WhatsApp Hesabı Ele Geçirilip Rehberden Para İstenmesi Halinde Hukuki Süreç
Güncelleme tarihi: 13 Eki
WhatsApp hesabının ele geçirilip hesap sahibinin adıyla yakınlarından para istenmesi, yalnız “hesap çalındı” şeklinde ele alınmamalıdır. Hesaba yetkisiz erişim ile bu hesap kullanılarak üçüncü kişilerin aldatılması farklı fiillerdir. Somut olaya göre TCK m.243 kapsamındaki bilişim sistemine girme ve bilişim sistemi kullanılarak dolandırıcılık gibi suç tipleri ayrı ayrı gündeme gelebilir.
İlk yapılması gerekenler
Önce hesabın geri alınması ve güvenliğinin sağlanması, bağlı cihazların kontrol edilmesi ve yakın çevrenin sahte para taleplerine karşı uyarılması gerekir. Aynı şifre başka hizmetlerde kullanılıyorsa değiştirilmesi; SIM değişikliği veya operatör işlemi şüphesi varsa operatörle derhal görüşülmesi önemlidir.
Birisi para gönderdiyse bankaya hızlı bildirim
Yakınlardan biri dolandırıcıya para göndermişse transfer yapılan banka veya ödeme kuruluşuna mümkün olduğunca hızlı bildirim yapılmalıdır. İşlem dekontu, IBAN veya ödeme hesabı, açıklama, saat ve tutar saklanmalıdır. Ceza şikâyeti paranın otomatik olarak geri geleceği anlamına gelmez; finansal geri alma girişimleri ayrıca yürütülmelidir.
Hangi deliller saklanmalı?
WhatsApp güvenlik bildirimleri, doğrulama kodu mesajları, şüpheli cihaz veya oturum bilgileri, para isteyen mesajların tam ekran görüntüleri, kullanılan telefon numarası, ödeme hesabı, dekontlar ve hesabın ne zaman geri alındığını gösteren kayıtlar korunmalıdır. Mesajların yalnız tek cümlesi değil, hesap adı ve tarih-saat görünen bağlamı saklanmalıdır.
Savcılık veya kolluk başvurusu
Başvuruda hesabın ne zaman ve nasıl erişilemez hâle geldiği, kimlere para mesajı gönderildiği, para gönderilen hesaplar ve mevcut dijital kayıtlar kronolojik biçimde sunulmalıdır. Para hesabının sahibi ile hesabı fiilen kullanan kişinin aynı kişi olduğu varsayılmamalı; bu bağlantı soruşturmayla araştırılır.
Hesap sahibi para isteyen mesajlardan sorumlu olur mu?
Hesabı ele geçirilen kişinin iradesi dışında gönderilen mesajlardan sırf hesap ona ait olduğu için otomatik olarak hukuki veya cezai sorumluluğu doğmaz. Olayın fark edilmesinden sonra makul biçimde güvenlik önlemi alınması ve çevrenin uyarılması ise zararın büyümemesi açısından önemlidir.
Platform Başvurusu ile Ceza Şikâyeti Aynı Şey Değildir
WhatsApp destek kanalına yapılan hesap kurtarma başvurusu hesabın geri alınmasına yarar; failin cezai sorumluluğunun araştırılması ise adli makamların görevidir. Benzer şekilde bankaya yapılan işlem itirazı mali kaybın azaltılmasına yönelik olabilir fakat failin kimliğini ve suç fiilini belirleyen ceza soruşturmasının yerine geçmez. Bu yollar eş zamanlı yürüyebilir ve birbirini tamamlayan kayıtlar üretebilir.
