Instagram/Facebook Hesabı Çalınırsa Ceza Ne Kadar? Bilişim Suçları Cezaları 2026

Günümüzde sosyal medya platformları, bireylerin hem kişisel iletişimlerini yürüttükleri hem de ticari faaliyetlerini sürdürdükleri dijital yaşam alanlarına dönüşmüştür. Bu dijitalleşme süreci, siber suç oranlarında da ciddi bir artışı beraberinde getirmiş ve “Instagram/Facebook hesabı çalınırsa ceza ne kadar?” sorusunu hukuki platformlarda en sık aranan konulardan biri haline getirmiştir. 2026 yılı itibarıyla, bilişim suçları cezaları hem güncellenen Yargıtay içtihatları hem de 5237 sayılı Türk Ceza Kanunu (TCK) kapsamındaki katı yaptırımlarla şekillenmektedir. Bu kapsamlı rehberde, sosyal medya hesabınızın siber saldırganlar (hackerlar) tarafından ele geçirilmesi durumunda faillerin alacağı cezaları, sürecin hukuki boyutunu ve mağduriyetinizi gidermek için atmanız gereken adımları en ince ayrıntısına kadar öğreneceksiniz.

İçindekiler

• 1. Sosyal Medya Hesabının Çalınması Nedir? Kapsamı ve Tanımı
• 2. Hesap Çalınmasının Hukuki Dayanağı ve İlgili Kanun Maddeleri (TCK 243 ve 244)
• 3. Suçun Mağduru Kimlerdir? Şikayet Hakkı ve Taraf Ehliyeti
• 4. Instagram/Facebook Hesabı Çalındığında Oluşan Bilişim Suçunun Şartları
• 5. Hukuki ve Cezai Sürecin Başlatılması: İlk Yapılması Gerekenler
• 6. Şikayet Öncesi Hazırlık ve Delil Toplama Süreci
• 7. Savcılık Şikayeti ve Soruşturma Aşamasının Detaylı Prosedürü
• 8. Suç Duyurusunda Bulunurken Gerekli Belgeler ve Evraklar
• 9. Görevli ve Yetkili Makam: Hangi Mahkeme Bakar?
• 10. Bilişim Suçlarında Şikayet Süreleri ve Zamanaşımı Sınırları
• 11. 2026 Yılı İtibarıyla Ceza Davası Masrafları ve Harçlar
• 12. Sosyal Medya Hesabı Çalınması Vakalarında Sık Yapılan Hatalar
• 13. Savcılığın Takipsizlik Kararına İtiraz ve Kanun Yolları
• 14. Emsal Yargıtay Kararları ve Örnek Davalar
• 15. Bilişim Hukukunda Güncel Gelişmeler ve 2026 Değişiklikleri
• 16. Hesabınızı Korumak İçin Pratik Güvenlik Önerileri
• 17. Sıkça Sorulan Sorular (SSS)
• 18. Sonuç ve Değerlendirme

1. Sosyal Medya Hesabının Çalınması Nedir? Kapsamı ve Tanımı

Sosyal medya hesabının çalınması, bir kişinin Instagram, Facebook, X (Twitter) gibi dijital platformlardaki profiline, hukuka aykırı yollarla yetkisiz bir şekilde erişilmesi, şifrelerinin değiştirilmesi ve hesabın kontrolünün gerçek sahibinden alınması işlemidir. Bu eylem, 5237 sayılı Türk Ceza Kanunu kapsamında açıkça bir bilişim suçu (siber suç) olarak tanımlanmakta ve bilişim sistemine yetkisiz giriş başlığı altında ağır cezai müeyyidelere tabi tutulmaktadır.

Dijitalleşen dünyada, bireylerin sosyal medya hesapları onların “dijital konutları” olarak kabul edilmektedir. Anayasa ile güvence altına alınmış olan özel hayatın gizliliği ve haberleşme hürriyeti, dijital platformlar için de geçerlidir. Bir kişinin Facebook veya Instagram hesabının ele geçirilmesi sadece o platforma erişimin engellenmesi anlamına gelmez; aynı zamanda kişinin özel mesajlarının (DM) okunması, kişi listesine erişilmesi, fotoğraflarının ve kişisel verilerinin kopyalanması gibi zincirleme hak ihlallerini de doğurur.

Fail, (halk arasındaki tabiriyle hacker) hesabı ele geçirirken genellikle “Phishing” (Oltalama), “Zararlı Yazılım” (Malware), “Sosyal Mühendislik” veya “Kaba Kuvvet Saldırısı” (Brute Force) gibi yöntemler kullanır. Hesaba yetkisiz giriş yapıldığı an, fail hesaptan hiçbir işlem yapmasa dahi suçun maddi unsurları oluşmuş sayılır. Eğer fail, Instagram/Facebook hesabı çalınırsa ceza ne kadar? diye düşünmeden hesaba girip bir de şifreyi değiştirirse veya hesap üzerinden dolandırıcılık yapmaya kalkışırsa, işlenen suçun boyutu ve verilecek cezanın süresi katlanarak artar. [İLGİLİ YAZI: Bilişim Sistemine Girme Suçu ve Cezası]

2. Hesap Çalınmasının Hukuki Dayanağı ve İlgili Kanun Maddeleri (TCK 243 ve 244)

Sosyal medya hesabının çalınması eyleminin temel hukuki dayanağı, 5237 sayılı Türk Ceza Kanunu’nun (TCK) onuncu bölümünde düzenlenen “Bilişim Alanında Suçlar”dır. Hesabın çalınması eylemi tek bir fiil gibi görünse de, hukuki boyutta TCK Madde 243 (Bilişim Sistemine Girme) ve TCK Madde 244 (Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme) kapsamında birden fazla suç tipini ihlal edebilmektedir.

Hukuk sistemimizde bilişim suçları cezaları 2026 yılı güncel yaptırımları şu kanun maddeleri etrafında şekillenir:

• TCK Madde 243 (Bilişim Sistemine Girme Suçu): Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adli para cezası verilir. Fail sadece Instagram hesabınıza girip çıkmışsa, mesajları okuyup şifreyi değiştirmeden bırakmışsa bu madde uygulanır.
• TCK Madde 244 (Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme): Hesabınızı çalan kişi, mevcut şifrenizi değiştirerek sizin hesabınıza erişiminizi engellediğinde eylem bir üst seviyeye taşınır. Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır. Sistemdeki verileri bozan, yok eden, değiştiren veya erişilmez kılan fail için ceza altı aydan üç yıla kadar hapis cezasıdır. Sosyal medya hesabı çalınması vakalarında şifrenin değiştirilmesi, biyografinin silinmesi veya fotoğrafların kaldırılması tam olarak bu suçu oluşturur.
• TCK Madde 136 (Kişisel Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme): Eğer fail, ele geçirdiği hesap içerisindeki özel fotoğrafları, kimlik bilgilerini veya yazışmaları indirir ya da başka platformlarda paylaşırsa, bu durum kişisel verilerin ele geçirilmesi suçunu oluşturur ve iki yıldan dört yıla kadar hapis cezası gerektirir.
• TCK Madde 158/1-f (Bilişim Sistemlerinin Araç Olarak Kullanılması Suretiyle Nitelikli Dolandırıcılık): Çalınan hesap üzerinden mağdurun arkadaş listesine ulaşıp, “Yatırım yaptım para kazandım” veya “Acil borç lazım” gibi mesajlarla para talep edilmesi halinde, fail bilişim sistemlerini araç kullanarak nitelikli dolandırıcılık suçunu işlemiş olur. Bu suçun cezası ise dört yıldan on yıla kadar hapis ve suçtan elde edilen menfaatin iki katından az olmamak üzere adli para cezasıdır.

Bu yasal mevzuatlar ışığında, eylemin niteliğine göre Instagram/Facebook hesabı çalınırsa ceza ne kadar? sorusunun yanıtı 1 yıldan başlayıp, dolandırıcılık ve şantaj gibi eylemlerin de eklenmesiyle 15 yıla kadar varan ağır hapis cezalarına ulaşabilmektedir.

