Sosyal medya hesabınız çalındı mı? Hemen yapılması gerekenler: Hızlı hesap kurtarma formları, e-posta güvenliği, polis/savcılık suç duyurusu ve haksızlığa karşı hukuki süreç (2025).
Sosyal medya hesap çalınması (hacklenme), genellikle Phishing (Oltalama) saldırıları sonucu gerçekleşen ve kullanıcıları panikletebilen ciddi bir siber güvenlik olayıdır. Çalınan hesaplar üzerinden dolandırıcılık, şantaj veya itibar kaybı yaşanabilir.
Bu rehber, hesabınızın ele geçirildiği anda dakika dakika ne yapmanız gerektiğini, hukuki haklarınızı ve kalıcı çözüm yollarını sunmaktadır.
1. İlk 5 Dakika: Panik Yok, Durumu Tespit Et
- Kontrol Et: Eğer hesabında hâlâ oturum açıksa (telefonda/bilgisayarda), hemen şifreyi değiştir ve tanımadığın tüm cihazların oturumunu kapat.
- Hemen Yapamıyorsan: Şifre değiştirilmiş, e-posta/telefon numarası değiştirilmiş veya tamamen engellenmişseniz, bir sonraki adıma geçin.
2. İlk 30 Dakika: Hızlı Hesap Kurtarma Süreçleri
Hesabınızı geri alma şansınızın en yüksek olduğu an bu ilk dakikalardır.
- Şifremi Unuttum: Platformun (Instagram, Facebook, X/Twitter) şifre kurtarma sürecini başlatın. E-posta veya telefon değiştirilmiş olsa bile, yedek kurtarma yolları veya kimlik doğrulama seçenekleri sunulabilir.
- Hacked Formu: Platformların resmî destek sayfalarında bulunan “Hesabım Ele Geçirilmiş” (My account was hacked) gibi özel kurtarma formlarını kullanın.
- 2FA Kontrolü: İki Faktörlü Doğrulama (2FA) kullanıyorsanız, yedek kurtarma kodları veya bağlı bir kimlik doğrulayıcı uygulaması (Google Authenticator) var mı kontrol edin.
3. Güvenlik Zincirini Koru: E-posta ve Diğer Hesaplar (İlk 60 Dakika)
Hesap hırsızlarının nihai hedefi, sosyal medya hesabına bağlı olan birincil e-posta hesabıdır.
- E-posta Şifresini Değiştir: Sosyal medya hesabına bağlı e-posta hesabının şifresini hemen ve güçlü bir şekilde değiştirin.
- E-posta 2FA: E-posta hesabınızda SMS tabanlı 2FA yerine, daha güvenli olan Authenticator Uygulaması (Authy, Google Authenticator) tabanlı 2FA’yı hemen etkinleştirin.
- Diğer Hesaplar: Aynı şifreyi kullandığınız e-ticaret, banka e-postası veya diğer önemli online hesaplarınızın şifrelerini de değiştirin.
4. Takipçileri Uyar ve Delil Topla (İlk 1 Saat)
Hesabınızdan dolandırıcılık amaçlı mesajlar (para talebi, link gönderme) yayılmasını durdurmak için:
- Uyarı Yayınla: Başka bir cihazdan veya alternatif hesap/arkadaş aracılığıyla hızlıca bir uyarı metni yayınlayın.
- Delilleri Topla: Hesabın değişmiş halinin (yeni profil fotoğrafı, spam içerikler) ekran görüntülerini alın. Eğer dolandırıcı mesaj gönderiyorsa, bu mesajların linklerini ve zaman damgalarını kaydedin.
Kopyala-Yapıştır Kısa Uyarı Metni:
Dikkat – Bu hesap ele geçirildi (HACKLENDİ). Lütfen gelen mesajlardaki linklere tıklamayın veya para göndermeyin. Resmî duyuru için lütfen bekleyin.
5. Hukuki Bildirim ve Cezaî Süreç (24–72 Saat)
Eğer dolandırıcılık, şantaj veya tehdit içerikli bir durum varsa, hukuki süreci başlatmalısınız.
- Polis/Savcılık: Kişisel verilerin kötüye kullanımı, dolandırıcılık veya tehdit suçları için derhal Cumhuriyet Savcılığı’na veya en yakın polis karakoluna suç duyurusunda bulunun.
- Bilişim Suçları Bürosu: Büyük şehirlerdeki Bilişim Suçları Soruşturma Büroları bu tür vakalarda uzmanlaşmıştır.
- Kanıtlar: Ekran görüntüleri, mesaj kayıtları ve platformla yazışmalar delil olarak mutlaka eklenmelidir.
6. Finansal Güvenlik ve Cihaz Kontrolü (İlk 24 Saat)
- Bankaları Uyar: Hesabın üzerinden para talep edildiyse, linke tıklanıp ödeme yapıldıysa veya kart bilgileriniz çalındıysa bankanızı/ödeme servisinizi (PayPal, Papara vb.) hemen arayın. Kart/hesap bloke talebi isteyin ve harcamalara itiraz edin.
- Kötü Amaçlı Yazılım Taraması: Bilgisayar/telefonunuzda Phishing sonucu kurulmuş olabilecek kötü amaçlı yazılım (malware) taraması yapın (güncel antivirüs kullanın). Şüpheli uygulamaları/uzantıları kaldırın.
PANİK YAPMA: Hesap Kurtarma Öncelik Sırası (Checklist)
| SIRA | ADIM | AMAÇ |
| 1 | Şifre Değiştir (Mümkünse) | Acil müdahale. |
| 2 | E-posta Şifresini Değiştir + 2FA Aç | Saldırganın anahtarı ele geçirmesini engelle. |
| 3 | Hesap Kurtarma Formu Doldur | Platforma durumu resmî olarak bildir. |
| 4 | Takipçileri Uyar | Dolandırıcılık zincirini kır. |
| 5 | Banka/Ödeme Servislerini Uyar | Finansal zararı durdur. |
| 6 | Polis/Cumhuriyet Savcılığına Bildirim Yap | Hukuki süreci başlat. |
| 7 | Cihaz Taraması + Şifreleri Resetle | Sistemdeki açığı kapat. |
Hesabı Geri Aldıktan Sonra Kalıcı Önlemler
- Güçlü ve Benzersiz Şifre: Her platform için farklı, uzun ve karmaşık bir şifre kullanın.
- 2FA (Authenticator Uygulaması): En güvenli yöntem olan Authenticator uygulamalarını kullanın (SMS 2FA en zayıf halkadır).
- Erişim Geçmişi: Hesap erişim geçmişini kontrol edin ve tanımadığınız tüm cihazları, uygulamaları veya oturumları kaldırın.
Ne Zaman Avukata İhtiyaç Duyulur?
Kimlik bilgileriniz (TC, banka bilgisi) ele geçirildiyse, finansal zarar büyükse veya kişisel itibarınız ciddi zarar gördüyse derhal uzman bir bilişim avukatıyla görüşün.
Önemli Not: Makalede yer alan adımlar ve şablonlar pratik bilgi amaçlıdır. Hukuki süreçler veya siber güvenlik konularında kesin ve birebir hukuki tavsiye almak için daima bir avukat veya siber güvenlik uzmanına başvurulması gerekiyor.