Sık Yapılan Hatalar
En sık hata, hesap kurtarıldıktan sonra bütün mesajları silmek ve olay kapanmış gibi davranmaktır. İkinci hata, dolandırıcıyla yazışmaya devam ederek onu tehdit etmek veya kişisel bilgi paylaşmaktır. Üçüncü hata, para gönderen kişilerin yalnız sözlü anlatımına dayanıp dekont ve mesaj kayıtlarını toplamamaktır. Dördüncü hata, hesabın nasıl ele geçirildiği bilinmeden operatör, banka veya başka kişileri kesin olarak suçlamaktır. Güçlü dosya, varsayım yerine zaman çizelgesi ve teknik-finansal kayıt üzerinden kurulur.
Alıcı Hesap Sahibinin Rolü Nasıl Araştırılır?
Dolandırıcılıkta para çoğu zaman failin doğrudan kendi hesabına değil, başka kişilere ait banka veya elektronik para hesaplarına yönlendirilir. Bu hesabın sahibinin olaydan haberdar olup olmadığı, hesabı başkasına kullandırıp kullandırmadığı ve para geldikten sonra ne yaptığı soruşturmanın konusudur. Mağdur, yalnız IBAN sahibinin adını görüp kesin olarak “dolandırıcı budur” sonucuna varmamalıdır. Banka kayıtları, para transferinin devamı, ATM çekimi, başka hesaba aktarım ve iletişim kayıtları birlikte incelenebilir. Hesap sahibinin “ben sadece hesabımı kullandırdım” savunması da otomatik olarak sorumluluğu ortadan kaldırmaz; somut fiil ve bilgisi araştırılır.
Banka Parayı Geri Getirmek Zorunda mı?
Mağdur kendi iradesiyle havale yaptıysa, bankanın her dolandırıcılık olayında bedeli otomatik iade etme yükümlülüğü bulunduğu söylenemez. Buna karşılık işlem derhal bildirilmişse banka transferi geri çağırmaya, alıcı bankayla iletişim kurmaya veya şüpheli işlem prosedürlerini işletmeye çalışabilir. Yetkisiz banka işlemi ile kandırılarak bizzat yapılan havale aynı hukuki mesele değildir. Bu nedenle bankaya başvuruda olay açıkça anlatılmalı; işlem saatleri ve dekontlar verilmelidir. Bankaya karşı ayrıca bir sorumluluk iddiası varsa bankanın güvenlik ve işlem süreçleri somut olarak incelenmelidir.
Yanlış Kişiyi Suçlamanın Riski
Mağdur ekranda görünen IBAN sahibini, telefon numarasını veya IP bilgisini görünce o kişiyi sosyal medyada ifşa etmek isteyebilir. Ancak teknik kayıtlar hesabın başkası tarafından kullanıldığını veya kimlik bilgilerinin kötüye kullanıldığını gösterebilir. Deliller kesinleşmeden kişiyi kamuya açık şekilde suçlamak yeni kişilik hakkı veya ceza hukuku sorunları yaratabilir. En güvenli yol eldeki kayıtları adli makamlara sunmak ve şüpheli tespitini resmi süreçte yaptırmaktır.
Örnek Olay Üzerinden Yol Haritası
Saat 14.00’te hesap sahibi WhatsApp’a erişimini kaybetmiş, 14.10’dan itibaren yakınlarına “acil 20.000 TL gönder” mesajları gitmiş ve bir kişi 14.25’te verilen IBAN’a para yatırmış olsun. Hesap sahibi önce telefon hattı ve e-posta güvenliğini sağlar, hesabı geri almaya çalışır ve çevresini uyarır. Para gönderen kişi bankasına derhal bildirim yapar. Her iki kişi de mesaj ve dekontları saklar. Şikâyette bu saatler, kullanılan IBAN, telefon ve güvenlik bildirimleri kronolojik olarak sunulur. Böylece soruşturma “hesabım çalındı” şeklindeki soyut anlatımdan somut teknik-finansal olaya dönüşür.