3. Suçun Mağduru Kimlerdir? Şikayet Hakkı ve Taraf Ehliyeti

Bir Instagram veya Facebook hesabı çalındığında bu suçun temel mağduru, hesabın yasal sahibi olan ve hesabı kendi kişisel veya ticari verileriyle oluşturan gerçek ya da tüzel kişidir. Şikayet hakkı münhasıran hesap sahibine aittir; ancak 5271 sayılı Ceza Muhakemesi Kanunu (CMK) gereği, suçtan zarar gören üçüncü kişilerin de duruma müdahil olma ve ihbarda bulunma hakları mevcuttur.

Sosyal medya hesaplarının doğası gereği, mağduriyet sadece tek bir kişi ile sınırlı kalmayabilir. Hukuki açıdan mağdurları ve taraf ehliyetini şu şekilde sınıflandırabiliriz:

• Asıl Mağdur (Hesap Sahibi): Kendi rızası dışında hesabına erişilen, şifresi değiştirilen ve profili gasp edilen kişidir. Kişinin gerçek kişi (birey) olması halinde şikayet hakkı bizzat kendisine, yaşının küçük olması (reşit olmaması) durumunda ise veli veya vasisine aittir.
• Tüzel Kişi Mağdurlar (Şirketler ve Markalar): Kurumsal Facebook sayfaları veya ticari Instagram hesapları çalındığında, hesabın mülkiyeti bir şirkete (tüzel kişiliğe) aittir. Bu durumda taraf ehliyeti, şirketi temsile yetkili olan yönetim kurulu üyelerine veya şirket müdürlerine aittir. Ticari itibarın zedelenmesi ve maddi kayıp söz konusu olduğundan, 6098 sayılı Türk Borçlar Kanunu (TBK) kapsamında haksız fiilden doğan maddi ve manevi tazminat davaları açma hakları da bulunmaktadır.
• Suçtan Zarar Gören Üçüncü Kişiler: Hesabı çalınan kişi adına arkadaş listesinden para talep edilmesi durumunda, bu dolandırıcılık tuzağına düşerek para gönderen kişiler “suçtan zarar gören” sıfatını taşırlar. Bu kişiler, bilişim sistemine izinsiz girme suçunun değil, kendilerine karşı işlenen dolandırıcılık suçunun asıl mağdurlarıdır ve ayrı bir şikayet hakkına sahiptirler.

Burada dikkat edilmesi gereken en önemli husus, bilişim suçları cezaları 2026 düzenlemeleri uyarınca bilişim sistemine girme ve sistemi bozma suçlarının takibinin şikayete bağlı olmamasıdır. Yani, savcılık (Cumhuriyet Başsavcılığı) olayı bir şekilde öğrendiğinde (örneğin bir ihbar üzerine), hesap sahibi şikayetçi olmasa dahi re’sen (kendiliğinden) soruşturma başlatma yetkisine sahiptir. Ancak uygulamanın pratik işleyişinde, savcılık makamı mağdurun şikayeti ve delil sunumu olmadan harekete geçememektedir. [İLGİLİ YAZI: Bilişim Suçlarında Şikayet ve İhbar Süreçleri]

4. Instagram/Facebook Hesabı Çalındığında Oluşan Bilişim Suçunun Şartları

Bir Instagram veya Facebook hesabının ele geçirilmesi durumunda faile ceza verilebilmesi için, işlenen fiilin Ceza Hukuku doktrininde yer alan suçun maddi ve manevi unsurlarını eksiksiz olarak taşıması gerekmektedir. Bir eylemin bilişim suçu sayılabilmesi için hukuka aykırılık, sisteme yetkisiz erişim ve sistemde kalma kastı gibi temel şartların oluşması zorunludur.

TCK kapsamında suçun oluşabilmesi için aranan temel şartlar şunlardır:

1. Bilişim Sisteminin Varlığı: Instagram ve Facebook, verileri toplayan, işleyen, depolayan ve ileten ağ tabanlı yazılımlar oldukları için Türk hukuku nezdinde “Bilişim Sistemi” olarak kabul edilmektedir. Suçun işlendiği mecra fiziki değil, dijital bir ağdır.

2. Hukuka Aykırılık ve Yetkisiz Erişim (Maddi Unsur): Failin, hesap sahibinin açık rızası olmadan hesaba girmesi gerekir. Rıza, eylemi hukuka uygun hale getirir. Örneğin; bir arkadaşınıza Instagram şifrenizi verdiniz ve “hesabıma girip şu fotoğrafları sil” dediniz. Arkadaşınız bu sınırlar içinde hareket ederse suç oluşmaz. Ancak verdiğiniz yetkiyi aşarak sizin adınıza başkalarına hakaret mesajları atarsa veya şifrenizi izinsiz olarak değiştirirse, yetki aşımı gerçekleştiği andan itibaren yetkisiz erişim suçu başlamış olur.

3. Kast (Manevi Unsur): Bilişim sistemine girme ve engelleme suçları ancak kast ile işlenebilir; taksirle (yanlışlıkla) işlenmesi hukuken mümkün değildir. Failin, girdiği hesabın başkasına ait olduğunu bilmesi ve bilerek bu hesaba girmeyi istemesi gerekir. Bir kişinin yanlışlıkla başka birinin açık unuttuğu bilgisayardan Facebook sekmesine tıklaması durumunda, olayın farkına varıp hemen sekmeden çıkması halinde suç kastı oluşmamış kabul edilir.

4. Sistemde Kalmaya Devam Etme: TCK 243. madde, “hukuka aykırı olarak giren veya orada kalmaya devam eden” ifadesini kullanır. Hesaba yetkisiz giriş yapılmış ve fail log-out (çıkış) yapmayarak sistem içerisinde saniyeler dahi geçirse, suç tamamlanmış sayılır.

Eğer fail hesabınızı hackledikten sonra biyografinize kripto para yatırım linki koyar, sizin adınıza müstehcen içerikler paylaşır veya arkadaşlarınızdan IBAN vererek para isterse, bu eylemler TCK 244 (Verileri Değiştirme) ve TCK 158 (Nitelikli Dolandırıcılık) şartlarını da sağlamış olur. Bu durumda Instagram/Facebook hesabı çalınırsa ceza ne kadar? sorusunun yanıtı ağır ceza mahkemelerinde yargılanmayı gerektirecek suç tiplerine dönüşür.

5. Hukuki ve Cezai Sürecin Başlatılması: İlk Yapılması Gerekenler

Sosyal medya hesabınızın çalındığını fark ettiğiniz an, panik yapmadan saniyeler içerisinde uygulamanız gereken hem teknik hem de hukuki acil eylem planları bulunmaktadır. Hukuki sürecin başlatılması, hesabınızı geri alabilmeniz ve suçluların izini sürebilmeniz adına atacağınız bu ilk soğukkanlı adımlara bağlıdır.

Hesabınızın çalındığını anladığınızda zaman kaybetmeden yapmanız gerekenler sırasıyla şunlardır:

• 1. İlgili Platforma Resmi Bildirim (Hesap Kurtarma Talebi): Savcılığa gitmeden önce yapmanız gereken ilk şey, Instagram veya Facebook’un kendi uygulama arayüzü üzerinden “Şifremi Unuttum” veya “Hesabım Başkasının Eline Geçti” seçeneklerini kullanarak destek talebi oluşturmaktır. Meta (Facebook ve Instagram’ın çatı şirketi), bu tür durumlarda yüz tanıma sistemi, eski e-posta adresine onay kodu gönderme veya arkadaş teyidi gibi yöntemlerle hesabın size ait olduğunu doğrulamaya çalışacaktır.
• 2. Yakın Çevrenin ve Takipçilerin Uyarılması: Hesabınızı ele geçiren hackerlar, saniyeler içinde sizin adınıza arkadaşlarınıza mesaj (DM) atarak borç para, kredi kartı bilgisi veya sahte hediye çeki tıklama linkleri isteyebilir. Başka bir sosyal medya hesabınızdan, WhatsApp durumunuzdan veya aileniz aracılığıyla hesabınızın çalındığını acilen duyurmanız, dolandırıcılık mağduriyetlerinin önüne geçecektir.
• 3. Bağlı Kredi Kartı ve Ödeme Sistemlerinin Kapatılması: Eğer çalınan Facebook veya Instagram hesabınızda reklam vermek için kayıtlı bir kredi kartınız (Meta Pay, Facebook Ads Manager vb.) varsa, anında bankanızı arayarak kartınızı internet ve mail-order alışverişine kapatmalı veya kartınızı tamamen iptal ettirmelisiniz. Fail, kayıtlı kartınız üzerinden yüksek meblağlarda sahte reklam çıkışı yapabilir.
• 4. Diğer Hesapların Şifrelerinin Değiştirilmesi: Eğer çalınan hesabınızdaki şifreyi e-posta adresinizde, e-devlet sisteminizde, bankacılık uygulamalarınızda veya diğer sosyal medya platformlarında (X, TikTok, LinkedIn) da kullanıyorsanız, failin Credential Stuffing (Kimlik Bilgisi Doldurma) yöntemiyle diğer hesaplarınıza da saldırması an meselesidir. Diğer tüm hesaplarınızın şifrelerini derhal, güçlü ve benzersiz kombinasyonlarla değiştirmelisiniz.

