WhatsApp hesabı ele geçirildi ve rehberinizdeki kişilerden sizin adınıza para istendiyse sorusunun kısa cevabı şudur: Önce hesabınızı telefon numaranız ve SMS ile gelen doğrulama koduyla yeniden açın, ardından yakınlarınızı başka bir kanaldan uyarın. Para gönderen biri varsa, gönderen kişinin bankasını vakit kaybetmeden araması gerekir; çünkü banka, nitelikli dolandırıcılık şüphesinde parayı alan hesabı en fazla 48 saat askıya alabilir. Bu adımların ardından delilleri toplayıp Cumhuriyet başsavcılığına suç duyurusunda bulunabilirsiniz.
Bu tür olaylarda iki ayrı mağdur vardır: Hesabı ele geçirilen kişi ve onun adına gelen mesaja güvenip para gönderen yakını. Hesaba izinsiz girmek bilişim sistemine girme suçunu, sahte mesajla para istemek ise çoğu zaman bilişim sistemleri ve bankalar araç olarak kullanılarak işlenen nitelikli dolandırıcılığı oluşturur. Bu yazıda hesapların nasıl ele geçirildiği, ilk saatlerde yapılması gerekenler, paranın geri alınma yolları, oluşan suçlar ve suç duyurusu süreci anlatılmaktadır.
WhatsApp Hesapları Nasıl Ele Geçiriliyor?
Hesap ele geçirme vakalarının büyük kısmı teknik bir açıktan değil, kullanıcıyı kandırmaya dayalı yöntemlerden kaynaklanır. Uygulamada en sık görülen yöntemler şunlardır:
- Doğrulama kodu tuzağı: Tanıdığınızın hesabından gelen "Yanlışlıkla sana bir kod gönderdim, bana iletir misin?" mesajı en yaygın senaryodur. O kod aslında sizin hesabınızın başka bir telefona kurulması için gönderilmiştir ve paylaşıldığı anda hesap el değiştirir.
- Sahte bağlantılar: Yarışma oylaması, kargo takibi, kampanya veya "hesabınız kapatılacak" gibi mesajlardaki bağlantılar, bilgilerinizi toplayan sahte sayfalara yönlendirir. Bu yöntem hakkında ayrıntılı bilgi için oltalama (phishing) mağdurlarının yapması gerekenler yazımıza bakabilirsiniz.
- Sesli mesaj kutusu: Doğrulama kodu sesli arama ile de gönderilebildiği için şifresi değiştirilmemiş telesekreter kutuları istismar edilebilir.
- Bağlı cihazlar: Telefonunuzun kısa süreliğine başkasının eline geçmesi, hesabınızın bir bilgisayara bağlanması için yeterli olabilir.
- SIM kart değişikliği: Daha nadir olsa da numaranıza sahte belgeyle yeni SIM kart çıkarılması yoluyla SMS kodlarına ulaşılabilir.
WhatsApp Hesabı Ele Geçirildi: İlk Saatlerde Yapılacaklar
Zaman, bu olaylarda en kritik unsurdur. Dolandırıcılar ele geçirdikleri hesapla kısa sürede çok sayıda kişiye mesaj atar ve gelen parayı hızla başka hesaplara aktarır. Aşağıdaki adımları sırasıyla uygulamanız önerilir:
- Hesabı yeniden doğrulayın: Uygulamaya telefon numaranızla tekrar giriş yapın ve SMS ile gelen 6 haneli kodu girin. WhatsApp'ın yardım sayfalarında belirtildiğine göre kod girildiğinde diğer cihazdaki oturum kapanır. Dolandırıcı iki adımlı doğrulama PIN'i koyduysa, PIN'i bilmediğiniz için bir süre (yardım sayfalarında 7 gün olarak belirtilmektedir) beklemeniz gerekebilir; menü adları ve süreler zamanla değişebilir.
- Yakınlarınızı başka kanaldan uyarın: SMS, telefon, diğer sosyal medya hesaplarınız ve aile gruplarınız üzerinden "Adıma para isteyen mesajlara itibar etmeyin" diye duyuru yapın.
- Para gönderen varsa bankayı hemen arayın: Parayı gönderen kişi kendi bankasının çağrı merkezini arayarak işlemin dolandırıcılık olduğunu bildirmeli, alıcı hesabın askıya alınmasını talep etmelidir.
- Delilleri saklayın: Mesajların ekran görüntülerini, dolandırıcının paylaştığı IBAN ve alıcı adını, dekontları, tarih ve saatleri silmeden kaydedin.
- Platforma ve operatöre bildirin: Uygulama içindeki destek bölümünden durumu bildirin; SIM kartınızda olağandışı bir durum fark ettiyseniz (örneğin telefonunuz aniden şebekeden düştüyse) GSM operatörünüzle görüşün.
- Suç duyurusunda bulunun: Toplanan delillerle Cumhuriyet başsavcılığına, polis veya jandarmaya başvurun.
