"Hakkınızda Şikayet Var" Mesajı: Tıkladıysanız Ne Olur?

Kısa Cevap

“Hakkınızda şikayet var, bakın ne yazmışlar” içerikli mesaj ve ardından gelen bağlantı, bilinen bir hesap ele geçirme yöntemidir. Amaç çoğu zaman doğrudan para almak değil, önce hesabınızı almaktır.

Bağlantıya tıklayıp giriş bilgilerinizi yazdıysanız ortada tek suç yoktur: hesabınıza girilmesi ayrı, hileyle kandırılmanız ayrı, verilerinizin ele geçirilmesi ayrı suçlardır.

Bu yazının asıl konusu, hakkında en az bilgi bulunan kısımdır: hesabınız ele geçirildikten sonra sizin hesabınızdan tanıdıklarınıza aynı mesaj gider ve bir kısmı dolandırılır. O noktada siz hem mağdur hem de görünürde failsiniz.

Bu Durumda mısınız?

• Tanıdığınız birinden “hakkınızda şikayet var” mesajı ve bir bağlantı geldi.
• Bağlantıya tıkladınız, açılan sayfaya kullanıcı adı ve şifrenizi yazdınız.
• Hesabınıza giremiyorsunuz, e-posta ve telefon bilgisi değiştirilmiş.
• Sizin hesabınızdan arkadaşlarınıza mesaj gitmiş, biri para göndermiş ve sizi arıyor.

Kalıp Neden İşe Yarıyor?

Mesaj üç şeyi aynı anda yapar: tanıdığınız bir hesaptan gelir (güven), hakkınızda bir suçlama olduğunu söyler (korku) ve hemen bakmanızı ister (aciliyet). Çoğu örnekte bilinen bir şikâyet platformunun adı ve arayüzü taklit edilir; gönderilen ekran görüntüleri sahtedir.

Açılan sayfa, taklit edilen platformun giriş ekranına benzer. Oraya yazdığınız bilgiler doğrudan saldırgana gider. Doğrulama kodu istendiyse ve paylaştıysanız, iki adımlı doğrulama da aşılmış olur.

Tıkladınız ve Bilgilerinizi Yazdınız: Hangi Suçlar İşlendi?

Burada tek bir suç değil, birden fazla suç gündeme gelir. Bu ayrım şikâyet dilekçesinde önemlidir; eksik nitelendirme dosyanın kapsamını daraltır.

1. Bilişim sistemine girme

Hesabınıza girilmesi başlı başına suçtur (TCK m.243):

Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir.

Aynı maddenin üçüncü fıkrası, bu fiil nedeniyle sistemdeki veriler yok olur veya değişirse cezanın altı aydan iki yıla kadar hapis olacağını düzenler. Hesabınızın e-postası, telefonu veya şifresi değiştirildiyse bu fıkra gündeme gelir.

2. Hesaptan mesaj gönderme: TCK m.244/2

Hesaba yalnızca girilmesi ile ele geçirilen hesaptan yeni mesajlar gönderilmesi aynı fiil değildir. Güncel TCK m.244/2, sisteme veri yerleştirmeyi ve var olan verileri başka yere göndermeyi ayrıca cezalandırır:

(2) Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.

Yargıtay 11. Ceza Dairesi, ele geçirilen Facebook hesabından yazışma yapılmasını doğrudan bu fıkra kapsamında değerlendirmiştir:

Sanığın başkasına ait facebook hesabına rıza dışı erişim sağlayarak, bu hesaptan yazışma yapması şeklindeki eyleminin, 5237 sayılı Kanun’un 244 üncü maddesinin ikinci fıkrasındaki bilişim sistemine veri yerleştirme suçunu oluşturduğu gözetilmeden, suç vasfında yanılgıya düşülerek, yazılı şekilde mahkûmiyet hükmü kurulması hukuka aykırı bulunmuştur

(Yargıtay 11. Ceza Dairesi, E.2021/32777, K.2024/7129, 22.05.2024 — TCK m.244 yönünden bozma)

Kararda, aynı hesap üzerinden hesaptaki bir kişiden para istenip transfer sağlanmasına ilişkin nitelikli dolandırıcılık mahkûmiyeti ise onanmıştır. Böylece hesaba erişme, hesaptan mesaj gönderme ve hileyle para sağlama eylemlerinin somut olaya göre farklı suç tipleri altında ayrı ayrı incelenebileceği görülür.

3. Nitelikli dolandırıcılık

Para veya menfaat elde edildiyse, olay basit dolandırıcılık değil nitelikli hâldir. Kanun, dolandırıcılığın hangi hâllerde ağırlaştığını sayar (TCK m.158):

f) Bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle,

Bu bendin varlığı iki pratik sonuç doğurur: ceza belirgin biçimde ağırdır ve nitelikli dolandırıcılık uzlaştırmaya tabi değildir. Yani “anlaşalım, parayı geri versin” yolu bu hâlde kapalıdır.