Bu ilk teknik acil durum adımlarını tamamladıktan sonra, olayın hukuki boyutu başlar. Bilişim suçları cezaları 2026 normlarına göre şikayet mercii Cumhuriyet Başsavcılıkları ve Emniyet Müdürlüklerine bağlı Siber Suçlarla Mücadele birimleridir. Ancak şikayete gitmeden önce dosyanızın takipsizlikle sonuçlanmaması için güçlü deliller toplamanız hayati önem taşır.

6. Şikayet Öncesi Hazırlık ve Delil Toplama Süreci

Bilişim suçlarında en sık karşılaşılan sorun, dijital delillerin hızlıca yok edilebilir olması ve savcılığa yeterli delil sunulmadığı için “Kovuşturmaya Yer Olmadığına Dair Karar” (KYOK/Takipsizlik) alınmasıdır. Bu noktada suç duyurusunda bulunmadan önce, 5271 sayılı Ceza Muhakemesi Kanunu’na (CMK) uygun delil toplama ve dosya hazırlık sürecini eksiksiz yürütmeniz gerekir.

Savcılık makamının failleri tespit edebilmesi (IP adresi, log kayıtları, cihaz MAC adresleri) Meta gibi yurt dışı menşeli firmalardan bilgi talebinde bulunmasına bağlıdır. Şikayet dilekçenizi hazırlarken ekine koymanız gereken ve kendi imkanlarınızla toplayabileceğiniz kritik deliller şunlardır:

A. Ekran Görüntüleri (Screenshot) ve URL Linkleri: Hesabınızın adı değiştirilmiş olabilir. Bu nedenle hesabın açık https://www.instagram.com/kullaniciadiniz şeklindeki URL adresini (ve varsa Facebook için Profil ID numaranızı) kesinlikle not alın. Profilinizin şu anki halinin, yapılan izinsiz paylaşımların, failin arkadaşlarınıza gönderdiği dolandırıcılık mesajlarının ekran görüntülerini net bir şekilde alın.

B. Güvenlik ve Giriş Uyarı E-postaları: Fail hesabınıza girdiğinde veya şifrenizi/e-postanızı değiştirdiğinde, Meta (Facebook/Instagram) tarafından kayıtlı ilk e-posta adresinize “Hesabınıza yeni bir cihazdan giriş yapıldı” veya “E-posta adresiniz değiştirildi” şeklinde uyarı mailleri gelir. Bu maillerin içinde giriş yapan cihazın türü (örneğin: iPhone 13), konumu (örneğin: Ankara, Türkiye) ve en önemlisi IP Adresi yer alır. Bu mailin orijinal görüntüsü ve IP adresi, failin tespiti için Cumhuriyet Savcısının elindeki en güçlü somut delildir.

C. Banka Dekontları (Dolandırıcılık Varsa): Eğer hesabınızı ele geçiren şahıs arkadaşlarınızı kandırarak bir IBAN numarasına para gönderilmesini sağlamışsa, parayı gönderen kişinin banka dekontu mutlaka şikayet dilekçesine eklenmelidir. Dekont üzerinde yazan Alıcı Adı Soyadı ve IBAN numarası, kolluk kuvvetlerinin failin gerçek kimliğine ulaşması için en kısa yoldur. Failler genellikle kiralık banka hesapları (mule account) kullansa da, soruşturma bu hesap sahiplerinden başlayarak asıl failde son bulacaktır.

D. Tanık Beyanları: Sosyal medya üzerinden sizin adınızla iletişime geçilen, para istenen veya uygunsuz mesaj atılan arkadaşlarınızın CMK madde 43 ve devamı uyarınca tanıklık yapmaları, olayın oluş şeklini ve suçun boyutunu ispatlamak adına süreci hızlandıracaktır. Özellikle “Ben hesabın gerçek sahibiyle telefonda konuştum, mesajları atan kişinin kendisi olmadığını söyledi” şeklindeki tanık beyanları mahkemede lehinize olacaktır.

Bilişim avukatınız eşliğinde veya bireysel olarak hazırlayacağınız bu delil dosyası ile yetkili makamlara başvurmanız, Instagram/Facebook hesabı çalınırsa ceza ne kadar? arayışınızın havada kalmamasını ve faillerin adalet önünde hesap vermesini sağlayacak temel zemin olacaktır. Delillerin sağlam olması, bilişim suçları cezaları 2026 yılı uygulamalarının tavizsiz bir şekilde işletilmesinin önünü açar. [İLGİLİ YAZI: Bilişim Suçlarında Dijital Delillerin Toplanması ve Geçerliliği]

7. Savcılık Şikayeti ve Soruşturma Aşamasının Detaylı Prosedürü

Sosyal medya hesabı ele geçirildiğinde soruşturma aşaması, mağdurun Cumhuriyet Başsavcılığına veya emniyetin siber suçlar birimine vereceği ıslak imzalı bir şikayet dilekçesi ile resmi olarak başlar. Savcılık makamı şikayeti kabul ettikten sonra Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığına müzekkere yazarak IP adresi tespiti, log kayıtlarının incelenmesi ve şüphelinin açık kimliğinin belirlenmesi için teknik tahkikat talep eder.

Bu süreç, bilişim sisteminin doğası gereği hem teknik hem de hukuki adımların eşzamanlı yürütülmesini gerektiren kompleks bir yapıdır. Meta (Facebook ve Instagram) gibi şirketlerin sunucuları Amerika Birleşik Devletleri’nde bulunduğundan, failin IP adresinin tespiti aşamasında uluslararası adli yardımlaşma (MLAT) prosedürleri devreye girmektedir. Soruşturma aşamasının kronolojik adımları şu şekildedir:

• Soruşturma Numarası Alınması: Şikayet dilekçesi Müracaat Savcılığına teslim edildiğinde dosyaya o yıla ait bir “Soruşturma Numarası” (Örn: 2026/12345) atanır. Tüm işlemler bu numara üzerinden takip edilir.
• Siber Kolluğa Talimat: Savcı, dosyadaki dijital delillerin (ekran görüntüleri, linkler) incelenmesi ve teknik araştırma yapılması için dosyayı siber polise havale eder.
• Uluslararası Yazışma (Log Talebi): Failin hesaba girdiği tarih ve saat (timestamp) aralığındaki IP adreslerinin tespiti için Meta şirketinden resmi bilgi talep edilir. 2026 yılı itibarıyla bu yazışmalar hızlanmış olsa da, süreç halen birkaç ay sürebilmektedir.
• IP Adresinden Abone Tespiti: Meta’dan gelen IP adresi, Türkiye’deki İSS’lere (İnternet Servis Sağlayıcıları – Türk Telekom, Turkcell, Vodafone vb.) sorularak o IP’yi o an kullanan abonenin kimlik ve adres bilgileri tespit edilir.
• Şüphelinin İfadesinin Alınması: Kimliği tespit edilen şüpheli, kolluk kuvvetlerince ifadeye çağrılır. Şüpheli, modeme başkasının girmiş olabileceğini iddia ederse (örneğin ortak Wi-Fi kullanımı), cihazlarında adli bilişim imaj alma (kopyalama) ve inceleme işlemi yapılır.
• İddianamenin Düzenlenmesi: Delillerin faili işaret etmesi durumunda savcı, TCK ilgili maddelerince cezalandırılma talebiyle “İddianame” düzenler ve görevli mahkemeye sunar. Mahkeme iddianameyi kabul ettiğinde, Instagram/Facebook hesabı çalınırsa ceza ne kadar? sorusunun yargılama aşaması başlamış olur.