Kurumsal WhatsApp Hesaplarında Ek Riskler
İşletme hesabının ele geçirilmesi yalnız bireysel dolandırıcılık değil müşteri verisi ve ticari itibar riski de yaratabilir. Fail müşterilere sahte ödeme talebi, sahte fatura veya farklı IBAN gönderebilir. Hesapta müşteri isimleri, sipariş ve görüşme içerikleri bulunuyorsa kişisel veri ihlali boyutu da ayrıca değerlendirilmelidir. İşletme hesabı kullanan şirket, erişim kayıtlarını, müşteri bildirimlerini ve olay müdahalesini kurumsal olarak belgelemelidir. Veri ihlali bildirimi gerekip gerekmediği olayın niteliğine göre ayrıca incelenebilir.
Hesap ele geçirildiğinde ilk 30 dakikada ne yapılmalı?
Önce WhatsApp hesabına bağlı telefon hattı, e-posta ve cihaz güvenliği kontrol edilmelidir. Saldırgan yalnız WhatsApp doğrulama kodunu ele geçirmişse numaranın yeniden doğrulanması hesabı geri almayı sağlayabilir; ancak e-posta veya SIM kart da ele geçirilmişse yalnız uygulamayı yeniden kurmak yeterli olmayabilir. Operatörle görüşülerek SIM değişikliği veya eSIM işlemi olup olmadığı kontrol edilmeli, e-posta şifresi değiştirilmeli ve açık oturumlar kapatılmalıdır.
Aynı anda yakın çevre başka bir iletişim kanalıyla uyarılmalıdır. “Bu hesaptan para istenirse göndermeyin” şeklindeki açık uyarı yeni mağduriyetleri azaltabilir. Fakat delil niteliğindeki mesajlar silinmeden önce ekran görüntüsü alınmalı; saldırganın kullandığı IBAN, telefon veya ödeme bağlantısı kaydedilmelidir.
Hesaba izinsiz giriş hangi suçu gündeme getirir?
TCK m.243, bir bilişim sisteminin tamamına veya bir kısmına hukuka aykırı olarak girme veya orada kalmaya devam etme fiilini düzenler. WhatsApp hesabına sahibinin rızası dışında doğrulama kodu, çalınmış SIM veya başka yöntemle girilmesi olayın teknik şekline göre bu hüküm bakımından incelenebilir.
Hesap sahibinin daha önce cihazını veya doğrulama kodunu bir yakınıyla paylaşmış olması ise rıza tartışması doğurabilir. Şikâyette yalnız “hesabımı hacklediler” demek yerine kodun nasıl ele geçirildiği, hangi cihazdan yabancı oturum açıldığı ve hesabın hangi saatte kontrolden çıktığı anlatılmalıdır.
Mesajların silinmesi veya hesabın değiştirilmesi TCK m.244 yönünden ne ifade eder?
Saldırgan hesaba girdikten sonra profil, bağlı e-posta veya başka verileri değiştirirse; mesajları veya verileri yok eder, erişilmez hâle getirir ya da başka yere gönderirse TCK m.244 kapsamında ayrıca değerlendirme gerekebilir. Aynı olayda m.243 ile m.244’ün birlikte veya farklı şekilde uygulanması, fiilin teknik ayrıntılarına göre belirlenir.
Bu nedenle WhatsApp güvenlik bildirimleri, cihaz listesi ve e-posta değişiklik mesajları önemlidir. Hesap geri alındıktan sonra bazı kayıtlar görünmez hâle gelebileceğinden mümkün olan ekranlar olay sırasında saklanmalıdır.
Rehberdeki kişilerden para istenmesi neden ayrı bir suç tartışması yaratır?
Hesabı ele geçiren kişi, hesap sahibinin kimliğini kullanarak arkadaş veya akrabalara “acil para lazım”, “kartım çalışmıyor” gibi hileli mesajlar gönderip para elde etmişse artık yalnız yetkisiz erişim değil dolandırıcılık da gündeme gelebilir. TCK m.158, dolandırıcılığın bilişim sistemlerinin veya banka/kredi kurumlarının araç olarak kullanılması gibi nitelikli hâllerini ayrıca düzenler.