4. Kişisel verilerin ele geçirilmesi

Hesabınızdaki bilgilere erişilmesi ayrıca değerlendirilir (TCK m.136):

Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.

5. Kart bilgisi verdiyseniz

Sahte sayfaya kart numarası, son kullanma tarihi veya CVV yazdıysanız Türk Ceza Kanunu’nun banka veya kredi kartlarının kötüye kullanılması suçuna ilişkin hükümleri de gündeme gelir. Bu durumda bankanıza bildirim tek başına yeterli değildir; suç duyurusu ayrıca yapılmalıdır.

Hesabımdan Tanıdıklarıma Mesaj Gitti: Sorumlu muyum?

Bu, en çok korkulan ve en az yazılan kısımdır. Kısa cevap: kural olarak cezai sorumluluğunuz yoktur.

Sebebi ceza hukukunun temel kuralındadır (TCK m.21):

Suçun oluşması kastın varlığına bağlıdır. Kast, suçun kanuni tanımındaki unsurların bilerek ve istenerek gerçekleştirilmesidir.

Mesajları siz göndermediniz; hesabınızı ele geçiren kişi gönderdi. Fiil sizin fiiliniz değildir ve kastınız yoktur. Hesabın sizin adınıza kayıtlı olması, o hesaptan yapılan her işlemin size ait sayılması sonucunu doğurmaz.

Hesabın ele geçirilmesi ile hesabı bilerek kullandırmak aynı değildir

TCK m.158’e 2026 yılında eklenen dördüncü fıkra, dolandırıcılığa iştirak amacıyla ödeme aracı veya hesap bilgilerinin bilerek kullandırıldığı ayrı durumu düzenler:

(4) Bu madde ile 157 nci maddede yer alan suçlara iştirakin, kendisine veya başkasına haksız bir menfaat sağlamak amacıyla kendisine veya başkasına ait banka veya kredi kartı gibi ödeme araçlarını ya da banka, aracı kurum, ödeme hizmeti sağlayıcıları veya kripto varlık hizmet sağlayıcıları nezdinde bulunan hesabın kullanılmasını sağlayan zorunlu bilgileri veya araçları başkasına vermek fiiliyle sınırlı olması halinde verilecek ceza yarı oranında indirilir.

Bu hüküm, hesabı ele geçirilen mağduru değil; haksız menfaat sağlama amacıyla ödeme aracı veya hesabın kullanılmasını sağlayan bilgileri başkasına veren iştirakçiyi konu alır. Sosyal medya hesabının rıza dışında ele geçirilmesiyle banka hesabı veya ödeme araçlarının suç amacıyla bilerek kullandırılması bu nedenle aynı değerlendirmeye tabi tutulamaz.

Ancak pratikte iki sorun çıkar ve ikisi de yönetilebilir:

• Adınız şikâyetlerde geçer. Dolandırılan tanıdıklarınız savcılığa başvururken doğal olarak sizin hesabınızı gösterir. Bu, hakkınızda soruşturma başlatılmasına yol açabilir.
• İspat sizin elinizde başlar. Hesabın ele geçirildiğini gösteren en güçlü delil, olayı kendiniz bildirmiş olmanızdır.

Bu yüzden buradaki en kritik adım, hesabınızı geri almaya çalışmadan önce suç duyurusunda bulunmaktır: dilekçenizin tarihi, mesajların gönderildiği tarihten önce veya ona çok yakınsa, olayın seyri belgelenmiş olur. “Sonra hallederim” diyerek beklemek, ilerideki savunmanızın en sağlam dayanağını yok eder.

Hukuk davası tarafında ise sorumluluk kusura bağlıdır; hesabınızın ele geçirilmesinde bir kusurunuz yoksa, üçüncü kişilerin uğradığı zarardan sorumlu tutulmanız beklenmez. Bu değerlendirme somut olaya göre değişir.

İlk 24 Saatte Ne Yapmalısınız?

1. Ekran görüntüsü alın. Gelen mesajı, gönderen hesabı, bağlantıyı ve varsa sahte giriş sayfasını kaydedin. Bağlantı kısa sürede kapanır.
2. Şifreyi değiştirin, oturumları kapatın. Erişiminiz sürüyorsa şifreyi değiştirip tüm açık oturumları sonlandırın ve iki adımlı doğrulamayı açın.
3. Aynı şifreyi kullandığınız diğer hesapları da değiştirin. Saldırganın ilk yaptığı iş budur.
4. Suç duyurusunda bulunun. Bekletmeyin; tarih sizin lehinize delildir.
5. Tanıdıklarınızı uyarın. Başka bir kanaldan duyurun; bu hem zararı azaltır hem iyiniyetinizi belgeler.
6. Kart bilgisi verdiyseniz bankayı derhal arayın, kartı kapattırın ve işlem itirazını başlatın.
7. Para gönderdiyseniz dekont, IBAN ve yazışmaları ayrı bir dosyada toplayın.

