Kısa cevap: Evet, başkasının Instagram, WhatsApp veya e-posta hesabına sahibinin rızası olmadan girmek suçtur. TCK 243/1 uyarınca bu fiil bir yıla kadar hapis veya adli para cezası gerektirir. Hesaba girip şifreyi değiştirmek, mesaj göndermek ya da paylaşım yapmak TCK 244/2 kapsamına girer ve ceza 6 ay ile 3 yıl hapis olur. Bu suçlar şikâyete bağlı değildir.
- Sosyal medya, mesajlaşma ve e-posta hesapları ceza hukuku bakımından bilişim sistemi sayılır.
- Şifreyi bilmek, hesaba girme izni anlamına gelmez; belirleyici olan hesap sahibinin rızasıdır.
- Yargıtay, şifre değiştirme ve hesaptan yazışma fiillerini TCK 243’ten değil TCK 244/2’den değerlendirmektedir.
- Şikâyetten vazgeçmek davayı düşürmez; yetişkinler arasında uzlaştırma ve önödeme uygulanmaz.
- Hesaptan para istenmişse nitelikli dolandırıcılık (TCK 158/1-f) ayrıca gündeme gelir.
Başkasının hesabına girmek suç mu sorusu, çoğu zaman eşin, eski sevgilinin ya da bir arkadaşın telefonunda açık kalan bir uygulama üzerinden ortaya çıkar. Bu yazıda suçun unsurları, şifreyi bilmenin etkisi, şifre değiştirme ve mesaj atmanın hangi suça girdiği, şikâyet şartı, cezalar ve mağdurun izleyeceği yol Yargıtay kararlarıyla anlatılmaktadır.
Platformun gönderdiği giriş ve şifre değişikliği bildirimleri, kimin hangi cihazdan girdiğini gösteren en önemli kayıtlardır; ilk günlerde saklanmaları gerekir.
Başkasının hesabına girmek suç mu?
Başkasının hesabına girmek, TCK 243/1’de düzenlenen bilişim sistemine girme suçunu oluşturur. Bilişim sistemine girme suçu, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girmek ya da orada kalmaya devam etmekle işlenen suçtur. Instagram, WhatsApp, Facebook, Gmail veya iCloud hesabının şifreyle korunan bölümü bu kapsamdadır.
“(1) Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir.”
TCK m. 243/1
Suçun oluşması için hesaptaki bilgiyi kopyalamak, değiştirmek veya kullanmak gerekmez; izinsiz giriş tek başına yeterlidir. Kanun “orada kalmaya devam eden” kişiyi de cezalandırır. Telefonu bir işlem için verilen kişinin, işlem bittikten sonra mesaj kutusunda gezinmesi buna örnektir. Güncel metin Türk Ceza Kanunu’nun resmî metninde yer almaktadır.
Suç yalnız kasten işlenebilir. Açık kalan bir oturumu fark edip hemen kapatan kişide kast yoktur; oturumu fark edip mesajları okumaya devam etmek ise kastın varlığına işaret eder.

Şifresini bildiğim hesaba girmek de suç mu?
Şifreyi bilmek, başkasının hesabına girme izni anlamına gelmez. TCK 243’te hukuka aykırılığı ortadan kaldıran şey hesap sahibinin o giriş için verdiği rızadır. Şifre ilişki döneminde paylaşılmış, telefona kayıtlı kalmış ya da tahmin edilmiş olabilir; hesap sahibi izni geri aldıktan sonra yapılan her giriş hukuka aykırıdır.
Yargıtay 12. Ceza Dairesi’nin 24.05.2017 tarihli, 2016/11582 Esas, 2017/4268 Karar sayılı kararında, kız arkadaşına ait Facebook hesabının şifresini arkadaşlıkları sona erdikten sonra “hakkı bulunmadığı halde kullanmak suretiyle” hesabın özel kısmına giren sanığın eyleminin TCK 243/1’deki suçu oluşturduğu kabul edilmiş ve mahkûmiyet onanmıştır.
