Sosyal medya hesabı çalınması son yıllarda yaygınlaşan siber suçlardandır. TCK m.243 (bilişim sistemine girme) ve şartların oluşması hâlinde TCK m.245 (banka/kredi kartı suçları) ile m.158/1-f (bilişim sistemi ile dolandırıcılık) uygulanabilir.
Hesap Çalma Yöntemleri
- Phishing (oltalama maili/site)
- SIM swap (operatörden numara devri)
- Brute force (şifre denemeleri)
- Sızdırılan veri tabanlarından şifre eşleştirme
- Sahte uygulama indirilmesi (malware)
Mağdurun Yapması Gerekenler
- Platforma "hesap çalındı" şikâyeti (Instagram: account/recover; Facebook: m/cp)
- Hesabın bağlı e-posta ve telefon numarasını değiştirin
- Tüm yetkili oturumları kapatın
- 2FA aktif edin
- Yakınlarınıza durumu bildirin (sahte mesaj atılabilir)
- Cumhuriyet savcılığına suç duyurusu
- Banka şifresi de aynıysa derhal değiştirin
SIM Swap Önleme
- Operatörünüzde "ek güvenlik şifresi" tanımlatın
- SMS ile değil, uygulama tabanlı 2FA kullanın (Google Authenticator)
Yargıtay 8. CD
8. CD, sosyal medya hesap çalınmasının TCK m.243/1 bilişim sistemine girme suçunu, hesap üzerinden mağdura zarar verecek mesaj/içerik paylaşımını ise TCK m.158/1-f dolandırıcılık veya TCK m.125 hakaret suçlarını oluşturabileceğini benimsemektedir.
Kapsam notu: Yukarıdaki değerlendirme, belirli bir karara atıf yapmak yerine uygulamada yerleşik hâle gelmiş genel yaklaşımı özetlemektedir; bu nedenle esas ve karar numarası verilmemiştir. Somut bir dosyada emsal karara dayanılacaksa, ilgili kararın esas ve karar numarasıyla Yargıtay Karar Arama üzerinden teyit edilmesi ve tam metninin incelenmesi gerekir. Her dosyanın olgu örgüsü farklı olduğundan kararların somut olaya uygulanışı dosyaya özgüdür.
Bilişim suçları avukatı önerilir.