Hesabım Çalındı Ne Yapmalıyım? Instagram, WhatsApp, E-posta

Hesabım Çalındı Ne Yapmalıyım: Platforma Göre İlk Adımlar

İlk iş, hesabın bağlı olduğu e-posta ve telefon numarasının kontrolünü geri almaktır. Dolandırıcı çoğu zaman önce e-postayı ve telefon numarasını değiştirir; bu iki bilgi sizde kalırsa hesabı geri almak çok daha kolaydır.

Kurtarma işlemlerini, ele geçirildiğinden şüphelendiğiniz cihazdan değil, temiz bir cihazdan yapın. Telefonunuza bilmediğiniz bir uygulama yüklendiyse ya da uzaktan erişim izni verdiyseniz, önce o uygulamayı kaldırın.

Hesabınız Nasıl Ele Geçirilmiş Olabilir?

Hesapların çoğu şifrenin kırılmasıyla değil, kişinin kendisinin bir kodu veya bilgiyi vermesiyle ele geçirilir. En sık karşılaşılan yöntemler şunlardır:

• Tanıdık bir hesaptan gelen “yanlışlıkla sana kod gönderdim, iletir misin” mesajı
• Telif hakkı ihlali, mavi tik veya hesap doğrulama bahanesiyle gönderilen sahte giriş sayfası
• Kargo veya banka adına gönderilen SMS’teki bağlantı
• Başka bir sitede sızan şifrenin aynı şekilde kullanılması
• Telefonunuza “destek” adı altında kurdurulan uzaktan erişim uygulaması

Hangi yöntemle ele geçirildiğini tespit etmek, şikâyetinizde ve yeniden aynı tuzağa düşmemenizde önemlidir. Size gelen mesajları, bağlantıları ve kodun geldiği SMS’i silmeyin; bunlar failin izini süren delillerdir.

Yakınlarınızı Uyarın: Hesabınız Üzerinden Dolandırıcılık

Ele geçirilen hesaplar en çok, tanıdıklardan para istemek için kullanılır. Dolandırıcı, sizin ağzınızdan “acil durum”, “kartım bloke oldu” gibi mesajlar yazar ve yakınlarınızdan IBAN’a para göndermelerini ister.

Bu yüzden hesabı geri almaya çalışırken, aynı anda başka bir kanaldan yakınlarınıza haber verin: telefonla arayın, başka bir sosyal medya hesabınızdan duyuru yapın. Hesabınız üzerinden dolandırılan biri olursa, ona da hemen bankasını aramasını ve internetten dolandırılanların yapması gerekenleri uygulamasını söyleyin. Sizin şikâyetiniz ve onun şikâyeti aynı dosyada birleşerek faile ulaşmayı kolaylaştırır.

Şikâyet Nasıl Yapılır?

Şikâyetinizi Cumhuriyet başsavcılığına dilekçeyle veya kolluğa giderek yapabilirsiniz. Dilekçenizde hesabın adını ve bağlantısını, ele geçirildiğini fark ettiğiniz zamanı, hangi yöntemle ele geçirildiğini düşündüğünüzü ve hesabınız üzerinden yapılan işlemleri anlatın.

Savcılık, platformlardan hesaba giriş yapılan IP adreslerini ve cihaz bilgilerini isteyebilir; IP adresi üzerinden internet servis sağlayıcısından abone bilgisi alınır. Yurt dışındaki platformlardan bilgi alınması zaman alır ve her zaman sonuç vermez. Şikâyetinize, hesabınızın bağlı olduğu e-posta ve telefon numarasını, platformdan gelen “yeni giriş” ve “e-posta değiştirildi” bildirimlerinin ekran görüntülerini ekleyin; bu bildirimler genellikle ele geçirme anını ve kullanılan cihazı gösterir.

Ele geçirilen hesapla size veya başkalarına hakaret edildiyse ya da özel fotoğraflarınız kullanıldıysa, bu fiiller ayrı suçlardır; özel fotoğraflarla şantaj ve sahte hesaptan hakaret yazılarında bunları ayrıca anlattım.

Hesabı Ele Geçirenin Alacağı Ceza

Hesabı ele geçirmek, birden fazla suçu bir arada oluşturabilir. Ceza, failin hesaba girmekle mi kaldığına, yoksa verileri değiştirip hesabı kullanarak başka suçlar mı işlediğine göre belirlenir. Hesaba izinsiz girmek TCK 243/1’e göre suçtur:

TCK 243/1: (1) Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir.

DİKKAT: Kanun metinleri https://mevzuat.gov.tr/ adresinden alınmaktadır.

Fail şifrenizi değiştirdi, mesajlarınızı sildi veya hesaba kendi verilerini yerleştirdiyse bu, olaya göre verileri değiştirme suçu (TCK 244/2) ya da sisteme girme sonucunda verilerin değişmesi (TCK 243/3: 6 ay – 2 yıl) olarak değerlendirilir:

TCK 244/2: (2) Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.

Hesabınız üzerinden yakınlarınızdan para alındıysa fail ayrıca dolandırıcılıktan yargılanır; bilişim sistemi aldatmanın aracı olduğu için bu çoğu zaman 4 ile 10 yıl hapis gerektiren nitelikli dolandırıcılıktır; özel mesajlarınızı veya fotoğraflarınızı yaydıysa özel hayatın gizliliğini ihlal ve kişisel verileri yayma suçları gündeme gelir. Kişisel verileri hukuka aykırı olarak ele geçirmek veya yaymak 2 yıldan 4 yıla kadar hapis gerektirir. Banka veya kredi kartınız kullanıldıysa, nitelikli dolandırıcılık yerine ya da onunla birlikte banka kartlarının kötüye kullanılması suçu tartışılır.