Rızanın kapsamı da önemlidir. Hesap sahibinin şifreyi vermesi, hesaptaki her içeriğin alınmasına izin verdiği anlamına gelmez. Yargıtay 12. Ceza Dairesi’nin 19.03.2025 tarihli, 2020/3228 Esas, 2025/2993 Karar sayılı kararında, nişanlısının açık bıraktığı bilgisayardan Facebook hesabına girip yazışmaları flaş belleğe yükleyen sanık hakkında, şifrenin kendisine verildiği savunmasına rağmen yazışmaların kopyalanmasına rıza bulunmadığı kabul edilerek TCK 132/1’den kurulan mahkûmiyet düzeltilerek onanmıştır. Olay eski usul (1412 sayılı CMUK) döneminde temyiz edilmiştir.
Hesaba girip şifre değiştirmek veya mesaj atmak hangi suç?
Başkasının hesabına girip şifreyi değiştirmek, hesap sahibinin erişimini engellemek, hesaptan mesaj göndermek veya paylaşım yapmak TCK 244/2’deki verileri bozma, değiştirme, erişilmez kılma ve sisteme veri yerleştirme suçudur. Bu suçun cezası 6 aydan 3 yıla kadar hapistir; TCK 243/1’deki seçimlik adli para cezası burada yoktur.
“(2) Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.”
TCK m. 244/2
Yargıtay 11. Ceza Dairesi’nin 22.05.2024 tarihli, 2021/32777 Esas, 2024/7129 Karar sayılı kararında, başkasının Facebook hesabına rıza dışı erişip bu hesaptan yazışma yapan sanığın eyleminin TCK 244/2’deki “bilişim sistemine veri yerleştirme suçunu” oluşturduğu belirtilmiş, farklı nitelendirmeyle kurulan hüküm bozulmuştur. Olay ve yerel mahkeme kararı 2016 öncesine aittir.
TCK 243/3 ise girişin sonucu olarak verilerin kasıt dışı yok olması veya değişmesini düzenler (6 ay-2 yıl hapis). Şifreyi bilerek değiştirmek ya da mesaj yazmak kasıtlı bir fiil olduğundan TCK 244/2’ye girer.
Ele geçirilen hesaptan para istenirse ceza ne olur?
Ele geçirilen hesaptan hesap sahibinin arkadaşlarına yazıp borç ya da kontör istemek, bilişim sistemlerinin araç olarak kullanılması suretiyle nitelikli dolandırıcılık suçudur. TCK 158/1-f uyarınca ceza 3 ile 10 yıl hapis olarak belirlenmiştir; ancak bu bentte hapis cezasının alt sınırı 4 yıldan, adli para cezası ise elde edilen menfaatin iki katından az olamaz.
Bu durumda failin iki ayrı fiili vardır: hesaba girip yazışma yapmak TCK 244/2’den, para istemek TCK 158/1-f’den cezalandırılır. Yukarıdaki 11. Ceza Dairesi kararında yerel mahkeme ikinci fiil için TCK 244/4’ü uygulamıştı; TCK 244/4 yalnız sağlanan haksız çıkar “başka bir suç oluşturmaması halinde” uygulanır ve 2 ile 6 yıl hapis ile beş bin güne kadar adli para cezası öngörür. Banka kartı bilgisi ele geçirilip harcama yapılmışsa başkasının kredi kartını kullanmanın cezası konusundaki TCK 245 de gündeme gelir.
Eşin, sevgilinin veya çocuğun hesabına girmek suç mu?
Eşin, sevgilinin veya aile bireyinin hesabına rızası olmadan girmek de TCK 243/1’deki suçu oluşturur. Kanunda eşler veya aile bireyleri için bu suça özgü bir cezasızlık hâli yoktur. TCK 245/4’teki akraba istisnası yalnız banka ve kredi kartlarının kötüye kullanılmasına ilişkindir; bilişim sistemine girmeye uygulanmaz.