Para Gönderildiyse: 48 Saatlik Hesap Askıya Alma ve Paranın Geri Alınması
24.12.2025 tarihli ve 7571 sayılı Kanun'la Ceza Muhakemesi Kanunu'na (CMK) eklenen 128/A maddesi, bu tür olaylarda önemli bir imkân getirmiştir. Buna göre bilişim sistemleri, bankalar veya kredi kurumları araç olarak kullanılarak nitelikli dolandırıcılık yapıldığına dair makul şüphe bulunduğunda, işleme aracılık eden banka, ödeme hizmeti sağlayıcısı veya kripto varlık hizmet sağlayıcısı suçta kullanılan hesabı en fazla 48 saat askıya alabilir ve durumu Cumhuriyet başsavcılığına bildirir. Bu süre içinde savcılık veya hâkim kararıyla hesaptaki paraya el konulabilir; el konulan paranın mağdura ait olduğu anlaşılırsa iadesi gündeme gelir.
Bu imkânın işe yaraması için paranın henüz hesapta durması gerekir. Dolandırıcılar parayı çoğu zaman dakikalar içinde başka hesaplara aktardığı için ilk saatlerde yapılacak bildirim belirleyicidir. Para hesaptan çıkmışsa bile ceza soruşturması ve tazminat yolları açıktır:
| Kim? | Ne yapmalı? | Dayanak |
| Hesabı ele geçirilen kişi | Hesabı geri almak, çevresini uyarmak, delil toplamak, suç duyurusunda bulunmak | TCK m.243 (bilişim sistemine girme) |
| Para gönderen yakın | Hemen kendi bankasını aramak, dekontu saklamak, şikâyetçi olmak | TCK m.158/1-f, CMK m.128/A |
| Parayı alan hesabın sahibi | Hesabını kullandırdıysa ceza soruşturmasıyla ve tazminat talebiyle karşılaşabilir | TCK m.158/4, TBK m.49 ve m.77 |
Paranın aktarıldığı hesap çoğu zaman dolandırıcıya değil, hesabını para karşılığında veya kandırılarak başkasına kullandıran kişiye aittir. 7589 sayılı Kanun'la Türk Ceza Kanunu'nun (TCK) 158. maddesine eklenen dördüncü fıkraya göre, dolandırıcılığa katılımı yalnızca banka kartını veya hesabına erişim bilgilerini başkasına vermekten ibaret olan kişinin cezası yarı oranında indirilir; yani bu kişinin cezai sorumluluğu ortadan kalkmaz. Mağdur, ceza soruşturması sırasında tespit edilen hesap sahibine karşı haksız fiil (Türk Borçlar Kanunu m.49) veya sebepsiz zenginleşme (TBK m.77) hükümlerine dayanarak paranın iadesini de talep edebilir.
WhatsApp Dolandırıcılığında Hangi Suçlar Oluşur?
Tek bir olayda birden fazla suç gündeme gelebilir. Hangi suçun oluştuğuna savcılık ve mahkeme somut olayın özelliklerine göre karar verir:
- Bilişim sistemine girme (TCK m.243): Bir bilişim sistemine hukuka aykırı olarak girmek veya orada kalmaya devam etmek suçtur. Başkasının mesajlaşma hesabına izinsiz erişim bu kapsamda değerlendirilir. Bu suç hakkında bilişim sistemine girme suçu (hacklenme) yazımızda ayrıntılı bilgi bulabilirsiniz.
- Nitelikli dolandırıcılık (TCK m.158/1-f): Dolandırıcılığın bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle işlenmesi hâlinde üç yıldan on yıla kadar hapis ve adli para cezası öngörülür; bu bentte hapis cezasının alt sınırı dört yıldan, adli para cezası da suçtan elde edilen menfaatin iki katından az olamaz.
- Kişisel verileri hukuka aykırı ele geçirme (TCK m.136): Rehberdeki numaraların ve yazışmaların ele geçirilip kullanılması, somut olaya göre bu suçu da gündeme getirebilir.
Nitelikli dolandırıcılık şikâyete bağlı bir suç değildir; savcılık suçu öğrendiğinde kendiliğinden soruşturma başlatır. Yine de failin tespiti için gereken kayıtların zamanla kaybolabileceğini unutmayın ve başvurunuzu geciktirmeyin.
Suç Duyurusu Nasıl Yapılır, Hangi Belgeler Gerekir?
Suç duyurusu, herhangi bir Cumhuriyet başsavcılığına dilekçeyle veya sözlü olarak yapılabileceği gibi kolluk birimlerine (polis veya jandarma) de yapılabilir. Dilekçede olayın tarihini ve saatini, ele geçirilen telefon numarasını, dolandırıcının kullandığı IBAN ve alıcı adını, gönderilen tutarı ve şikâyetçi olduğunuzu açıkça yazmanız yararlı olur. Hazırlamanız önerilen belgeler şunlardır:
| Belge | Neden önemli? |
| Mesajların ekran görüntüleri | Sahte para talebinin içeriğini ve zamanını gösterir |
| Banka dekontu | Gönderilen tutarı, alıcı hesabı ve işlem saatini kanıtlar |
| IBAN ve alıcı adı | Paranın aktarıldığı hesabın sahibinin tespitini sağlar |
| Bankaya yapılan bildirimin kaydı | Hesap askıya alma talebinin ne zaman yapıldığını gösterir |
| Kimlik ve hat sahipliği bilgisi | Ele geçirilen hesabın size ait olduğunu ortaya koyar |
Para gönderen her kişi kendi zararı yönünden ayrıca şikâyetçi olmalıdır. Aynı olayda birden fazla mağdur varsa başvuruların aynı soruşturma dosyasında birleştirilmesi istenebilir.
