, şifreyi değiştirir, özel mesajları okur ve mahrem fotoğrafları paylaşır.
Hukuki Durum:
• TCK m. 244 (Sistemi engelleme) – 1-5 yıl hapis
• TCK m. 132 (Haberleşme gizliliği) – 6 ay-2 yıl hapis
• TCK m. 134 (Özel hayat) – 6 ay-2 yıl hapis
Toplam: Birden fazla suçtan ayrı cezalar
Örnek 3 – Ticari Amaçlı Hesap Çalma
Olay: Organize bir grup, influencer hesaplarını çalarak reklamlarda kullanır ve para kazanır.
Hukuki Durum: TCK m. 244/2 (Nitelikli hal) – 3-7 yıl hapis + Dolandırıcılık
Ek sonuçlar: Suç örgütü, KVKK ihlali
Güncel Hukuki Gelişmeler
1. Dijital Hizmetler Kanunu
- Platform sorumlulukları: Güvenlik önlemleri alma yükümlülüğü
- Bildirim sistemleri: Hızlı müdahale mekanizmaları
- İdari para cezaları: Platformlara yönelik yaptırımlar
2. KVKK Uygulamaları
- Kişisel veri güvenliği: Teknik/idari tedbirler
- Veri ihlali bildirimleri: 72 saat kuralı
- Veri sorumlusu yükümlülükleri: Platformların sorumlulukları
Mağdur Hakları ve Tazminat
1. Maddi Tazminat
- Ticari kayıplar: Reklam geliri kaybı, iş fırsatları
- Hesap kurtarma masrafları: Teknik danışmanlık ücretleri
- Güvenlik önlemleri: Ek güvenlik yazılımı masrafları
2. Manevi Tazminat
- Kişilik hakları ihlali: Özel hayatın açığa çıkması
- İtibar zararı: Sosyal/mesleki prestij kaybı
- Psikolojik zarar: Stres, endişe, güvensizlik
3. Ceza Davası ile Birlikte Açılacak Davalar
- Haksız fiil tazminatı: TMK m. 58, TBK m. 49
- Kişilik hakkı ihlali: TMK m. 24
- KVKK tazminatı: Veri güvenliği ihlali