Yargıtay 8. Ceza Dairesi’nin 18.01.2023 tarihli, 2020/11457 Esas, 2023/117 Karar sayılı kararında, eşinin kendisini aldattığından şüphelenen sanığın, eşinin telefonundan aldığı şifreyi kardeşine iletmesi ve kardeşin bu şifreyle GSM hattının online işlemlerine girerek arama kayıtlarını bildirmesi olayında, sanıkların TCK 243/1 uyarınca cezalandırılmaları yerine beraatlerine karar verilmesi hukuka aykırı bulunmuştur. Olay 2015 yılına aittir.
Eşin mesajlarını gizlice okumak veya kaydetmek ayrıca haberleşmenin gizliliği (TCK 132) sorununu doğurur. Ebeveynin reşit olmayan çocuğun hesabına bakması için kanunda açık bir düzenleme yoktur; velayetin sınırları somut olayda değerlendirilir.
Eşin telefonunu açıp mesaj okumanın, fotoğraf çekmenin ve casus uygulama kurmanın cezasını eşin telefonunu karıştırmanın cezası yazımızda anlattık.
Mesajları okuyup ekran görüntüsünü paylaşmak hangi suçları ekler?
Başkasının hesabına girip mesajların ekran görüntüsünü almak ve paylaşmak, bilişim sistemine girme suçuna ek olarak başka suçlar da doğurabilir. Haberleşmenin gizliliğini ihlal TCK 132/1’de 1-3 yıl hapistir; içerik kaydedilirse ceza bir kat artırılır, hukuka aykırı ifşa ise TCK 132/2 uyarınca 2-5 yıl hapis gerektirir.
Fotoğraf, kimlik veya adres gibi bilgilerin yayılması TCK 136’daki suçu (2-4 yıl hapis), özel görüntülerin ifşası ise özel hayatın gizliliğini ihlal suçu (TCK 134) oluşturabilir.
Fotoğraf, telefon numarası veya adres gibi bilgilerin gruplarda yayılmasının cezası için kişisel verileri paylaşma suçu (TCK 136) yazımıza bakabilirsiniz.
Hesaba girmeden, kişinin adı ve fotoğraflarıyla yeni bir profil açılmışsa fiil başkası adına sahte hesap açmak (TCK 136) kapsamında değerlendirilir.
TCK 243 ve 244 cezası ne kadar?
TCK 243 ve 244’teki cezalar fiilin ağırlığına göre kademelenir. Yalnız izinsiz girişte bir yıla kadar hapis veya adli para cezası, verileri değiştirmede 6 ay ile 3 yıl hapis, haksız çıkar sağlanan hâlde 2 ile 6 yıl hapis öngörülmüştür. Aşağıdaki tablo hesap ele geçirme dosyalarında gündeme gelen maddeleri bir arada gösterir.
Örnek hesap: TCK 243/1’de adli para cezası seçilirse, TCK 61/9 uyarınca gün sayısı hapis cezasının sınırlarıyla bağlıdır; TCK 49’a göre alt sınır bir ay olduğundan gün sayısı 30 ile 365 arasında belirlenir. TCK 52/2’ye göre bir gün karşılığı 100 ile 500 TL olduğundan alt sınırdan verilen ceza 30 × 100 = 3.000 TL, üst sınırdan verilen ceza 365 × 500 = 182.500 TL olur.
Hükmolunan ceza iki yıl veya daha az hapis ya da adli para cezasıysa, 7589 sayılı Kanun’la değişik CMK 231/5 uyarınca hükmün açıklanmasının geri bırakılması mümkündür. Bunun için sanığın daha önce kasıtlı bir suçtan mahkûm olmaması ve mağdurun zararının giderilmesi gerekir; bu karara karşı istinaf yoluna başvurulabilir. Davalara 5235 sayılı Kanun m. 11 uyarınca asliye ceza mahkemesi bakar.
Bilişim sistemine girme suçu şikâyete tabi mi?
