Hesabınız Kapatılacak” Mesajı Dolandırıcılığı: 2026 Sosyal Medya Yaş Doğrulama Tuzağı ve Hukuki Haklarınız

“Hesabınız kapatılacak” mesajı gerçek mi?

“Hesabınız kapatılacak”, “Yaş doğrulamanızı hemen tamamlayın” veya “Hesabınızı 24 saat içerisinde doğrulamazsanız kalıcı olarak silinecektir” şeklindeki SMS, e-posta ve sosyal medya mesajları, yeni bir kimlik avı ve dolandırıcılık yönteminde kullanılmaktadır.

10 Ekim 2026 tarihli ve 33396 sayılı Resmî Gazete’de yayımlanan sosyal medya yaş doğrulama yönetmeliğinin 1 Kasım 2026 tarihinde yürürlüğe girmesi, dolandırıcıların bu düzenlemeyi istismar etmesine yol açabilecek yeni bir zemin oluşturmuştur.

Nitekim Cumhurbaşkanlığı İletişim Başkanlığı Dezenformasyonla Mücadele Merkezi, 23 Ekim 2026 tarihinde yaptığı açıklamada sosyal medya kullanıcılarının sahte doğrulama mesajlarıyla hedef alındığını duyurmuştur. Anadolu Ajansı+2

Buradaki en önemli ayrım şudur:

Sosyal medya yaş doğrulama yükümlülüğü gerçektir. Ancak bu yükümlülük gerekçe gösterilerek gönderilen her mesaj ve bağlantı gerçek değildir.

Gerçek düzenleme, kullanıcıların mesajla iletilen herhangi bir bağlantıya e-Devlet şifresi, banka kartı bilgileri veya SMS doğrulama kodu girmesini gerektirmez.

Ayrıca 1 Kasım 2026 tarihinde yürürlüğe giren yönetmelikte, daha önce açılan hesapların yaş doğrulama işlemleri için 31 Mart 2027 tarihine kadar geçiş süresi bulunmaktadır.

Bu nedenle 2 Kasım 2026 itibarıyla mevcut bir hesabın yalnızca yeni yaş doğrulama düzenlemesi gerekçe gösterilerek birkaç saat içerisinde kapatılacağını ileri süren mesajlar ciddi bir dolandırıcılık göstergesidir. Edremit İlçe Millî Eğitim Müdürlüğü+1

3. Sosyal medya yaş doğrulama düzenlemesi nedir? 2026 güncel mevzuat

Yeni düzenlemenin adı Sosyal Ağ Sağlayıcı Tarafından Çocuklara Özgü Ayrıştırılmış Hizmet Sunulmasına ve Yaş Doğrulamaya İlişkin Yönetmeliktir.

Yönetmelik, 5651 sayılı Kanun’un ek 4. maddesine dayanılarak hazırlanmış olup Türkiye’den erişilebilen yerli ve yabancı sosyal ağ sağlayıcılarını kapsamaktadır.

Temel amacı çocukların sosyal medya ortamında korunması, yaşlarına uygun hizmetlerin oluşturulması ve yaş doğrulama süreçlerinin kişisel verileri koruyacak şekilde gerçekleştirilmesidir.

3.1. Yönetmelikteki önemli tarihler

1. 10 Ekim 2026 – Yönetmeliğin yayımlanması33396 sayılı Resmî Gazete’de düzenleme yayımlandı.
2. 23 Ekim 2026 – Dolandırıcılık uyarısıDezenformasyonla Mücadele Merkezi, sahte yaş doğrulama bağlantılarına karşı kamuoyunu uyardı.
3. 1 Kasım 2026 – Yürürlük tarihiYeni hesaplar için yaş doğrulama yükümlülüğü yürürlüğe girdi.
4. 31 Mart 2027 – Mevcut hesaplar için geçiş süresinin sonuYönetmelikte, önceden açılmış hesapların doğrulanması için bu tarihe kadar süre öngörüldü.

3.2. 15 yaşından küçük çocukların hesapları kapatılacak mı?

Yönetmeliğin 5. maddesi uyarınca sosyal ağ sağlayıcıları 15 yaşını doldurmamış çocuklara hizmet sunamaz.

Geçici 1. madde kapsamında mevcut hesaplarda yapılan yaş doğrulaması sonucunda kullanıcının 15 yaşını doldurmadığı belirlenirse, hesabın kullanıcıya bilgi verilerek kapatılması öngörülmüştür.

15 yaşını doldurmuş ancak henüz 18 yaşına ulaşmamış çocukların hesapları ise çocuklara özgü ayrıştırılmış hizmet hükümlerine tabi olacaktır.

