Instagram Hesabım Hacklendi / Çalındı: Ne Yapmalıyım?

Instagram hesabının çalınması, Türkiye'de en sık karşılaşılan dijital mağduriyetlerden biridir. Saldırganlar çoğu zaman hesabı sadece ele geçirmekle kalmaz; onu başkalarını dolandırmak için bir araca dönüştürür. Bu yazıda hesabın nasıl çalındığını, karşılaşabileceğiniz hukuki riskleri ve savcılığa suç duyurusu sürecini örnek dilekçesiyle birlikte ele alıyorum.

Instagram hesapları en çok nasıl ele geçiriliyor?

Hesabın "hacklenmesi" çoğu zaman karmaşık bir teknik saldırıyla değil, kullanıcının bir anlık dikkatsizliğinden yararlanılarak gerçekleşir. Uygulamada en sık karşılaşılan üç yol şöyledir:

• Oltalama (phishing): Genellikle bir DM ya da e-posta ile ("telif ihlali bildirimi", "hesabın kapatılacak", "mavi tik başvurun onaylandı", "seni bir yarışmada etiketlediler" gibi) sahte bir giriş sayfasına yönlendirilirsiniz. Sayfa gerçeğinin birebir kopyası olduğu için kullanıcı, kullanıcı adı ve şifresini farkında olmadan doğrudan saldırgana verir. İki adımlı doğrulama kodu bile aynı sahte sayfa üzerinden istenip anlık olarak ele geçirilebilir.
• Güvenilmez VPN ve yardımcı uygulamalar: Özellikle ücretsiz ya da kaynağı belirsiz VPN, "takipçi kazandırma", "beğeni artırma" veya "kim baktı" türünden uygulamalar, cihazdaki trafiği ve oturum bilgilerini toplayabilir. Kullanıcı bu uygulamalara giriş bilgisini kendisi girdiğinde ya da uygulama oturum çerezlerini okuduğunda hesap sahibinin haberi olmadan ele geçirilebilir.
• Telefonun ele geçirilmesi: Zararlı bir bağlantıya tıklanması, sahte bir uygulamanın kurulması ya da SIM kartın operatör nezdinde başkasına aktarılması (SIM swap) hâlinde saldırgan, telefona gelen doğrulama kodlarına ve kayıtlı oturumlara erişebilir. Bu durumda tek bir hesap değil, telefona bağlı tüm hesaplar risk altına girer.

Ortak nokta şudur: Saldırgan hesaba girdikten sonra ilk iş olarak hesaba bağlı e-posta adresini ve telefon numarasını değiştirir. Böylece gerçek sahibin şifre sıfırlama yoluyla hesaba dönmesi zorlaşır. Bu yüzden fark eder etmez hızlı hareket etmek belirleyicidir.

Çalınan hesap neden yalnızca bir "erişim" sorunu değildir?

Birçok kişi hesabını kaptırınca sorunu "giriş yapamıyorum" seviyesinde görür. Oysa asıl risk, hesabın sizin adınıza ve kimliğinizle başkalarına zarar vermek için kullanılmasıdır. Instagram hesapları en çok; takipçilere kripto ve yatırım kazancı vaadiyle mesaj atmak, sahte çekiliş ve hediye duyurusu yapmak, hikâyeler üzerinden sahte satış yapmak ya da hesabı geri vermek için sizden fidye istemek amacıyla kullanılır.

Burada hukuken kritik olan nokta şudur: Dolandırılan kişiler, mesajın sizin hesabınızdan geldiğini gördükleri için çoğu zaman sizi şüpheli olarak savcılığa bildirir. Hesabınızın çalındığını bilmezler. Böylece kendi hesabınızın çalınmasının mağduru olduğunuz hâlde, hakkınızda bir dolandırıcılık soruşturması başlatılabilir. Bu tabloyu tersine çevirmenin ve "ben de mağdurum" konumunu resmî olarak ortaya koymanın en sağlam yolu, olayı bizzat kendiniz belgeleyip savcılığa taşımaktır.