Kısa Cevap: Hayır, bilişim sistemine girme suçu şikâyete tabi değildir. TCK 243 ve 244’te “şikâyet üzerine” ibaresi bulunmadığından savcılık suçu öğrendiğinde kendiliğinden soruşturma başlatır. Mağdur şikâyetinden vazgeçse bile TCK 73/4’teki düşme sonucu doğmaz; dava devam eder ve TCK 73/1’deki altı aylık şikâyet süresi de uygulanmaz.
Uzlaştırma da kural olarak mümkün değildir. CMK 253/1-b’de sayılan suçlar arasında TCK 243 ve 244 yer almaz; ayrıntı uzlaştırma rehberimizde anlatılmaktadır. Yalnız fail çocuksa, CMK 253/1-c uyarınca üst sınırı üç yılı geçmeyen suçlarda (TCK 243/1 ve 244/2 dahil) uzlaştırma yoluna gidilir. Önödeme ise uygulanmaz, çünkü TCK 75 yalnız adli para cezasını veya üst sınırı altı ayı aşmayan hapsi gerektiren suçlar için geçerlidir; TCK 243/1’in üst sınırı bir yıldır.
Hesabım ele geçirildi: Nasıl şikâyet ederim?
Hesabı ele geçirilen kişi, Cumhuriyet başsavcılığına yazılı dilekçeyle, e-Devlet üzerinden veya bir kolluk birimine giderek şikâyette bulunabilir. Suç şikâyete bağlı olmasa da şikâyet dilekçesi soruşturmayı başlatır ve delillerin yönünü belirler. Platform kayıtları sınırlı süre tutulduğu için başvurunun gecikmeden yapılması önemlidir.
Hesap ele geçirildiğinde izlenecek adımlar
e-Devlet veya banka şifresi de aynı kişinin eline geçmişse risk büyür; bu konuda e-Devlet şifresini başkasıyla paylaşmanın sonuçları anlatan yazımıza bakabilirsiniz. Faili belirlemede IP adresi tek başına yeterli olmayabilir; hattın kullanıcısı ve giriş saatleri birlikte incelenir.
Uygulamada sık yapılan hatalar nelerdir?
Hesap ele geçirme dosyalarındaki hataların çoğu ilk günlerde, hem şüpheli hem mağdur tarafında yapılır:
- “Şifresini bana kendisi vermişti” savunmasının tek başına yeterli sanılması; rızanın hangi işlem için ve ne zamana kadar verildiği ayrıca sorulur.
- Mağdurun şikâyetini geri çekince dosyanın kapanacağını düşünmek; suç kendiliğinden soruşturulur.
- Hesabı kurtarırken platformun gönderdiği güvenlik e-postalarını silmek; bu kayıtlar giriş zamanını gösteren temel delildir.
- Ele geçirilen hesaptaki mesajları kanıt toplamak amacıyla karşı tarafın hesabına girerek elde etmeye çalışmak; bu davranış yeni bir suç oluşturabilir.
Sonuç ve değerlendirme
Başkasının Instagram veya WhatsApp hesabına girmek suçtur ve fiil girişle kalmayıp şifre değiştirme, yazışma veya para isteme boyutuna ulaştıkça ceza ağırlaşır. Şifrenin bilinmesi, ilişkinin varlığı veya şikâyetten vazgeçilmesi tek başına sorumluluğu kaldırmaz. Diğer ceza hukuku konuları için makaleler dizinimize bakabilirsiniz.
Sıkça Sorulan Sorular
Başkasının Instagram hesabına girmek suç mu?
Evet. Sahibinin rızası olmadan başkasının Instagram hesabına girmek veya hesapta kalmaya devam etmek TCK 243/1 uyarınca bilişim sistemine girme suçudur ve bir yıla kadar hapis veya adli para cezası gerektirir. Girildikten sonra şifre değiştirilir ya da mesaj gönderilirse fiil TCK 244/2 kapsamına girer ve ceza 6 ay ile 3 yıl hapse çıkar.
Şifresini bildiğim hesaba girmek de suç sayılır mı?