Dolayısıyla sosyal medyanın bütün çocuklara veya bütün yetişkinlere kapatılması söz konusu değildir.

3.3. Yaş doğrulama belirteci nedir?

Yaş doğrulama belirteci, kullanıcının belirli bir yaş eşiğini karşılayıp karşılamadığını gösteren teknik doğrulama aracıdır.

Sistem, kullanıcıların kimlik bilgilerinin tamamının sosyal medya platformlarına aktarılması yerine yaş eşiği bilgisinin iletilmesini esas almaktadır.

DMM’nin açıklamasına göre belirteç resmî e-Devlet Kapısı üzerinden alınmaktadır. Kullanıcılar işlemlerini gelen mesajlardaki bağlantıları kullanarak değil, www.turkiye.gov.tr adresine kendileri girerek veya resmî e-Devlet uygulamasını açarak kontrol etmelidir.

Bu durum bir güvenlik tedbiridir. Sosyal medya üzerinden gelen bir bağlantının üzerinde e-Devlet logosu bulunması, o bağlantının resmî olduğunu göstermez. Edremit İlçe Millî Eğitim Müdürlüğü+1

4. Yeni dolandırıcılık yöntemi nasıl işliyor?

Yaş doğrulama bahanesiyle gerçekleştirilen dolandırıcılıklar, siber güvenlik literatüründe phishing olarak adlandırılan kimlik avı yönteminin bir çeşididir.

Dolandırıcılar çoğu zaman bir kamu kurumunun, sosyal medya platformunun veya güvenlik biriminin yetkilisiymiş gibi hareket eder.

Suçun işleniş süreci şu şekilde gelişebilir:

1. Dolandırıcı, mağdurun telefon numarasına, e-posta adresine veya sosyal medya hesabına ulaşır.
2. Resmî kurum ya da sosyal medya platformundan gönderilmiş izlenimi veren sahte mesaj oluşturur.
3. Mesajda hesabın kısa süre içerisinde kapatılacağı öne sürülür.
4. Kullanıcıya yaş doğrulaması yapması için bağlantı gönderilir.
5. Bağlantı, e-Devlet veya sosyal medya giriş ekranını taklit eden sahte bir internet sitesine yönlendirir.
6. Kullanıcının şifresi, kişisel verileri, SMS kodları veya banka bilgileri ele geçirilmeye çalışılır.
7. Elde edilen bilgiler hesap ele geçirme, yetkisiz işlem, dolandırıcılık veya başka suçlarda kullanılabilir.

Her saldırı bu aşamaların tamamını içermek zorunda değildir. Örneğin bazı sahte bağlantılar doğrudan şifre toplarken bazıları kullanıcıyı sahte ödeme ekranına yönlendirebilir.

4.1. Dolandırıcıların kullanabileceği mesaj örnekleri

Aşağıdaki metinler gerçek bir mesajdan aktarılmamış, dolandırıcılık yöntemini açıklamak için hazırlanmış temsili örneklerdir:

Örnek 1 – Hesap kapatma tehdidi

Sayın kullanıcımız, yeni yaş doğrulama düzenlemesi kapsamında hesabınızın 24 saat içerisinde kapatılması planlanmıştır. Hesabınızın kapatılmasını önlemek için doğrulama işlemini tamamlayınız.

Örnek 2 – Sahte e-Devlet yönlendirmesi

Sosyal medya yaş doğrulama süreciniz eksiktir. E-Devlet doğrulaması yapılmayan hesaplar devre dışı bırakılacaktır. İşleminizi mesajda belirtilen bağlantıdan tamamlayınız.

Örnek 3 – Sahte güvenlik bildirimi

Hesabınız şüpheli kullanım nedeniyle incelemeye alınmıştır. Hesap erişiminizin devam etmesi için doğrulama kodunuzu güvenlik ekibimize bildiriniz.

Bu mesajların ortak özelliği, kullanıcının herhangi bir araştırma yapmasına fırsat bırakmadan işlem gerçekleştirmesini sağlamaya çalışmalarıdır.

5. Sahte yaş doğrulama mesajı nasıl anlaşılır?

Şüpheli işaret	Neden tehlikeli?
“24 saat içerisinde hesabınız kapatılacak”	Aciliyet ve korku oluşturarak düşünmeden işlem yaptırır.
Mesajla gelen e-Devlet bağlantısı	Kullanıcıyı taklit internet sitesine götürebilir.
E-Devlet şifresi talebi	Hesabın ele geçirilmesi için kullanılabilir.
SMS doğrulama kodunun istenmesi	Güvenlik doğrulamasının aşılmasını sağlayabilir.
Yaş doğrulama ücreti istenmesi	Sahte ödeme veya kart bilgisi toplama girişimi olabilir.
Kimlik fotoğrafı istenmesi	Kimlik bilgilerinin kötüye kullanılmasına yol açabilir.
Instagram DM üzerinden “resmî destek” mesajı	Platform yetkilisi taklidi olabilir.
Şüpheli alan adı	Gerçek hizmetin taklit edildiğini gösterebilir.