8. Suç Duyurusunda Bulunurken Gerekli Belgeler ve Evraklar

Etkili bir soruşturma yürütülebilmesi ve savcılığın hızla harekete geçebilmesi için suç duyurusunun soyut iddialardan ziyade, somut dijital delillerle ve eksiksiz evraklarla desteklenmesi şarttır. Sadece “Hesabım çalındı, faili bulun” şeklindeki bir dilekçe, genellikle yeterli şüphe oluşturacak delil yokluğundan takipsizlik (KYOK) ile sonuçlanabilmektedir.

Bilişim suçları cezaları 2026 yılı uygulamalarında savcıların en çok dikkat ettiği husus, suçun işlendiği dijital ortamın somutlaştırılmasıdır. Bu sebeple dosyanızda mutlaka aşağıdaki belgelerin bulunması gerekmektedir.

Belge / Evrak Adı	Nasıl ve Nereden Temin Edilir?	Hukuki Önemi ve İşlevi
Hesap URL Adresi	Tarayıcı üzerinden hesaba girilerek kopyalanır (Örn: facebook.com/kullanici)	Hesabın adli bilişim sistemlerinde tam teşhisi için zorunludur. Sadece kullanıcı adı yeterli değildir.
Güvenlik Uyarı E-postaları	Hesaba bağlı Gmail/Hotmail gibi e-posta adresinin “Gelen Kutusu” veya “Spam” klasöründen alınır.	Failin cihaz bilgisi, tahmini konumu ve en önemlisi Giriş IP Adresi bilgisini barındırır.
Ekran Görüntüleri (Screenshot)	Failin yaptığı paylaşımlar ve mesajlaşmaların telefon/bilgisayar ekranından alınmış görüntüleri.	Suçun maddi unsurunu (sistemi engelleme, verileri değiştirme) ispatlar. TCK 244 yönünden kritik delildir.
Banka Dekontları (Varsa)	İlgili bankanın mobil veya internet şubesinden PDF olarak indirilir.	Eğer hesap üzerinden dolandırıcılık yapılmışsa, paranın gittiği IBAN ve alıcı adını gösterir (TCK 158).

Bu tablodaki ana delillere ek olarak, şikayet dilekçenizin ekine koymanız gereken diğer evraklar şunlardır:

• Mağdurun (şikayetçinin) nüfus cüzdanı veya yeni T.C. kimlik kartı fotokopisi.
• Eğer şikayet bir şirket (tüzel kişi) adına yapılıyorsa, şirketin imza sirküleri, vergi levhası ve ticaret sicil gazetesi kaydı.
• Şikayet avukat aracılığıyla yapılıyorsa, usulüne uygun düzenlenmiş, özel yetki içeren veya genel vekaletnamenin aslı gibidir onaylı sureti.
• Şüpheli biliniyorsa veya tahmin ediliyorsa, bu kişiye ait telefon numarası, diğer sosyal medya hesap linkleri veya iletişim bilgileri.
• Hesap ele geçirildikten sonra fail ile WhatsApp veya başka kanallar üzerinden yapılan bir fidye/şantaj görüşmesi varsa, bu konuşmaların dökümü.
• Dolandırıcılık mağduru olan ve para gönderen 3. kişilerin (arkadaşların) tanık olarak gösterileceği kişi listesi ve iletişim numaraları.

9. Görevli ve Yetkili Makam: Hangi Mahkeme Bakar?

Sosyal medya hesabı çalınması eyleminde soruşturmayı Cumhuriyet Başsavcılıkları yürütürken, davanın açılacağı ve Instagram/Facebook hesabı çalınırsa ceza ne kadar? sorusunun nihai cevabını verecek olan makam ceza mahkemeleridir. Görevli mahkeme, işlenen suçun niteliğine ve talep edilen cezanın üst sınırına göre değişkenlik gösterir; yetkili mahkeme ise kural olarak suçun işlendiği yer mahkemesidir.

Bilişim sistemlerinin internet ağı üzerinde işlemesi nedeniyle “suçun işlendiği yer” kavramı sanal alemde belirsizlik taşıyabilmektedir. Türk Ceza Muhakemesi Hukuku’nda bu sorun, mağdurun bilişim sistemini kullandığı yer (yerleşim yeri) kuralı ile aşılmıştır.

CMK Madde 12 (Yetkili Mahkeme): “Davaya bakmak yetkisi, suçun işlendiği yer mahkemesine aittir. Teşebbüste kalan suçlarda son icra hareketinin yapıldığı, kesintisiz suçlarda kesintinin gerçekleştiği ve zincirleme suçlarda son suçun işlendiği yer mahkemesi yetkilidir.” (Yargıtay içtihatlarına göre bilişim suçlarında mağdurun internete bağlandığı veya ikametgahının bulunduğu yer yetkilidir.)

Mahkemelerin görev alanları şu şekilde tasnif edilir:

• Asliye Ceza Mahkemeleri: Fail sadece hesabınıza girmiş, şifrenizi değiştirmiş, fotoğraflarınızı silmiş veya hesabınızı kapatmışsa (TCK 243 ve TCK 244), davaya bakmakla görevli mahkeme Asliye Ceza Mahkemesidir.
• Ağır Ceza Mahkemeleri: Eğer fail hesabınızı ele geçirdikten sonra arkadaş listenizdeki kişilere mesaj atarak “Kripto paraya yatırım yaptım, sen de bu hesaba para gönder” gibi yöntemlerle haksız menfaat temin etmişse, TCK 158/1-f kapsamındaki “Bilişim sistemlerinin araç olarak kullanılması suretiyle nitelikli dolandırıcılık” suçu oluşur. Nitelikli dolandırıcılık suçlarına bakmakla görevli makam kesinlikle Ağır Ceza Mahkemesidir.
• Asliye Hukuk Mahkemeleri: Hesabın çalınması nedeniyle doğan maddi (örneğin ticari hesaptan yapılamayan satışlar) ve manevi (kişisel verilerin ifşası nedeniyle duyulan üzüntü) zararların tazmini için açılacak tazminat davalarında görevli mahkeme Asliye Hukuk Mahkemesidir.
• Fikri ve Sınai Haklar Ceza Mahkemeleri: Çok nadir durumlarda, çalınan hesap bir markaya aitse ve fail marka değerine zarar verici paylaşımlar yapıyorsa, marka hakkına tecavüz kapsamında bu mahkemeler de devreye girebilir.
• Çocuk Mahkemeleri: Sosyal medya hesabınızı çalan hackerın (failin) suç tarihinde 18 yaşından küçük olması (Suça Sürüklenen Çocuk – SSÇ) durumunda, görevli mahkeme Çocuk Mahkemesidir. Bu durumda failin alacağı cezalarda yaş küçüklüğü indirimleri uygulanır.

10. Bilişim Suçlarında Şikayet Süreleri ve Zamanaşımı Sınırları

Hukukumuzda suçlar kural olarak takibi şikayete bağlı olan ve olmayan (re’sen soruşturulan) suçlar olarak ikiye ayrılır. Bilişim sistemine girme ve sistemi engelleme suçları kamu düzenini doğrudan tehdit eden suçlar arasında kabul edildiğinden, takibi şikayete bağlı değildir. Bu durum, mağdurlar açısından son derece kritik bir zaman avantajı sağlar.

Hakaret veya basit kasten yaralama gibi suçlarda 6 aylık hak düşürücü şikayet süresi bulunurken, bilişim suçları cezaları 2026 düzenlemeleri çerçevesinde hesap çalınması vakalarında bu katı 6 aylık kısıtlama söz konusu değildir. Ancak failin yargılanabilmesi için genel dava zamanaşımı sürelerine riayet edilmesi zorunludur.

TCK Madde 66 (Dava Zamanaşımı): “Kanunda başka türlü yazılmış olan haller dışında kamu davası; Beş yıldan fazla olmamak üzere hapis veya adlî para cezasını gerektiren suçlarda sekiz yıl… geçmesiyle düşer.”