Fakat suç vasfı mesajın içeriğine, paranın nasıl istendiğine ve hangi araçların kullanıldığına göre savcılık ve mahkeme tarafından belirlenir. Şikâyet dilekçesinde suç isimlerini art arda yazmak yerine aldatıcı mesaj, gönderilen IBAN, transfer saati ve mağdurun neye inanarak para gönderdiği somut biçimde açıklanmalıdır.
Hesap sahibinin numarası kullanıldı diye kendisi sorumlu olur mu?
Dolandırıcı mesajların kişinin gerçek WhatsApp hesabından gönderilmiş olması, hesap sahibinin otomatik olarak dolandırıcılığa iştirak ettiği anlamına gelmez. Hesabın onun bilgisi ve iradesi dışında ele geçirildiği teknik kayıtlarla ortaya konulabiliyorsa fail ile hesap sahibi ayrılır. Hesap sahibinin olaydan sonra ne kadar hızlı platforma, operatöre ve çevresine bildirim yaptığı da durumu açıklayan önemli bir kronoloji oluşturur.
Buna karşılık hesap sahibi para talebine bilerek katılmış, IBAN sağlamış veya elde edilen menfaatten pay almışsa değerlendirme değişebilir. Soruşturmanın amacı numaranın kime kayıtlı olduğuna bakıp dosyayı kapatmak değil, mesajları kimin yönettiğini ve para akışından kimin yararlandığını belirlemektir.
Para gönderen kişi hemen ne yapmalı?
Dolandırıcıya para gönderen kişi banka veya ödeme kuruluşuyla derhâl iletişime geçmeli ve işlemin dolandırıcılık nedeniyle yapıldığını bildirmelidir. Transfer henüz sonuçlanmamışsa veya alıcı hesapta para bulunuyorsa hızlı bildirim pratik açıdan önemlidir. Banka başvurusunun kayıt numarası, dekont ve alıcı IBAN saklanmalıdır.
Bankaya başvuru para iadesini garanti etmez ve ceza şikâyetinin yerine geçmez. Aynı anda savcılığa veya kolluğa olayın kronolojisi, sahte mesajlar, hesap bilgileri ve transfer belgesiyle başvurulabilir. Para gönderen mağdur ile WhatsApp hesabı ele geçirilen kişinin zararları ve hukuki konumları aynı olmayabilir.
SIM kart veya eSIM değişikliği varsa neden operatör kayıtları kritik?
Bazı hesap ele geçirme olayları SIM değişimi, eSIM aktivasyonu veya operatör işlemleriyle bağlantılı olabilir. Kişinin telefonu aniden şebeke dışı kalmış, hemen ardından WhatsApp hesabı ve bankacılık doğrulamaları ele geçirilmişse operatör işlem kayıtları zaman çizelgesinin önemli parçasıdır.
Operatöre hangi tarihte SIM/eSIM değişikliği yapıldığı, işlemin hangi kanaldan gerçekleştirildiği ve hangi doğrulama yönteminin kullanıldığı sorulabilir. Bu kayıtlar mağdurun kendi telefonundaki ekran görüntüsünden daha objektif delil sağlayabilir. Operatörün ayrıca hukuki sorumluluğu olup olmadığı ise somut güvenlik süreci ve kusur iddiasına göre ayrı incelenir.
Hangi ekran görüntüleri gerçekten işe yarar?
Mesajın yalnız “IBAN’a 20 bin gönder” kısmını kırpmak yerine konuşmanın kullanıcı adı veya telefon numarası, tarih-saat ve önceki-sonraki mesajlarla birlikte kaydedilmesi daha değerlidir. Para istenen her kişiden kendi cihazındaki orijinal konuşmayı saklaması istenebilir. Saldırgan aynı IBAN’ı farklı kişilere göndermişse bu ortak bağlantı soruşturma açısından önemlidir.