Trakya Üniversitesi de yaş doğrulama düzenlemesi kapsamında yayımladığı siber güvenlik uyarısında kullanıcıların SMS ve e-posta bağlantıları üzerinden hesaplarına giriş yapmaması gerektiğine dikkat çekmiştir. Trakya Üniversitesi

6. Instagram, Facebook, TikTok ve WhatsApp üzerinden gelen hesap kapatma mesajları

Sahte hesap kapatma bildirimleri yalnızca yeni yaş doğrulama düzenlemesine özgü değildir.

Dolandırıcılar daha önce de telif hakkı ihlali, topluluk kuralları, mavi tik doğrulaması, şikâyet başvurusu ve hesap güvenliği gibi bahanelerle sosyal medya kullanıcılarını hedef almıştır.

Örneğin 2026 yılı başlarında Şikayetvar adını ve logosunu taklit ederek Instagram kullanıcılarına hesaplarının kapatılacağı yönünde mesajlar gönderildiğine ilişkin uyarılar yayımlanmıştır. Tıbbiye Bülteni

6.1. Instagram’dan mesaj geldiğinde ne yapılmalı?

Instagram hesabınıza erişiminizin devam etmesi için kimlik bilgisi veya şifre girmenizi isteyen bir mesaj aldıysanız öncelikle mesajın resmî bir iletişim olup olmadığını kontrol etmelisiniz.

Instagram’ın güvenlik iletişimleriyle ilgili resmî uygulama içi alanlarını kontrol etmek, sahte doğrudan mesajları ayırt etmek açısından önemlidir.

Özellikle özel mesaj yoluyla gönderilen, hesabınızın hemen kapatılacağını belirten ve harici bağlantı üzerinden işlem yapılmasını isteyen bildirimlere güvenilmemelidir.

6.2. WhatsApp üzerinden yaş doğrulaması istenebilir mi?

Bir kişinin WhatsApp üzerinden kendisini e-Devlet yetkilisi, platform temsilcisi veya doğrulama görevlisi olarak tanıtması, bu kişinin gerçekten yetkili olduğunu göstermez.

Doğrulama kodu veya şifre isteyen bu tür mesajlara cevap verilmemeli; işlem yalnızca ilgili resmî uygulama ya da web sitesi üzerinden yürütülmelidir.

6.3. Mesaj tanıdığım bir hesaptan geldiyse güvenli midir?

Hayır. Hesabı ele geçirilmiş bir arkadaşınızdan veya yakınınızdan da sahte bağlantı gelebilir.

Mesajın tanıdık bir kişiden gelmesi, bağlantının güvenilir olduğuna ilişkin tek başına yeterli delil değildir.

7. “Hesabınız kapatılacak” dolandırıcılığının cezası nedir?

Sahte yaş doğrulama bağlantıları kullanılarak gerçekleştirilen eylemler, olayın özelliklerine göre Türk Ceza Kanunu’nun farklı hükümleri kapsamında değerlendirilebilir.

En önemli suç tipleri TCK m.157, m.158, m.243, m.244 ve m.136 hükümleridir.

Ancak sahte bir mesajın gönderilmesi, şifrenin ele geçirilmesi ve kişinin banka hesabından para çekilmesi aynı hukuki fiil değildir. Bu nedenle suç vasfı her olayda ayrı belirlenmelidir.

7.1. TCK 158/1-f – Bilişim sistemlerinin araç olarak kullanılması suretiyle nitelikli dolandırıcılık

TCK m.158/1-f, dolandırıcılık suçunun bilişim sistemleri veya banka ve kredi kurumları araç olarak kullanılarak işlenmesini nitelikli hâl olarak düzenlemektedir.

Bu hüküm kapsamında temel ceza üç yıldan on yıla kadar hapis ve adli para cezasıdır. Maddenin ilgili fıkrasında düzenlenen özel alt sınır gereğince 158/1-f bakımından hapis cezası dört yıldan az olamaz; adli para cezasına ilişkin ayrıca özel sınır bulunmaktadır. Mevzuat

Örneğin dolandırıcıların sahte yaş doğrulama sayfası oluşturarak kullanıcıyı aldatması ve bu yolla kendilerine maddi yarar sağlaması durumunda TCK 158/1-f yönünden inceleme yapılabilir.