Süreler ve zamanaşımı konusunda bilinmesi gereken temel prensipler şunlardır:

• Soruşturma Başlatma Süresi: Hesabınız çalındığında 6 ay içinde şikayet etme zorunluluğunuz yoktur. Suçun işlendiği tarihten itibaren dava zamanaşımı süresi dolana kadar yetkili makamlara başvurabilirsiniz. Ancak delillerin (özellikle Meta log kayıtlarının) silinmemesi için en geç ilk 3-6 ay içinde başvurulması adli bilişim uzmanlarınca şiddetle tavsiye edilir.
• Temel Zamanaşımı Süresi (TCK 243/244): Bilişim sistemine girme ve verileri değiştirme suçları için kanunda öngörülen cezanın üst sınırı 5 yılı geçmediğinden, dava zamanaşımı süresi tam 8 yıldır. Olayın üzerinden 8 yıl geçtikten sonra dava açılamaz; açılmışsa dava düşer.
• Nitelikli Dolandırıcılıkta Zamanaşımı (TCK 158): Hesap üzerinden nitelikli dolandırıcılık yapılmışsa, cezanın üst sınırı daha yüksek (10 yıla kadar hapis) olduğundan, dava zamanaşımı süresi 15 yıla çıkmaktadır.
• Uzlaşmış Sayılma (Şikayetten Vazgeçme): Şikayete tabi olmayan suçlar olduğu için, mağdur şikayetinden vazgeçse dahi (örneğin fail hesabını geri verip özür dilese bile) savcılık kamu davasını yürütmeye devam eder. Yargılama süreci sizin kontrolünüzden çıkar.
• Log Kayıtları Saklama Süreleri: Türkiye’deki 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu gereği yer sağlayıcılar ve İSS’ler trafik loglarını 2 yıl saklamakla yükümlüdür. Şikayeti yıllar sonra yaparsanız, Telekomünikasyon şirketleri “Kayıtlar silinmiştir” cevabı vereceğinden fail asla bulunamayabilir.

11. 2026 Yılı İtibarıyla Ceza Davası Masrafları ve Harçlar

Adalet arayışındaki mağdurların en çok endişe ettiği konulardan biri de hukuki sürecin maliyetidir. Bilişim suçları kapsamında yürütülen ceza davaları “Kamu Davası” statüsünde olduğundan, soruşturma ve kovuşturma süreçlerinin mali yükü kural olarak devletin (kamunun) üzerindedir.

Şikayette bulunmak veya ifade vermek için savcılığa veya emniyete herhangi bir başvuru harcı ödenmez. Ancak süreci profesyonel bir ceza avukatıyla yürütmek ve varsa oluşan zararlar için hukuk mahkemelerinde tazminat talep etmek isterseniz bazı maliyet kalemleri doğacaktır.

Gider Kalemi	2026 Yılı Tahmini/Asgari Tutar	Açıklama ve Kim Tarafından Ödenir?
Savcılık Suç Duyurusu Harcı	Ücretsiz (0 TL)	Ceza yargılamasında şikayet harca tabi değildir. Devlet ücretsiz işleme alır.
Ceza Avukatı Vekalet Ücreti	35.000 TL – 120.000 TL+ (Türkiye Barolar Birliği 2026 AAÜT)	Şikayetçi süreci avukatla yürütmek isterse avukatlık sözleşmesine göre kendi öder. Zorunlu değildir.
Tazminat Davası Başvuru Harcı	Talep edilen tutara göre nispi oranlanır.	Asliye Hukuk Mahkemesinde maddi/manevi zarar talep edilirse dava açarken peşin yatırılır. (Haklı çıkılırsa karşı taraftan tahsil edilir).
Bilirkişi ve Adli Bilişim Masrafları	2.000 TL – 5.000 TL arası	Savcı veya Mahkeme talep ederse devlet öder. Özel mütalaa isterseniz kendiniz ödersiniz.

Mali boyutta dikkat edilmesi gereken diğer önemli hususlar şunlardır:

• Mahkeme sonunda fail ceza alırsa, yargılama sürecinde yapılan tüm masraflar (tebligat giderleri, devletin atadığı bilirkişi ücretleri) karar ile birlikte failden (sanıktan) tahsil edilir.
• Eğer mağdur davasını özel bir avukat ile takip etmişse, mahkeme sanığın mahkumiyetine karar verdiğinde, sanık aleyhine mağdur lehine maktu vekalet ücretine (2026 tarifesine göre) hükmeder.
• Aksine, iftira niteliğinde asılsız bir şikayette bulunduysanız ve karşı taraf beraat ederse, bu kez devletin ve sanığın avukatlık masraflarını şikayetçi olarak siz ödemek zorunda kalırsınız.
• Sosyal medya hesabınızın bağlı olduğu ticari işletmenizin günlük zararlarını (örneğin e-ticaret butik hesabıysanız) faturalandırarak belgeleyebilirseniz, bu zararı Asliye Hukuk Mahkemesinde dava edebilirsiniz.

12. Sosyal Medya Hesabı Çalınması Vakalarında Sık Yapılan Hatalar

Dijital dünyada yaşanan mağduriyetlerin hukuki platformda hüsranla (takipsizlikle) sonuçlanmasının temel sebebi, mağdurların panik halinde sergiledikleri yanlış davranışlardır. Instagram/Facebook hesabı çalınırsa ceza ne kadar? diye araştırma yaparken aynı zamanda delillerin karartılmasına bilmeyerek sebep olunabilmektedir.

Yargıya intikal eden dosyalarda en sık karşılaşılan ve sürecin olumsuz sonuçlanmasına neden olan kritik hatalar şunlardır:

• Delil Toplamadan Hesabı Şikayet Ederek Kapattırmak: Mağdurlar hesap çalındığında genellikle arkadaşlarından hesabı “spam” olarak şikayet etmelerini ister. Hesap Meta tarafından kapatılırsa, hesaptaki tüm ihlal delilleri, paylaşımlar ve mesajlar silinir. Ekran görüntüsü almadan hesabı kapattırmak adli süreci bitirir.
• Hacker ile İletişime Geçip Para Göndermek: Failler genellikle hesabı geri verme vaadiyle kripto para (Bitcoin, Tether) veya EFT talep eder. “Parayı yollayayım, sonra şikayet ederim” düşüncesi büyük bir hatadır. Gönderilen paranın ve hesabın geri alınma ihtimali çok düşüktür; üstelik yeni mağduriyetler yaratır.
• Kendi İmkanlarıyla Karşı Hack Girişiminde Bulunmak: Hesabını geri almak için üçüncü şahıs (merdiven altı) “Hesap kurtarma uzmanlarına” şifre veya para vermek. Bu kişiler genellikle farklı bir hacker grubudur ve elinizdeki son bilgileri (e-posta vb.) de alarak sizi tamamen sistemden atarlar.
• Olayı Sadece Uygulama İçi Destek ile Sınırlı Tutmak: “Nasıl olsa Instagram’a mail attım, hallederler” düşüncesiyle resmi suç duyurusunda bulunmamak. Uygulama destek ekipleri faili cezalandırmaz, sadece hesabı kurtarmaya çalışır. Failin adalet önünde hesap vermesi için savcılık şarttır.
• Geç Başvuru Nedeniyle Log Kayıtlarını Kaçırmak: Olayın üzerinden 1-2 yıl geçtikten sonra şikayetçi olmak. Uluslararası ve yerel İSS firmaları log kayıtlarını sildiği için IP eşleşmesi yapılamaz ve “Faili meçhul” olarak dosya daimi aramaya alınır.
• Eksik Bilgi ile Şikayetçi Olmak: Savcılığa “Instagram hesabım çalındı, adım Ayşe Yılmaz” demek yeterli değildir. Milyonlarca Ayşe Yılmaz vardır. Profil URL adresi (Link) ve eski kullanıcı adının dosyaya eklenmemesi, savcılığın araştırma yapmasını imkansız kılar.
• Cihazları Sıfırlamak: Şikayetçi olmadan önce, cihazınızda (telefon/bilgisayar) zararlı yazılım (virüs/trojan) olabileceği şüphesiyle cihazı fabrika ayarlarına döndürmek. Bu işlem, adli bilişim incelemesinde tespit edilebilecek “hesabın nasıl çalındığına” dair dijital izleri tamamen yok eder.