Para Gittiyse

Bu yazının konusu hesap ele geçirmedir; para transferi gerçekleştiyse süreç farklı işler ve ayrı bir dosyalama disiplini gerektirir. Havale veya IBAN üzerinden para gönderdiyseniz IBAN dolandırıcılığı yazımız, mağdur olarak sahip olduğunuz haklar, delil düzeni ve paranın iadesi için dolandırıcılık mağduruysanız yazımız ayrıntılıdır.

Şikâyet Nereye Yapılır?

Cumhuriyet Başsavcılığına veya kolluk makamlarına başvurabilirsiniz. Dolandırıcılık şikâyete bağlı bir suç değildir; savcılık öğrendiği anda resen soruşturur.

Dilekçenizde şu üçünü ayrı ayrı belirtin: hesabınıza hukuka aykırı giriş yapıldığını, hileyle kandırıldığınızı ve kişisel verilerinizin ele geçirildiğini. Tek başına “dolandırıldım” ifadesi, hesap ele geçirme boyutunu dosyanın dışında bırakabilir.

Hakkınızda bir soruşturma bulunup bulunmadığını nasıl öğrenebileceğiniz ayrı bir konudur; bkz. hakkımda şikayet var mı.

Sık Yapılan Hatalar

• Ekran görüntüsü almadan hesabı kurtarmaya çalışmak. Bağlantı ve mesajlar kısa sürede silinir.
• Şikâyeti sonraya bırakmak. Hesabınızdan mesaj gitmişse dilekçenizin tarihi savunmanızın çekirdeğidir.
• Yalnız “dolandırıcılık” demek. Bilişim sistemine girme ve kişisel veri boyutu ayrıca yazılmalıdır.
• Uzlaşma beklemek. Bilişim sistemi araç olarak kullanıldığında suç nitelikli hâldedir ve uzlaştırmaya tabi değildir.
• Sadece platformdan şikâyet etmek. Sosyal medya bildirimi hesabı kapatabilir ama soruşturma başlatmaz.
• Aynı şifreyi kullandığı diğer hesapları unutmak.
• Kart bilgisi verildiğinde bankayı aramakla yetinmek. Banka itirazı ile suç duyurusu ayrı süreçlerdir.

Özet

• Kalıp bir hesap ele geçirme yöntemidir; hedef önce hesabınız, sonra çevrenizdir.
• Bilgi girdiyseniz en az üç suç birlikte gündeme gelir: TCK m.243, nitelikli dolandırıcılık ve TCK m.136.
• Bilişim sistemi araç olarak kullanıldığında suç nitelikli hâldedir (TCK m.158/1-f) ve uzlaştırmaya tabi değildir.
• Hesabınızdan giden mesajlardan kural olarak cezai sorumluluğunuz yoktur — suç kastı gerektirir (TCK m.21).
• Ancak adınız şikâyetlerde geçebilir; en güçlü savunma, olayı kendiniz ve erken bildirmiş olmanızdır.
• Önce ekran görüntüsü, sonra şifre ve oturumlar, sonra suç duyurusu.
• Sosyal medya bildirimi soruşturma başlatmaz; suç duyurusu ayrıca yapılmalıdır.

Değerlendirme

Bu dolandırıcılığın hukuki tarafı, teknik tarafından daha az konuşuluyor. İnternette bulunan içeriğin neredeyse tamamı “linke tıklamayın” uyarısında bitiyor. Oysa tıklanmış olması hâlinde ne olduğu, hangi suçların işlendiği ve asıl önemlisi hesabı ele geçirilen kişinin kendi hukuki durumu boşta kalıyor.

Uygulamada en sarsıcı an, kişinin kendi hesabından gönderilen mesajlarla tanıdıklarının dolandırıldığını öğrendiği andır. Ceza hukuku bakımından tablo aslında nettir: suç kastı gerektirir ve burada fiil de kast da başkasına aittir. Ama bu netlik kendiliğinden korumaz; dosyada hesabın ele geçirildiğini gösteren bir kayıt yoksa, kişi kendi savunmasını aylar sonra ve geriye dönük kurmak zorunda kalır. Bu yüzden buradaki asıl tavsiye teknik değil usulîdir: şikâyeti hesabı kurtarmadan önce yapın, çünkü değeri olan şey dilekçenin içeriği kadar tarihidir.

İkinci nokta nitelendirmedir. “Dolandırıldım” diyerek yapılan başvuru, çoğu zaman yalnız para kaybını konu edinir; hesaba girilmesi ve kişisel verilerin ele geçirilmesi dosyanın dışında kalır. Oysa para hiç gitmemiş olsa bile bu iki suç işlenmiştir. Dilekçede üç boyutun ayrı ayrı yazılması, soruşturmanın kapsamını doğrudan belirler.

Somut durumunuzda hangi suçların oluştuğu ve hesabınızdan giden mesajlar bakımından konumunuz, ele geçirme biçimine ve elinizdeki kayıtlara göre değiştiğinden, ekran görüntülerinizle birlikte bir avukata danışmanız yerinde olur.