Sayılabilir. Şifreyi bilmek, hesaba girme izni anlamına gelmez; belirleyici olan hesap sahibinin o giriş için verdiği rızadır. Yargıtay 12. Ceza Dairesi, ilişki bittikten sonra eski kız arkadaşının Facebook şifresini kullanan sanığın TCK 243/1’den mahkûmiyetini onamıştır.
Bilişim sistemine girme suçu şikâyete tabi mi?
Hayır. TCK 243 ve TCK 244’teki suçlar şikâyete bağlı değildir; savcılık suçu öğrendiği anda kendiliğinden soruşturma yürütür. Mağdurun şikâyetten vazgeçmesi davayı düşürmez. Yetişkinler arasında uzlaştırma ve önödeme de uygulanmaz.
Eşimin WhatsApp mesajlarını okumak suç mu?
Eşin rızası olmadan WhatsApp hesabına başka bir cihazdan bağlanmak TCK 243/1, mesajları kaydetmek veya kopyalamak ayrıca TCK 132’deki haberleşmenin gizliliğini ihlal suçunu oluşturabilir. Evlilik bağı bu fiilleri hukuka uygun hâle getirmez.
Hesabımı çalan kişiyi nasıl şikâyet ederim?
Cumhuriyet başsavcılığına yazılı dilekçeyle, e-Devlet üzerinden ya da kolluk birimine giderek şikâyette bulunabilirsiniz. Dilekçeye platformun gönderdiği şifre değişikliği ve yeni giriş bildirimlerinin ekran görüntülerini, olay tarihini, hesap adını ve varsa sizin adınıza mesaj alan kişilerin bilgilerini ekleyin.
TCK 243 zamanaşımı kaç yıl?
TCK 243 ve TCK 244/2 suçlarında dava zamanaşımı TCK 66/1-e uyarınca 8 yıldır, çünkü cezanın üst sınırı beş yılı aşmaz. Haksız çıkar sağlanan TCK 244/4 hâlinde üst sınır 6 yıl olduğundan süre 15 yıla çıkar.
Hesaba girip para istemek hangi suçu oluşturur?
Ele geçirilen hesaptan arkadaşlara yazarak para istemek, bilişim sistemlerinin araç olarak kullanılmasıyla nitelikli dolandırıcılık suçudur ve TCK 158/1-f uyarınca 4 ile 10 yıl hapis ve menfaatin iki katından az olmayan adli para cezası gerektirir. Hesaba girip mesaj yazma fiili ayrıca TCK 244/2’den cezalandırılır; para gönderilmese de dolandırıcılık teşebbüsü oluşabilir.
Şüpheli veya mağdur olmanız fark etmeksizin, fiilin TCK 243 mü, 244 mü yoksa dolandırıcılık mı olduğunu kayıtlar üzerinden inceleyebiliriz.
Yazar Hakkında
Av. Burakhan Çalışkan, ceza hukuku alanında çalışan ve bilişim suçlarına ilişkin soruşturma ve kovuşturma dosyalarında müdafi ve vekil olarak görev alan bir avukattır. Sosyal medya hesaplarının ele geçirilmesi, bilişim sistemine girme ile verileri değiştirme suçları arasındaki ayrım, IP ve platform kayıtlarının delil değeri ile bilişim yoluyla dolandırıcılık konularında yazılar kaleme almaktadır. Çalışkan Hukuk Bürosu bünyesinde Kartal’da faaliyet göstermektedir.
Hukuki Sorumluluk Reddi
Bu makale yalnızca genel bilgilendirme amacıyla hazırlanmış olup güncel mevzuat ve yerleşik hukuki uygulama esas alınarak kaleme alınmıştır. İçerikte yer alan değerlendirmeler, somut olayın kendine özgü koşullarına göre farklılık gösterebilecek genel nitelikte açıklamalardır ve hiçbir şekilde hukuki tavsiye niteliği taşımaz, avukat-müvekkil ilişkisi kurmaz. Mevzuat ve içtihatlar zaman içinde değişebileceğinden, somut bir hukuki sorun hakkında adım atmadan önce alanında yetkili bir avukata danışılması önerilir.