13. Savcılığın Takipsizlik Kararına İtiraz ve Kanun Yolları

Yeterli delil sunulamaması, yurtdışı IP adresi (örneğin VPN kullanılması) nedeniyle failin tespit edilememesi veya olayın bir hukuki ihtilaf (örneğin ortaklar arası hesap şifresi anlaşmazlığı) olarak değerlendirilmesi durumunda savcılık, Kovuşturmaya Yer Olmadığına Dair Karar (KYOK), halk arasındaki adıyla takipsizlik kararı verebilir.

Takipsizlik kararı davanın kesin olarak kapandığı anlamına gelmez. Ceza Muhakemesi Kanunu, mağdurlara bu kararı denetlettirme hakkı tanımıştır.

CMK Madde 173 (Karara İtiraz): “Suçtan zarar gören, kovuşturmaya yer olmadığına dair kararın kendisine tebliğ edildiği tarihten itibaren onbeş gün içinde, bu kararı veren Cumhuriyet savcısının yargı çevresinde görev yaptığı ağır ceza mahkemesinin bulunduğu yerdeki sulh ceza hâkimliğine itiraz edebilir.”

Takipsizlik kararına karşı izlenmesi gereken hukuki itiraz prosedürü şu şekildedir:

• Süreye Dikkat: İtiraz süresi, kararın size tebliğ edildiği (e-Tebligat veya posta ile elinize ulaştığı) ertesi gün işlemeye başlar ve tam 15 gün sürer. Süre kaçırılırsa karar kesinleşir ve itiraz hakkınız düşer.
• İtiraz Mercii: İtiraz dilekçesi kararı veren savcılığa sunulur ancak dilekçenin başlığı, kararı inceleyecek merci olan (o bölgedeki) Sulh Ceza Hakimliği olarak yazılır. (Örn: Ankara Nöbetçi Sulh Ceza Hakimliğine Gönderilmek Üzere Ankara Cumhuriyet Başsavcılığına)
• Gerekçeli Dilekçe Şartı: İtiraz dilekçesinde, kararın neden hukuka aykırı olduğu açıklanmalıdır. “Savcı yeterli inceleme yapmadı, IP adresleri Meta’dan sorulmadı, tanıklarım dinlenmedi, delillerim göz ardı edildi” gibi spesifik usul veya esasa ilişkin eksiklikler belirtilmelidir.
• Hakimliğin İncelemesi: Sulh Ceza Hakimi dosyayı dosya üzerinden (duruşmasız) inceler. İtirazı haklı bulursa takipsizlik kararını iptal eder ve savcılığa iddianame düzenlemesi veya eksik soruşturmayı tamamlaması için dosyayı iade eder.
• Yeni Delil Çıkması Hali: Eğer itiraz süresini kaçırdıysanız ancak daha sonradan failin kimliğini ortaya çıkaran kesin ve yeni bir delil (örneğin hackerin itiraf yazışması) bulursanız, CMK 172/2 uyarınca Sulh Ceza Hakimliğinden onay alınarak soruşturma dosyası tekrar açılabilir.

14. Emsal Yargıtay Kararları ve Örnek Davalar

Yerel mahkemelerin sosyal medya hesabı ele geçirme suçlarına bakış açısı ve bilişim suçları cezaları 2026 uygulamaları, Yargıtay’ın güncel içtihatları ile şekillenmektedir. Yargıtay kararları, bir eylemin basit sisteme girme mi, verileri değiştirme mi yoksa dolandırıcılık teşebbüsü mü olduğunu belirleyen rehber niteliğindedir.

Aşağıda, konunun hukuki sınırlarını çizen ve uygulamada mahkemelere emsal teşkil eden örnek Yargıtay kararlarının temel prensipleri yer almaktadır:

• Şifre Değiştirmenin Sistemi Engelleme Sayılması: “Yargıtay 8. Ceza Dairesi, E. 2021/4512, K. 2022/1025, Tarih: 15.02.2022” – Kararda açıkça belirtildiği üzere; mağdurun Facebook hesabının şifresini ele geçirerek, mevcut şifreyi değiştiren ve mağdurun kendi hesabına erişmesini imkansız kılan sanığın eylemi, TCK 243. madde (sisteme girme) sınırlarını aşmış olup, TCK 244/2 maddesinde düzenlenen sistemi engelleme ve verileri erişilmez kılma suçunu oluşturur. Mahalli mahkemenin sadece TCK 243’ten verdiği hafif ceza bu nedenle Yargıtay tarafından bozulmuştur.
• Ele Geçirilen Hesapla Para İstemenin Nitelikli Dolandırıcılık Olması: “Yargıtay 15. Ceza Dairesi, E. 2019/3310, K. 2020/5420, Tarih: 10.09.2020” – Emsal nitelikteki bu dosyada sanık, mağdurun Instagram hesabını hackledikten sonra mağdurun arkadaşlarına mesaj atarak borç para istemiştir. Arkadaşlardan biri bu mesaja inanarak verilen IBAN’a parayı göndermiştir. Yargıtay, suçun sadece bilişim suçu olmadığını, bilişim sistemlerinin araç kılınması suretiyle hileli hareketlerle menfaat temin edildiğini belirterek TCK 158/1-f maddesinden (nitelikli dolandırıcılık) ağır ceza verilmesini onamıştır.
• Sosyal Medya Hesabının Kişisel Veri Deposu Kabul Edilmesi: Yargıtay 12. Ceza Dairesi’nin istikrarlı kararlarına göre; sosyal medya hesabı ele geçirilen mağdurun, kapalı mesaj kutusundaki (DM) mesajların okunması ve yayınlanması eylemi ayrıca TCK 136 (Kişisel Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme) ve TCK 132 (Haberleşmenin Gizliliğini İhlal) suçlarını da vücuda getirir. Fail her bir suç için “gerçek içtima” kuralları gereği ayrı ayrı cezalandırılır.
• Ortak Kullanılan Hesaplarda Yetki Aşımı: Eski sevgilinin veya eşin şifresini bildiği hesaba, ilişki bittikten sonra girmesi ve içerikleri silmesi eyleminde Yargıtay, “rızanın geri alındığı” anı milat kabul eder. Şifrenin geçmişte verilmiş olması, sisteme sonsuza kadar girme hakkı tanımaz; ayrılık sonrası girişler doğrudan TCK 243 suçunu oluşturur.
• IP Adresi Olmadan Sadece IP Log Kaydı Yeterli Mi?: Yargıtay kararlarında, teknik delillerin bütünlüğüne vurgu yapılır. “Şüphelinin bilgisayarında veya telefonunda ele geçirilen dijital materyallerde (adli imaj) suça konu hesaba dair log izi, arama kaydı veya şifre dosyası bulunamamışsa, salt şüpheli IP üzerinden kesin mahkumiyet kararı verilemez” ilkesi geçerlidir. Çünkü IP adresleri maskelenebilir (Spoofing) veya zombi bilgisayarlar (Botnet) üzerinden suç işlenmiş olabilir. Şüphe sanık lehine yorumlanır.

15. Güncel Gelişmeler (2024-2025)

Bilişim hukuku ve siber güvenlik, teknolojinin hızlı evrimi nedeniyle sürekli güncellenen ve dinamik bir yapıya sahip olan hukuk dallarının başında gelmektedir. Instagram/Facebook hesabı çalınırsa ceza ne kadar? sorusunun yanıtı, 2024 ve 2025 yıllarında yaşanan yasal değişiklikler, uluslararası anlaşmalar ve Yargıtay’ın güncel içtihatları ile daha da sert yaptırımlara sahne olmuştur. 2026 yılı itibarıyla bilişim suçları cezaları ve yargılama usullerinde uygulanan en kritik güncel gelişmeler şunlardır:

• Yapay Zeka (AI) ve Deepfake Kullanımı Ağırlaştırıcı Neden Sayılmaya Başlandı: 2024 ve 2025 yıllarında, çalınan hesaplar üzerinden hesap sahibinin eski videoları veya ses kayıtları kullanılarak oluşturulan “Deepfake” içeriklerle dolandırıcılık yapılması vakalarında büyük bir artış gözlemlenmiştir. Yargıtay’ın en güncel kararlarında, yapay zeka araçları kullanılarak mağdurun çevresinin kandırılması (örneğin sahte sesli mesajla borç istenmesi), TCK Madde 158 kapsamındaki nitelikli dolandırıcılık suçunun “bilişim sistemlerinin araç olarak kullanılması” fıkrasına ek olarak, hilenin ulaştığı boyut nedeniyle alt sınırdan uzaklaşılarak en üst sınırdan (10 yıla kadar) cezalandırılmasına zemin hazırlamıştır.
• Meta’nın Türkiye Temsilciliği ve Veri Paylaşım Hızı: 5651 sayılı “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun” kapsamında yapılan son değişikliklerle, günlük erişimi 1 milyondan fazla olan sosyal ağ sağlayıcılarının Türkiye’deki adli makamlarla işbirliği yükümlülükleri artırılmıştır. Eskiden aylar süren IP adresi ve log kaydı talepleri, 2025 yılında kurulan entegre sistemler sayesinde artık savcılıkların talebi üzerine çok daha hızlı bir şekilde Türkiye’deki kolluk kuvvetlerine iletilmektedir. Bu durum, faili meçhul dosyaların sayısını ciddi oranda düşürmüştür.
• Kişisel Verileri Koruma Kurumu (KVKK) İdari Para Cezaları: Sadece ceza hukuku anlamında değil, çalınan bir ticari hesap üzerinden müşterilere ait verilerin (telefon numarası, adres, e-posta) sızdırılması durumunda, hesap sahibi işletmelerin de KVKK kapsamında kuruma 72 saat içinde veri ihlali bildirimi yapması zorunluluğu sıkılaştırılmıştır. Aksi takdirde mağdur durumdaki işletmelere de idari yaptırımlar uygulanabilmektedir.
• Uluslararası Adli Yardımlaşma (MLAT) Süreçlerinin Dijitalleşmesi: Adalet Bakanlığı Dış İlişkiler ve Avrupa Birliği Genel Müdürlüğü üzerinden Amerika Birleşik Devletleri yetkili makamlarına iletilen istinabe (adli yardımlaşma) talepleri, UYAP sistemine entegre edilen yeni modüllerle elektronik ortama taşınmış ve evrak bekleme süreleri minimize edilmiştir.

Bu güncel gelişmeler göstermektedir ki, Türk yargı sistemi dijital suçlara karşı çok daha donanımlı ve reaktif bir yapıya bürünmüştür. Sosyal medya dolandırıcılığı ve profil gaspı eylemleri, basit bir şaka veya önemsiz bir eylem olmaktan çıkarak, faillerin hayatını karartacak seviyede yüksek bilişim suçları cezaları 2026 uygulamalarıyla karşı karşıya kalmalarına neden olmaktadır.

16. Pratik Öneriler ve İpuçları

Hukuki süreç her ne kadar mağduriyetlerin giderilmesi ve faillerin cezalandırılması için hayati bir mekanizma olsa da, önleyici güvenlik tedbirleri almak daima en iyi çözümdür. Hesabınızın hukuka aykırı yollarla ele geçirilmesini önlemek ve şayet çalınırsa hukuki süreci en güçlü şekilde başlatabilmek için uygulamanız gereken pratik güvenlik önerileri ve ipuçları şunlardır:

Hesabınızı Çalınmadan Önce Korumak İçin Yapmanız Gerekenler:

• İki Faktörlü Kimlik Doğrulamayı (2FA) Etkinleştirin: Sadece SMS tabanlı bir doğrulama yerine (SIM kopyalama veya SMS yönlendirme saldırılarına karşı risklidir), Google Authenticator, Microsoft Authenticator veya Duo Mobile gibi zamana dayalı tek kullanımlık şifre (TOTP) üreten 3. parti kimlik doğrulama uygulamalarını kullanın. Bu sistemler, şifrenizi bilen birinin bile fiziksel cihazınıza erişmeden hesabınıza girmesini imkansız hale getirir.
• Yedek Kodları Güvenli Bir Yerde Saklayın: Instagram ve Facebook, 2FA kurulduğunda size 8 basamaklı kurtarma (yedek) kodları verir. Bu kodları kesinlikle cihazınızın fotoğraf galerisinde veya notlarında tutmayın; fiziksel bir kağıda yazarak güvenli bir yerde saklayın.
• Oltalama (Phishing) Linklerine Karşı Tetikte Olun: Size SMS veya DM yoluyla gelen “Telif hakkı ihlali yaptınız”, “Mavi tık başvurunuz onaylandı”, “Hakkınızda şikayet var hemen bu linkten giriş yapıp bakın” şeklindeki mesajlara asla tıklamayın. Resmi Meta bildirimleri uygulamanın ayarlar menüsündeki “Instagram’dan/Facebook’tan Gelen E-postalar” sekmesinden kontrol edilebilir.
• Güçlü ve Benzersiz Şifreler Kullanın: Doğum tarihiniz, tuttuğunuz takım veya ardışık rakamlardan oluşan şifreler yerine; büyük/küçük harf, rakam ve özel karakter içeren, en az 12 haneli kompleks şifreler oluşturun. Her platform için farklı bir şifre kullanmayı alışkanlık haline getirin.

Hesabınız Çalındıktan Sonra Dikkat Etmeniz Gereken Kritik İpuçları:

• Hackerlara Asla Para (Fidye) Ödemeyin: Hesabınızı çalan şahıslar, kripto para cüzdanlarına veya belirli IBAN adreslerine para göndermeniz halinde hesabı iade edeceklerini vaat edebilirler. Bu büyük bir tuzaktır. Failler genellikle parayı aldıktan sonra hesabı vermez ve şantajın dozunu artırarak daha fazla para talep etmeye başlarlar. Parayı göndermek yerine bu yazışmaların derhal ekran görüntüsünü alarak savcılığa teslim edin.
• Dolandırıcılık Girişimlerini İhbar Edin: Çevrenizdeki kişilere, başka bir iletişim kanalı (WhatsApp, Telefon, X) üzerinden hesabınızın çalındığını ve sizden gelen mesajlara, özellikle para veya yatırım taleplerine itibar etmemelerini derhal duyurun. Arkadaşlarınızın zarar görmesini engellemek, olası hukuki sorumluluklardan sizi de koruyacaktır.
• Delil Toplama Sürecini Profesyonelce Yürütün: Uygulama içi şikayet butonlarına basarak hesabın kapanmasını sağlamadan önce, tüm URL’leri, sahte gönderileri, hikayeleri ve atılan DM’leri kayıt altına alın. Savcılık, silinmiş ve profili ortadan kalkmış bir hesaptan ziyade, faal olan ve iz bırakan bir hesap üzerinden çok daha hızlı ilerler.
• Bilişim Avukatı Desteği Alın: Dilekçe hazırlama, IP tespit talepleri yazma, Sulh Ceza Hakimliği ve Asliye/Ağır Ceza Mahkemelerindeki süreçler teknik hukuki bilgi gerektirir. Süreci tek başınıza yürütmek, usuli hatalar nedeniyle takipsizlik kararı almanıza sebep olabilir.

17. Sıkça Sorulan Sorular (SSS)

Bu bölümde, Instagram/Facebook hesabı çalınırsa ceza ne kadar? ve sürece dair hukuki adımlar hakkında kullanıcıların en çok merak ettiği spesifik soruların yanıtlarını, doğrudan yargı pratiğine uygun olarak bulabilirsiniz.

Sosyal medya hesabımın çalınması durumunda savcılık soruşturması ortalama ne kadar sürer?

Savcılık soruşturmasının süresi, failin kimliğinin tespit edilme hızına bağlı olarak değişiklik gösterir. Failin IP adresini gizlemediği, yerli bir IP üzerinden hesaba girdiği basit vakalarda Emniyet Siber Suçlar biriminin raporu 2 ila 4 ay içinde hazırlanabilmektedir. Ancak failin VPN/Proxy kullanması veya Meta’dan (ABD) log kayıtlarının uluslararası yazışmalarla (istinabe) istenmesi gerektiği durumlarda süreç 8 ay ile 1,5 yıl arasında sürebilir. İddianamenin hazırlanıp davanın açılması ve mahkeme aşaması da eklendiğinde kesinleşmiş bir karar elde etmek ortalama 2-3 yılı bulabilmektedir.

Instagram/Facebook hesabımın çalındığını ispatlamak için savcılığa hangi belgeleri sunmam gerekli?