Terörle bağlantı ihtimali ve ağırlaşan risk

Çalınan hesaplar üzerinden elde edilen paralar bazen sıradan bir dolandırıcılıkla sınırlı kalmaz. Bu gelirlerin, örgütlü suç yapıları veya terör örgütlerinin finansmanıyla ilişkilendirildiği hâllerde soruşturmanın niteliği değişir. Böyle bir durumda, hesabı fiilen kullanan kişiler tespit edilene kadar, hesabın kayıtlı sahibi olarak siz 3713 sayılı Terörle Mücadele Kanunu ve terörizmin finansmanına ilişkin mevzuat kapsamındaki bir soruşturmanın içine çekilebilirsiniz. İşin bu boyuta taşınması hâlinde tedbirler (banka hesaplarına bloke, seyahat kısıtı gibi) ve süreç çok daha ağır olur. Bu ihtimal, "nasıl olsa kendiliğinden düzelir" diye beklememek için başlı başına bir nedendir.

Adım adım ne yapmalısınız?

1. Delilleri hemen sabitleyin. Hesaba giremediğinizi, e-posta veya telefon bilgisinin değiştiğine dair gelen bildirimleri ve hesabınızdan atılan mesaj/paylaşımları ekran görüntüsüyle kaydedin. Tarih ve saatin görünmesine dikkat edin. Deliller sonradan silinebileceğinden bu ilk adım en önemlisidir.
2. Platforma bildirin ve kurtarmayı başlatın. Aşağıdaki resmî bağlantıdan hesabınızın ele geçirildiğini bildirin.
3. Bağlı hesapları güvenceye alın. Aynı şifreyi kullandığınız e-posta ve diğer uygulamaların şifrelerini değiştirin, iki adımlı doğrulamayı açın. Telefonunuzun ele geçirilmiş olabileceğini düşünüyorsanız cihazı gözden geçirin, şüpheli uygulamaları kaldırın.
4. Çevrenizi uyarın. Ulaşabildiğiniz kişilere, hesabınızdan gelen mesajlara itibar etmemelerini ve para göndermemelerini duyurun. Bu, hem başkalarının mağdur olmasını önler hem de sizin iyi niyetinizi ortaya koyar.
5. Cumhuriyet Başsavcılığına suç duyurusunda bulunun. Aşağıdaki örnek dilekçe ile, tercihen bir avukat aracılığıyla suç duyurusunda bulunun. Bu adım, hem faillerin tespiti için soruşturma başlatır hem de olası bir dolandırıcılık ya da terör finansmanı iddiasına karşı sizi baştan mağdur konumunda kayda geçirir.

Örnek Suç Duyurusu Dilekçesi

Aşağıda, bir avukat tarafından hazırlanmış örnek bir suç duyurusu dilekçesi yer almaktadır. Metin genel bilgilendirme amaçlıdır; köşeli parantez içindeki alanlar somut olayınıza göre doldurulmalı ve dilekçe olayınıza uyarlanmalıdır.

Not: Dilekçeyi, olayın gerçekleştiği ya da müştekinin yerleşim yerinin bulunduğu yer Cumhuriyet Başsavcılığına verebilirsiniz.

Özetle

Instagram hesabınızın çalınması, yalnızca bir erişim kaybı değil; sizin adınıza suç işlenmesine açık kapı bırakan bir durumdur. Delilleri sabitlemek, platforma bildirmek ve vakit kaybetmeden savcılığa suç duyurusunda bulunmak, hem hesabınızı geri almanın hem de olası bir suçlamaya karşı kendinizi korumanın en sağlam yoludur.

Her olayın kendine özgü ayrıntıları vardır; dilekçenin doğru mercie ve doğru nitelendirmeyle verilmesi süreç açısından önemlidir. Daha güvenli ve doğru adımlar için işleme geçmeden önce bir avukata danışmanız önerilir.

Sıkça Sorulan Sorular

← Tüm yazılar