Banka Hesabım veya Kartım Ele Geçirildiyse

Banka hesabınız veya kartınız ele geçirildiyse ilk iş bankanın müşteri hattını arayıp erişimi ve kartları kapattırmaktır; ardından izinsiz işlemlere yazılı olarak itiraz edin. Bankalar şüpheli işlemi 48 saate kadar askıya alabilir (CMK 128/A); ne kadar erken bildirirseniz paranın yakalanma ihtimali o kadar artar.

Kartınızın izniniz olmadan kullanılması, Türk Ceza Kanunu’nda ayrı bir suçtur ve 3 yıldan 6 yıla kadar hapis gerektirir. Bu suçta da askıya alınan hesaptaki paraya hâkim kararıyla, acele hâllerde savcının yazılı emriyle el konulabilir (CMK 128/A/4). Doğrulama kodunu siz vermediyseniz, bankanın sorumluluğu güçlü biçimde tartışılır; bunu bankaya yazılı itirazınızda açıkça belirtin.

Hesabımı Ele Geçiren Tanıdığım Biriyse

Hesabı ele geçiren kişi eski bir eş, sevgili veya aile üyesiyse, ceza şikâyetinin yanında koruma tedbirleri de gündeme gelir. Eski partnerin şifrenizi bildiği için hesabınıza girmesi de hukuka aykırı giriştir; şifreyi daha önce sizin vermiş olmanız, bugün izinsiz girmesine rıza gösterdiğiniz anlamına gelmez.

Bu kişiler hesabınızı çoğu zaman sizi izlemek, mesajlarınızı okumak veya sizi başkalarına kötülemek için kullanır. Bu davranışlar ısrarlı takip, haberleşmenin gizliliğini ihlal veya özel hayatın gizliliğini ihlal suçlarını da oluşturabilir. Şiddet veya ciddi bir tehdit varsa 6284 sayılı Kanun kapsamında uzaklaştırma ve iletişim kurma yasağı istenebilir.

Hesabınızla Suç İşlendiyse: Sizin Sorumluluğunuz

Hesabınız sizin elinizde değilken işlenen fiillerden siz sorumlu tutulmazsınız; ama bunu göstermeniz gerekir. Ele geçirilen bir hesap, başka bir dolandırıcılık dosyasında sizin adınızın şüpheli olarak geçmesine yol açabilir.

Bu nedenle şikâyetinizi gecikmeden yapın ve şikâyet tarihini belgeleyin. Platforma yaptığınız kurtarma başvuruları, yakınlarınıza yaptığınız uyarılar ve bankaya yaptığınız bildirimler, savcılığa “hesap o tarihte benim kontrolümde değildi” diyebilmenizin delilleridir. Hesabınız üzerinden bir suç nedeniyle ifadeye çağrılırsanız, bu belgelerle birlikte gidin; savcılık ifadesine hazırlık için ayrı yazıma bakabilirsiniz.

Hesabınızı Tekrar Kaybetmemek İçin

Hesabı geri aldıktan sonra, aynı kişinin tekrar girmesini önleyecek önlemleri hemen alın. İki adımlı doğrulamayı SMS yerine mümkünse bir doğrulama uygulamasıyla açın, hesaba bağlı e-posta ve telefonu kontrol edin, açık oturumları ve bağlı uygulamaları kapatın.

Aynı şifreyi birden fazla sitede kullanıyorsanız hepsini değiştirin. Size gelen hiçbir doğrulama kodunu, kim isterse istesin başkasıyla paylaşmayın; bankalar, platformlar ve kamu kurumları sizden kod istemez.

Yaşanmış Olaydan

Geçen yıl yanıma gelen bir öğretmenin Instagram hesabı, bir arkadaşının hesabından gelen “yanlışlıkla sana kod gönderdim” mesajına cevap vermesiyle ele geçirilmişti. Dolandırıcı aynı gece öğretmenin hesabından onlarca kişiye “kartım bloke oldu, acil borç lazım” yazmış; üç velisi ve iki arkadaşı, toplamda azımsanmayacak bir parayı bir IBAN’a göndermişti.

Ertesi sabah önce platformun kurtarma akışıyla hesabı geri aldık, sonra savcılığa öğretmenin kendi şikâyetini ve para gönderen beş kişinin şikâyetlerini aynı gün verdik. Şikâyetlere platformdan gelen “e-posta adresi değiştirildi” bildiriminin ekran görüntüsünü ve dolandırıcının yazdığı mesajları ekledik. Paranın gittiği IBAN’ın sahibi kısa sürede tespit edildi.

Hesap sahibi, hesabını sosyal medyada tanıştığı birine aylık ücret karşılığında kiraladığını söyledi; hakkında soruşturma sürüyor, hesaptaki küçük bir bakiyeye de el konuldu. Hesabı ele geçiren asıl kişiye ise henüz ulaşılamadı. Ders şu: hesap çalındığında ilk saatlerde yakınları uyarmak, zararı hesabın kendisinden daha çok sınırlar.