Bununla birlikte yalnızca internet üzerinden iletişim kurulması, kendiliğinden TCK 158/1-f suçunun bütün unsurlarının gerçekleştiğini göstermez.

Hileli davranış, aldatma, malvarlığı zararı ve yarar sağlama arasındaki nedensellik bağının somut delillerle ortaya konulması gerekir.

7.2. TCK 158/1-d – Kamu kurumlarının araç olarak kullanılması

Dolandırıcıların e-Devlet veya başka bir kamu kurumunun adını, logosunu, kurumsal görünümünü ve güvenilirliğini kullanması durumunda TCK m.158/1-d gündeme gelebilir.

Ancak burada önemli olan, kamu kurumu adının herhangi bir şekilde anılması değil, kurumun sağladığı güvenin hileli davranışın bir aracı hâline getirilmesidir.

Örneğin sahte bir e-Devlet sayfasının, mağdurun gerçek bir kamu hizmetinden yararlandığına inanmasını sağlamak amacıyla kullanılması bu bakımdan incelenmelidir.

7.3. TCK 158/1-l – Kendini kamu görevlisi olarak tanıtmak

Dolandırıcı kendisini bir kamu görevlisi veya maddede belirtilen kurumların çalışanı olarak tanıtarak mağduru aldatmışsa TCK m.158/1-l hükmünün uygulanma şartları araştırılabilir.

Buna karşılık sahte bir internet sitesinde kamu kurumu logosunun bulunması, failin mutlaka kamu görevlisi sıfatını kullandığını göstermez. TCK 158/1-d ve 158/1-l hükümlerinin koşulları ayrı değerlendirilmelidir.

7.4. TCK 243 – Bilişim sistemine hukuka aykırı girme

Dolandırıcının ele geçirdiği sosyal medya şifresiyle mağdurun hesabına izinsiz erişmesi hâlinde TCK m.243 gündeme gelir.

TCK m.243/1 uyarınca bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren veya sistemde kalmaya devam eden kişi hakkında bir yıla kadar hapis veya adli para cezası öngörülmektedir.

Burada mutlaka para çalınması gerekmez. Hukuka aykırı erişim, kendi başına ayrı bir suç oluşturabilir. Hukuk Anlatır

7.5. TCK 244 – Hesabın ele geçirilmesi, verilerin silinmesi veya değiştirilmesi

Dolandırıcı, ele geçirdiği hesabın şifresini değiştiriyor, kayıtlı verileri siliyor, başka yere gönderiyor veya kullanıcının erişimini engelliyorsa TCK m.244 kapsamında da değerlendirme yapılmalıdır.

TCK 244/2, bilişim sistemindeki verilerin bozulmasını, yok edilmesini, değiştirilmesini, erişilmez kılınmasını ve başka bir yere gönderilmesini cezalandırmaktadır. Bu fıkra için altı aydan üç yıla kadar hapis cezası öngörülmüştür. Türkoğlu Avukatlık Ofisi

7.6. TCK 136 – Kişisel verilerin hukuka aykırı ele geçirilmesi

Sahte yaş doğrulama sayfasında kimlik bilgileri, telefon numaraları, adresler veya başka kişisel veriler hukuka aykırı şekilde elde edilmişse TCK m.136 da gündeme gelebilir.

Bu suç bakımından kişisel verilerin hukuka aykırı kaydedilmesi, ele geçirilmesi ve başkasına verilmesi fiilleri ile diğer suçların ilişkisi ayrıca değerlendirilmelidir.

7.7. Yalnızca mesaj göndermek suç mudur?

Bu soru açısından üç ihtimal önemlidir:

• Hileli mesaj gönderilmiş ancak mağdur aldatılmamışsa: Dolandırıcılığa teşebbüs hükümleri somut olay bakımından incelenebilir.
• Mağdur bağlantıya girip şifresini paylaşmışsa: Hesaba erişim ve verilerin ele geçirilmesi gibi ayrıca gerçekleşen fiiller araştırılır.
• Mağdurun banka hesabından para alınmışsa: Nitelikli dolandırıcılık veya işlemin niteliğine göre başka malvarlığı ve bilişim suçları gündeme gelebilir.

Mesajın gönderilmesi her durumda tamamlanmış dolandırıcılık suçu anlamına gelmez. Dolandırıcılık bakımından menfaat temini, teşebbüs aşaması ve aldatma kabiliyeti ayrı değerlendirilmelidir.

8. Sahte e-Devlet bağlantısına tıkladım, ne yapmalıyım?

Yapılması gerekenler, bağlantıya yalnızca tıklanıp tıklanmadığına veya herhangi bir bilginin paylaşılıp paylaşılmadığına göre değişmektedir.