Bir Daha Yaşamamak İçin Hesap Güvenliği Önlemleri
- İki adımlı doğrulamayı açın: Ayarlar bölümünden 6 haneli bir PIN belirleyin ve kurtarma için e-posta adresi ekleyin.
- Doğrulama kodunu kimseyle paylaşmayın: Kod isteyen kişi en yakınınız gibi görünse bile hesabı ele geçirilmiş olabilir.
- Bağlı cihazları düzenli kontrol edin: Tanımadığınız bir bilgisayar oturumu görürseniz hemen kapatın.
- Telesekreter şifrenizi değiştirin: Varsayılan şifreyle bırakılan sesli mesaj kutuları kod ele geçirmede kullanılabilir.
- Para isteğini sesli aramayla teyit edin: Ailenizle "acil para" talepleri için sesli arama veya aranızda belirleyeceğiniz bir parola ile teyit kuralı koyun.
Sık Sorulan Sorular
WhatsApp hesabı ele geçirildi, hesabımı geri almam ne kadar sürer?
Telefon numaranız hâlâ sizdeyse, SMS koduyla yeniden giriş yaptığınızda hesabınıza çoğunlukla hemen erişirsiniz. Dolandırıcı iki adımlı doğrulama PIN'i koyduysa platformun belirlediği bekleme süresi dolmadan hesaba tam olarak erişemeyebilirsiniz. Bu sürede çevrenizi uyarmaya devam edin.
Hesabımdan arkadaşlarıma atılan mesajlar yüzünden ben sorumlu olur muyum?
Kural olarak hesabı ele geçirilen kişi, dolandırıcılığın faili değil mağdurudur. Ancak durumu öğrendikten sonra çevrenizi uyarmanız, suç duyurusunda bulunmanız ve delilleri saklamanız, olası tartışmaların önüne geçer. Somut olayda sonuç farklılaşabilir.
Dolandırıcıya gönderilen para geri alınabilir mi?
Para hâlâ alıcı hesapta duruyorsa bankanın hesabı askıya alması ve savcılığın el koyması ile iade mümkün olabilir. Para çekilmişse ceza soruşturmasında tespit edilen hesap sahibine karşı tazminat veya sebepsiz zenginleşme davası açılabilir. Sonuç, hesap sahibinin tespit edilebilmesine ve mal varlığına bağlıdır.
Doğrulama kodunu kendim paylaştıysam şikâyetçi olabilir miyim?
Evet. Kodun kandırılarak alınması, suçu ortadan kaldırmaz; aksine dolandırıcıların kullandığı aldatma yönteminin bir parçasıdır. Kodu nasıl ve kime gönderdiğinizi gösteren mesajları da delil olarak saklayın.
Suç duyurusu için avukat tutmak zorunlu mu?
Hayır, suç duyurusunu kendiniz de yapabilirsiniz. Ancak birden fazla mağdurun bulunduğu, paranın birçok hesaba dağıtıldığı veya tazminat davası açılacak durumlarda dosyanın takibi için hukuki destek almak süreci kolaylaştırabilir.
Özet
- WhatsApp hesabı ele geçirildiğinde önce SMS koduyla hesabı yeniden doğrulayın ve çevrenizi başka bir kanaldan uyarın.
- Para gönderilmişse gönderen kişi bankasını hemen aramalıdır; banka alıcı hesabı en fazla 48 saat askıya alabilir (CMK m.128/A).
- Hesaba izinsiz giriş bilişim sistemine girme suçunu oluşturabilir (TCK m.243).
- Ele geçirilen hesapla para istenmesi çoğu zaman bilişim yoluyla nitelikli dolandırıcılıktır (TCK m.158/1-f).
- Hesabını kullandıran kişinin cezası yarı oranında indirilir ama sorumluluğu sona ermez (TCK m.158/4); mağdur ondan iade talep edebilir (TBK m.49, m.77).
- Ekran görüntüleri, dekontlar ve IBAN bilgisi suç duyurusunun temel delilleridir.
Paranın izinin sürülmesi, birden fazla mağdurun başvurularının birleştirilmesi ve hesap sahibine karşı tazminat talebi gibi konular her olayda farklı değerlendirme gerektirir. Dural Hukuk, bilişim yoluyla işlenen dolandırıcılık suçlarında suç duyurusu, mağdur vekilliği ve zararın tazmini konularında destek verebilir. Bilgi almak için 0535 260 74 54 numaralı telefonu arayabilir veya iletişim sayfası üzerinden Dural Hukuk'a ulaşabilirsiniz.
Bu yazı genel bilgilendirme amaçlıdır; somut durumunuz için bir avukata danışmanız önerilir.
Hazırlayan: Dural Hukuk