Başarılı bir hukuki süreç için somut deliller şarttır. Dilekçenize eklemeniz gereken en temel belgeler; hesabınızın tam URL adresi (profil linki), ele geçirilen hesabın adınıza kayıtlı e-posta adresine gelen “yeni giriş yapıldı” veya “şifre değiştirildi” şeklindeki (mümkünse IP adresi içeren) güvenlik uyarı e-postalarının çıktılarıdır. Ayrıca failin hesap üzerinden yaptığı yasadışı paylaşımların, arkadaşlarınızla yaptığı yazışmaların (para isteme vb.) ekran görüntüleri ve varsa parayı gönderen arkadaşlarınızın banka dekontları ile tanık listesi dosyaya sunulmalıdır.

Çalınan sosyal medya hesabı nedeniyle şikayetçi olmanın ve dava açmanın masrafı ne kadar?

Ceza hukuku kapsamında Cumhuriyet Başsavcılığına veya emniyete giderek suç duyurusunda bulunmak tamamen ücretsizdir. Devlet sizden herhangi bir şikayet, başvuru harcı veya bilirkişi ücreti talep etmez. Ancak süreci bir avukat ile yürütmek isterseniz, Türkiye Barolar Birliği’nin belirlediği Avukatlık Asgari Ücret Tarifesi üzerinden bir sözleşme yapmanız gerekir (2026 yılı ceza davaları için asgari tutarlar geçerlidir). Eğer maddi/manevi tazminat davası da açacaksanız, talep edilen tazminat miktarı üzerinden mahkemeye nispi bir başvuru harcı yatırmanız gerekecektir.

Çalınan hesap için suç duyurusu başvurusu nereye ve nasıl yapılır?

Suç duyurusu, ikametgahınızın bulunduğu (oturduğunuz) yerdeki adliyede bulunan “Cumhuriyet Başsavcılığı Müracaat ve Suçüstü Bürosu”na ıslak imzalı bir şikayet dilekçesi ve ekindeki delil klasörü ile yapılır. Adliyeye gidecek vaktiniz yoksa, bulunduğunuz yerdeki Emniyet Müdürlüğü bünyesindeki “Siber Suçlarla Mücadele Şube Müdürlüğüne” veya en yakın polis merkezine giderek de ifade verebilir ve sürecin savcılığa intikal etmesini sağlayabilirsiniz.

Hesabımı çalan kişiyi hukuki olarak şikayet etmezsem benim için ne gibi riskler veya cezalar doğar?

Hesabınızın çalındığını resmi makamlara bildirmezseniz, failin sizin profiliniz üzerinden işleyeceği suçlardan dolayı (dolandırıcılık, terör örgütü propagandası, hakaret, şantaj) adli makamlar ilk şüpheli olarak hesap sahibi olan sizi görecektir. Polis evinize baskın yapabilir veya savcılık ifadenize başvurabilir. Hesabın çalındığına dair daha önceden verilmiş bir suç duyurusu dilekçesi elinizde yoksa, o paylaşımları sizin yapmadığınızı ispat etmek son derece zor, yorucu ve riskli bir yargılama süreci yaşamanıza neden olur.

Bilişim suçlarında hesabı çalan kişiyi şikayet etmek için zamanaşımı süresi nedir?

Türk Ceza Kanunu’na göre bilişim sistemine yetkisiz girme (TCK 243) ve verileri değiştirme/engelleme (TCK 244) suçlarının takibi şikayete bağlı suçlar arasında yer almaz. Bu nedenle 6 aylık hak düşürücü şikayet süresi kısıtlaması yoktur. Ancak olayın failinin yargılanabilmesi için genel dava zamanaşımı süresi olan 8 yıl içinde işlem yapılması gerekir. Eğer hesap kullanılarak nitelikli dolandırıcılık (TCK 158) işlenmişse bu süre 15 yıla çıkar. Yine de dijital log kayıtlarının (IP izlerinin) hızla silinebildiğini unutmamalı ve olayı fark eder etmez derhal başvuruda bulunmalısınız.

Hesabımı çalan hackerın bulunma ve mahkemede ceza alma şansı gerçekten nedir?

Davanın kazanılma ve failin bulunma şansı, failin profesyonellik seviyesine ve sizin delilleri ne kadar hızlı sunduğunuza bağlıdır. Amatör failler (kıskanç eski eş/sevgili, amatör dolandırıcılar) genellikle kişisel telefonlarından veya ev internetlerinden giriş yaptıkları için %90 oranında tespit edilip ağır bilişim suçları cezaları ile karşı karşıya kalırlar. Ancak uluslararası organize suç şebekeleri kiralık sunucular (botnet) ve kripto para mikserleri kullandıklarında tespitleri zorlaşabilir. Her halükarda hukuki süreci başlatmak, hesabın size ait olduğunu tescillemek ve sorumluluktan kurtulmak adına kazanma şansından bağımsız olarak atılması gereken yegane adımdır.

18. Sonuç ve Değerlendirme

Dijital kimliklerimiz, fiziksel kimliklerimiz kadar değerli ve korunmaya muhtaçtır. Bu detaylı rehberde yanıt aradığımız “Instagram/Facebook hesabı çalınırsa ceza ne kadar?” sorusu, eylemin hukuki nitelendirmesine göre değişkenlik göstermekle birlikte, Türk Hukuku’nda oldukça sert ve caydırıcı yaptırımlara bağlanmıştır.

Makale boyunca detaylandırdığımız bilişim suçları cezaları 2026 düzenlemeleri ışığında konuyu özetlemek gerekirse:

• Basit İhlaller (TCK 243): Failin sosyal medya hesabınıza salt yetkisiz erişim sağlaması 1 yıla kadar hapis cezasını gerektiren suçtur.
• Sistemi Engelleme ve Veri Değiştirme (TCK 244): Hesabınızın şifresinin değiştirilmesi, profilinizin kilitlenmesi, fotoğraf ve yazışmalarınızın silinmesi durumunda ceza 6 aydan başlayıp 5 yıla kadar hapis olarak öngörülmüştür.
• Verilerin İfşası (TCK 136): Kapalı özel mesajlarınızın veya mahrem fotoğraflarınızın ele geçirilip başka mecralarda yayılması halinde, faile 2 yıldan 4 yıla kadar hapis cezası verilir.
• Nitelikli Dolandırıcılık (TCK 158/1-f): Ele geçirilen hesabın bir araç olarak kullanılıp arkadaş listenizdeki kişilerin dolandırılması, sahte linklerle para toplanması 4 yıldan 10 yıla kadar ağır hapis ve adli para cezası ile cezalandırılır.

Sosyal medya hesabı ele geçirilen bir mağdurun yapması gereken en kritik şey, panikleyip fevri hareketlerde (şantajcıya para göndermek, profili sildirmek) bulunmak yerine, soğukkanlılıkla dijital delilleri (URL, IP içeren mailler, sahte mesajların ekran görüntüleri) toplamak ve acilen yetkili Cumhuriyet Başsavcılığına şikayet dilekçesini sunmaktır. Şikayette bulunmamak, sadece faili cesaretlendirmekle kalmaz, aynı zamanda çalınan hesaptan işlenebilecek olası terör övgüsü, dolandırıcılık veya hakaret suçlarının faturasının resmi hesap sahibi olarak size kesilmesi riskini doğurur.

Sonuç itibarıyla, dijital haklarınızı savunmak ve faillerin adalet karşısında hesap vermesini sağlamak mümkündür. Siber dünyada işlenen hiçbir suç izsiz kalmaz; mesele, bu izleri doğru hukuki yöntemlerle takip edebilmektir. Sürecin ciddiyeti ve teknik detayları göz önüne alındığında, işlemlerinizi mutlaka alanında uzman bir ceza veya bilişim avukatı ile birlikte yürütmeniz, hak kayıplarını önleyecek en güvenli yoldur.

Yasal Uyarı

Bu makale genel bilgilendirme amacıyla hazırlanmış olup, hukuki tavsiye niteliği taşımamaktadır. Her hukuki vaka kendi içinde özel ve eşsiz şartlar barındırır. Somut durumunuz için mutlaka bir avukata danışmanız önerilir. İşbu içerik, 2026 yılı itibarıyla yürürlükte olan güncel Türk Ceza Kanunu, Ceza Muhakemesi Kanunu ve ilgili mevzuata göre hazırlanmıştır.