Ekran görüntüsünün yanında banka dekontu, WhatsApp güvenlik e-postası, operatör bildirimi ve platform destek mesajları aynı klasörde tutulmalıdır. Dijital delili güçlendirmek için başkasının hesabına izinsiz girme gibi hukuka aykırı yöntemlere başvurulmamalıdır.
WhatsApp hesabı geri alındığında yapılacak güvenlik kontrolü
Hesap yeniden açıldıktan sonra bağlı cihazlar kontrol edilmeli ve tanınmayan oturumlar kapatılmalıdır. İki adımlı doğrulama etkinleştirilmeli, e-posta güvenliği sağlanmalı ve kullanılan PIN başka hesaplarla aynı olmamalıdır. Telefon işletim sistemi ve WhatsApp güncellenmeli, şüpheli uygulamalar kaldırılmalıdır.
Saldırganın profil fotoğrafı, hakkında bilgisi veya gruplarda yaptığı değişiklikler de kontrol edilmelidir. Yakın çevreye hesabın geri alındığı açıkça bildirilmesi, sahte mesajların devam ettiğine ilişkin karışıklığı azaltır. Banka kartı veya kişisel belge fotoğrafı sohbetlerde bulunuyorsa bu bilgilerin kötüye kullanım riski ayrıca değerlendirilmelidir.
Özel mesajlara erişilmesi kişilik hakkı ve veri boyutu doğurabilir
Hesabı ele geçiren kişi yalnız para istemekle kalmayıp özel yazışmaları, fotoğrafları veya kişisel bilgileri okumuş, kopyalamış ya da yayımlamış olabilir. Bu durumda bilişim suçlarına ek olarak özel hayatın gizliliği, haberleşmenin gizliliği veya kişisel verilerin hukuka aykırı kullanımı bakımından başka suç ve özel hukuk talepleri gündeme gelebilir.
Hangi içeriğin gerçekten görüldüğü veya yayıldığı somutlaştırılmalıdır. “Bütün mesajlarımı okumuş olabilir” şeklindeki olasılık ile mahrem fotoğrafın başka hesaba gönderildiğini gösteren kayıt aynı ispat gücüne sahip değildir.
Savcılık başvurusu nasıl daha anlaşılır hazırlanır?
Dilekçede ilk paragrafta hesabın hangi numaraya ait olduğu ve ne zaman kontrol kaybedildiği yazılabilir. Sonra yabancı oturum, para isteyen mesajlar, IBAN, yapılan transferler ve hesabın geri alınması tarih sırasıyla anlatılmalıdır. Her olayın karşısına delili eklemek yüzlerce sayfalık ekran görüntüsünden daha etkili olur.
Şüphelinin kim olduğu bilinmiyorsa tahminden hareketle bir yakın veya eski çalışan kesin fail gibi gösterilmemelidir. Savcılıktan platform, operatör, banka ve internet kayıtlarının araştırılması istenebilir. Teknik ve finansal izler fail tespitinde kişisel tahminden daha güvenilirdir.
Zararın tazmini ceza soruşturmasından ayrı düşünülebilir
Para gönderen mağdurun maddi zararı, hesabı ele geçirilen kişinin kişilik hakkı veya ticari itibarı bakımından gördüğü zarar ve platform/operatör güvenliğiyle ilgili olası sözleşmesel talepler farklı hukuki temellere dayanabilir. Ceza soruşturmasının açılması bütün zararların otomatik olarak geri ödenmesini sağlamaz.
Maddi tazminat düşünülüyorsa gerçek ödeme, müşteri kaybı veya başka somut zarar belgelenmelidir. Manevi tazminat bakımından da olayın ağırlığı ve kişilik hakkına etkisi değerlendirilir; sırf hesabın kısa süreli kapalı kalması her durumda aynı sonucu doğurmaz.
Yorumlar