Durumunuza göre acil güvenlik adımları

Yalnızca bağlantıya tıkladımŞifremi veya SMS kodumu girdimKart bilgilerimi girdim veya para kaybettim

1. Resmî siteye veya uygulamaya kendiniz girerek şifrenizi değiştirin.
2. Açık oturumları ve bağlı cihazları denetleyin, şüpheli oturumları sonlandırın.
3. İki aşamalı doğrulamayı etkinleştirin ve kurtarma bilgilerini kontrol edin.
4. Hesap erişiminin kaybolması hâlinde resmî kurtarma sürecini başlatın.

8.1. E-Devlet şifresi ele geçirildiyse

e-Devlet şifresi yalnızca tek bir sosyal medya hesabıyla ilgili değildir. Çok sayıda kamu hizmetine erişimde kullanılabildiği için yetkisiz erişim ciddi risk oluşturabilir.

Bu nedenle şifrenin derhal değiştirilmesi, iki aşamalı giriş seçeneklerinin incelenmesi, şüpheli işlemlerin tespit edilmesi ve gerektiğinde ilgili kurumlara bildirim yapılması önemlidir.

8.2. Banka veya kredi kartından para çekildiyse

Mağdurun ilk aşamada gerçekleştirmesi gereken işlem bankaya başvurmaktır.

Banka ile görüşmede işlemin bilgisi ve rızası dışında yapıldığı açıkça belirtilmeli; kart güvenliği, hesap bloke işlemleri, itiraz ve geri çağırma imkânları sorulmalıdır.

Burada işlem türünün niteliği önemlidir. Kartla gerçekleştirilen işlemlerde harcama itirazı mekanizması, EFT veya havalelerde ise geri çağırma ve alıcı banka üzerinden yapılabilecek işlemler farklıdır.

Bankaya başvurulması, Cumhuriyet Başsavcılığına suç duyurusunda bulunma hakkını ortadan kaldırmaz. Her iki süreç birlikte yürütülebilir.

9. Sosyal medya dolandırıcılığına karşı suç duyurusu nasıl yapılır?

Sahte hesap kapatma mesajları nedeniyle dolandırıcılığa uğrayan kişiler, bulundukları yerdeki Cumhuriyet Başsavcılığına veya kolluk birimlerine başvurabilir.

Bursa’da yaşayan mağdurlar da Bursa Cumhuriyet Başsavcılığına veya ilgili emniyet ve jandarma birimlerine başvurabilir.

Şüphelinin başka şehirde ya da yurt dışında bulunması, mağdurun kendi bulunduğu yerde şikâyetini bildirmesine engel değildir.

9.1. Suç duyurusu için hangi deliller gerekir?

Soruşturmanın etkili yürütülmesi açısından aşağıdaki deliller önemlidir:

• Sahte SMS, WhatsApp, Instagram ve e-posta mesajlarının ekran görüntüleri.
• Mesajın gönderildiği telefon numarası, kullanıcı adı ve e-posta adresi.
• Şüpheli bağlantının tam internet adresi.
• Ödeme ve banka transfer dekontları.
• Banka işlem tarihleri, tutarları, referans numaraları.
• Hesabın ele geçirildiğini gösteren şifre değişikliği ve güvenlik e-postaları.
• Hesap kurtarma başvuruları ve platform bildirimleri.
• Sahte internet sitesine ilişkin ekran görüntüleri.
• Mağdurla şüpheli arasında gerçekleşen yazışmalar.

Suç duyurusu yapılmadan önce mesajların silinmemesi önemlidir.

Ekran görüntüsü almak faydalı olmakla birlikte teknik kayıtların korunması, suçun failinin belirlenmesi ve dijital delillerin bütünlüğünün sağlanması bakımından ayrıca önem taşır.

9.2. Savcılıktan hangi araştırmalar istenebilir?

Olayın niteliğine göre soruşturma makamlarından şu araştırmalar talep edilebilir:

1. Sahte internet sitesinin alan adı kayıtlarının ve barındırma bilgilerinin tespit edilmesi.
2. Alan adının ilgili tarihlerde hangi IP adreslerine yönlendiğinin araştırılması.
3. Erişilebilir sunucu ve uygulama günlüklerinin muhafaza edilmesi.
4. Banka hesaplarına gelen paranın sonraki transfer zincirinin araştırılması.
5. Alıcı hesaplara ilişkin banka kayıtlarının ve kimlik tespitinin istenmesi.
6. Sosyal medya platformlarından hukuken temin edilebilen hesap ve giriş kayıtlarının araştırılması.
7. Telefon numarası ve iletişim kayıtlarının yetkili usuller çerçevesinde incelenmesi.
8. Elektronik delillerin gerektiğinde bilirkişi incelemesine gönderilmesi.

Burada her IP adresinin doğrudan faili göstermeyeceği unutulmamalıdır. Ortak ağ, VPN, vekil sunucu, ele geçirilmiş cihaz ve üçüncü kişilerin kullandığı hesaplar gibi ihtimaller teknik olarak değerlendirilmelidir.

10. Dolandırıcıya para gönderen kişi parasını geri alabilir mi?

Dolandırıcılık nedeniyle para kaybedilmesi durumunda paranın geri alınması mümkündür; ancak bunun gerçekleşeceği garanti değildir.

Sonuç, paranın hangi yöntemle gönderildiğine, henüz ilgili banka hesabında bulunup bulunmadığına, alıcı hesapların tespitine ve yapılan işlemlerin hızına bağlıdır.

10.1. Banka transferi yapıldıysa

Mağdur öncelikle kendi bankasıyla iletişime geçerek işlemi bildirmeli ve mümkün olan geri çağırma mekanizmalarının işletilmesini talep etmelidir.

Ceza soruşturmasında uygun koşullar varsa malvarlığı değerleri hakkında koruma tedbirleri değerlendirilmesi de mümkündür.

10.2. Kredi kartından işlem yapıldıysa

İşlemin niteliğine göre harcama itirazı yapılabilir. Kart sahibinin işlemi onaylayıp onaylamadığı, kullanılan kimlik doğrulama yöntemi ve bankanın güvenlik yükümlülükleri uyuşmazlığın değerlendirilmesinde önemlidir.

SMS kodunun paylaşılmış olması, tek başına bütün olaylarda bankanın hiçbir sorumluluğunun bulunmadığı sonucunu doğurmaz. Kusur, yetkilendirme ve somut işlem güvenliği ayrı incelenmelidir.

10.3. Hesap kiralama yöntemi kullanıldıysa

Dolandırıcılık gelirleri kimi zaman üçüncü kişilere ait banka hesaplarından geçirilir.

Paranın gönderildiği hesabın sahibi, dolandırıcılığın asli faili olmayabilir. Hesap sahibinin bilgisi, iradesi, kastı, hesabı hangi koşullarda kullandırdığı ve para hareketlerine katılımı ayrı araştırılmalıdır.

Bu nedenle sadece para transferinin bir kişinin hesabına yapılmış olması, o kişinin dolandırıcılık suçunu işlediğini kesin olarak ispatlamaz.

Aynı şekilde hesabını üçüncü kişilere kullandıran herkesin cezai sorumluluğu da otomatik olarak kabul edilemez.

11. Dolandırıcılık nedeniyle manevi tazminat davası açılabilir mi?

Sahte yaş doğrulama dolandırıcılığı sonucunda mağdurun yalnızca maddi zarar görmesi gerekmez.

Örneğin sosyal medya hesabının ele geçirilmesi, kişisel yazışmaların başkalarıyla paylaşılması, mağdur adına üçüncü kişilere mesaj gönderilmesi veya özel hayatına ilişkin bilgilerin ifşa edilmesi hâlinde kişilik haklarının ihlali de gündeme gelebilir.

Türk Borçlar Kanunu’nun 49. maddesi çerçevesinde haksız fiilden doğan maddi tazminat sorumluluğu; 58. maddesi kapsamında ise şartları oluştuğunda kişilik hakkı ihlalinden doğan manevi tazminat sorumluluğu değerlendirilir.

Ancak her dolandırıcılık eylemi otomatik olarak manevi tazminata hak kazandırmaz.

Özellikle mağdurun kişilik hakkının hangi davranışla ihlal edildiği, ihlalin ağırlığı ve zararla hukuka aykırı fiil arasındaki nedensellik bağı somutlaştırılmalıdır.

12. Sahte yaş doğrulama nedeniyle kişisel veriler ele geçirilirse KVKK uygulanır mı?

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerin hukuka aykırı işlenmesi ve veri güvenliğine ilişkin yükümlülüklerin ihlali ayrıca önem taşımaktadır.

Bununla birlikte dolandırıcının tek başına işlediği hukuka aykırı veri elde etme eylemi ile bir sosyal medya platformunun veya başka bir veri sorumlusunun güvenlik yükümlülüğünü ihlal etmesi birbirinden farklıdır.

Örneğin dolandırıcının oluşturduğu tamamen bağımsız sahte internet sitesine kişinin bilgilerini girmesi, sosyal medya platformunun kendiliğinden KVKK sorumluluğunun bulunduğu anlamına gelmez.

Buna karşılık platformun kendi veri işleme süreçlerinde bir güvenlik açığı veya hukuka aykırılık varsa veri sorumlusunun yükümlülükleri ayrıca araştırılabilir.

Kişisel Verileri Koruma Kurumu, veri sorumlularının hukuka aykırı şekilde ele geçirilen kişisel verilerle ilgili bildirim yükümlülüklerine ilişkin kamuoyu duyuruları yayımlamaktadır. Kişisel Verileri Koruma Kurumu

13. Hesabım yanlışlıkla kapatılırsa itiraz edebilir miyim?

2026 tarihli Yaş Doğrulama Yönetmeliği yalnızca hesapların doğrulanmasını değil, doğrulama sonuçlarına ve hesap işlemlerine karşı itiraz mekanizmalarını da düzenlemektedir.

Yönetmeliğin 10. maddesi kapsamında kullanıcıların başvurularının değerlendirilmesi için mekanizmalar oluşturulması öngörülmüştür.

Örneğin 18 yaşından büyük bir kullanıcının teknik hata nedeniyle 15 yaşından küçük görünmesi ve hesabının kapatılması durumunda, yaş doğrulama sonucuna ve hesap kapatma işlemine karşı ilgili platformun resmî başvuru mekanizması kullanılabilir.

Ayrıca somut olayın niteliğine göre kişisel verilerin korunması, sözleşmesel sorumluluk ve tüketici hukuku yönünden de inceleme yapılabilir. Edremit İlçe Millî Eğitim Müdürlüğü+1

14. Sosyal medya yaş doğrulama dolandırıcılığında sık sorulan sorular

1. “Hesabınız kapatılacak” mesajı dolandırıcılık mı?

Her hesap kapatma bildirimi sahte değildir. Ancak hesap kapatma tehdidiyle şifre, SMS kodu, ödeme veya sahte bağlantı üzerinden doğrulama isteyen mesajlar ciddi kimlik avı göstergesidir.

2. Instagram hesabım 24 saat içinde kapatılacak mesajı gerçek mi?

Mesajın içeriği ve gönderildiği kanal incelenmelidir. Özellikle harici bağlantılarla işlem yaptırmaya çalışan sahte güvenlik mesajlarına itibar edilmemelidir.

3. Sosyal medya yaş doğrulama zorunluluğu başladı mı?

Evet. Yönetmelik 1 Kasım 2026 tarihinde yürürlüğe girmiştir.

4. Mevcut hesaplar için son tarih nedir?

Yönetmelikte mevcut hesaplar bakımından 31 Mart 2027 tarihine kadar geçiş süresi öngörülmüştür.

5. Yaş doğrulama e-Devlet üzerinden mi yapılacak?

DMM açıklamasına göre yaş doğrulama belirteci resmî e-Devlet Kapısı üzerinden alınmaktadır.

6. Yaş doğrulaması için ücret ödenir mi?

Yaş doğrulama bahanesiyle SMS, telefon veya sahte internet sitesi üzerinden ücret talep eden kişilere güvenilmemelidir.

7. E-Devlet şifresi istenir mi?

Resmî e-Devlet sistemine kullanıcı kendi girişini yapabilir. Ancak herhangi bir kişinin, sosyal medya görevlisinin veya mesaj gönderen hesabın şifreyi öğrenmesi ya da şifrenin kendisine iletilmesini talep etmesi kabul edilmemelidir.

8. Sadece sahte bağlantıya tıklamak tehlikeli mi?

Tıklama tek başına şifrenizin ele geçirildiğini göstermez. Ancak kötü amaçlı indirme, tarayıcı açığı veya başka güvenlik riski oluşabileceğinden cihazın kontrol edilmesi önerilir.

9. Bağlantıya tıkladım fakat hiçbir bilgi girmedim. Ne yapmalıyım?

Sayfayı kapatın, indirme ve güvenlik uyarılarını kontrol edin ve şüpheli işlemler bulunup bulunmadığını inceleyin.

10. E-Devlet şifremi girdim. Ne yapmalıyım?

Resmî e-Devlet üzerinden şifrenizi değiştirin, iki aşamalı giriş güvenliğini kontrol edin ve şüpheli hesap faaliyetlerini araştırın.

11. Telefonuma gelen SMS kodunu dolandırıcıya söyledim. Ne olur?

Kodun hangi işlem için kullanıldığına bağlı olarak hesap girişleri veya başka işlemler gerçekleştirilebilir. İlgili hizmetin güvenliği derhal kontrol edilmelidir.

12. Kimlik bilgilerim çalındıysa adıma kredi çekilebilir mi?

Kimlik bilgilerinin ele geçirilmesi tek başına her finansal işlemin gerçekleştirilebileceği anlamına gelmez. Ancak kimlik kötüye kullanımı riski oluşturduğu için ilgili finansal işlemler ve başvurular takip edilmelidir.

13. Dolandırıcı banka hesabımdan para çektiyse nereye başvurmalıyım?

Öncelikle bankaya, ardından Cumhuriyet Başsavcılığına veya kolluk birimlerine başvurulmalıdır.

14. Dolandırıcıların cezası kaç yıldır?

Fiilin niteliğine bağlıdır. TCK 158/1-f kapsamında nitelikli dolandırıcılık koşulları oluşmuşsa dört yıldan başlayan ve on yıla kadar uzanan hapis cezası gündeme gelebilir.

15. Hesabım çalındı ama param çalınmadı. Suç oluşur mu?

Evet. Hukuka aykırı hesaba erişim ve veriler üzerinde gerçekleştirilen işlemler, şartları mevcutsa TCK 243 ve 244 kapsamında suç oluşturabilir.

16. Sahte mesaj gönderen kişi bulunabilir mi?

Teknik ve finansal delillerle failin tespit edilmesi mümkün olabilir. Bununla birlikte sahte kimlik, yurt dışı sunucuları ve anonimleştirme yöntemleri soruşturmayı zorlaştırabilir.

17. Dolandırıcılık suç duyurusunda avukat zorunlu mu?

Hayır. Mağdur kendisi de suç duyurusunda bulunabilir. Ancak özellikle finansal kayıtlar, teknik deliller ve tazminat taleplerinin birlikte değerlendirilmesinde hukuki destek yararlı olabilir.

18. Bursa’da yaşayan biri başka şehirdeki dolandırıcıyı şikâyet edebilir mi?

Evet. Bulunduğu yerdeki Cumhuriyet Başsavcılığına veya kolluk birimine başvurabilir.

19. Sosyal medya hesabım ele geçirilip arkadaşlarımdan para istendiyse sorumlu olur muyum?

Sadece hesabın ele geçirilmiş olması, hesap sahibinin otomatik olarak cezai veya hukuki sorumluluğunun doğduğu anlamına gelmez. Hesap sahibinin fiili, kusuru ve olayın özellikleri incelenmelidir.

20. Dolandırıcının gönderdiği mesajı silmeli miyim?

Hayır. Mesaj, gönderen bilgisi ve bağlantı delil olarak saklanmalıdır.

21. E-Devlet üzerinden yaş doğrulaması yapmazsam hesabım hemen kapanır mı?

Yönetmelikte mevcut hesaplar için 31 Mart 2027’ye kadar süre öngörüldüğünden, 2 Kasım 2026 itibarıyla sırf bu yeni düzenleme nedeniyle derhal kapanacağı tehdidiyle gönderilen mesajlara güvenilmemelidir.

22. 15 yaşından küçük çocuklar sosyal medya kullanabilir mi?

Yeni düzenlemeye göre sosyal ağ sağlayıcıları 15 yaşını doldurmamış çocuklara hizmet sunamaz.

23. 15–18 yaş arasındaki çocukların hesapları kapatılacak mı?

Yönetmelik bu yaş grubuna özgü ayrıştırılmış hizmet hükümleri öngörmektedir. Yaş doğrulama sonucuna göre ilgili hizmet koşulları uygulanır.

24. Kapatılan hesap için itiraz hakkı var mı?

Evet. Yönetmelikte yaş doğrulama ve hesap işlemlerine karşı itiraz mekanizmaları düzenlenmiştir.

25. Dolandırıcıya gönderilen para geri alınabilir mi?

Olayın özelliğine göre bankacılık işlemlerine itiraz, ceza soruşturması ve tazminat yollarıyla paranın geri alınması mümkün olabilir; ancak sonuç garanti değildir.

15. Sonuç: Hesap kapatma tehdidiyle gönderilen bağlantılara dikkat!

Sosyal medya yaş doğrulama düzenlemesi 1 Kasım 2026 tarihinde yürürlüğe girmiş olmakla birlikte, bu düzenleme dolandırıcıların kullanıcıları korkutarak şifre ve finansal bilgilerini ele geçirmesine gerekçe oluşturamaz.

Özellikle mevcut hesaplar için 31 Mart 2027 tarihine kadar tanınan geçiş süresi dikkate alındığında, kullanıcıların hemen işlem yapmadıkları takdirde hesaplarının kapatılacağı yönündeki mesajları dikkatle değerlendirmeleri gerekir.

Sosyal medya hesabınızın güvenliğini korumak için gelen mesajın bağlantısını kullanmak yerine ilgili platformun resmî uygulamasına veya e-Devlet’in resmî adresine doğrudan giriş yapın.

Dolandırıcılık nedeniyle maddi kayba uğranmışsa banka işlemlerinin derhal bildirilmesi, dijital delillerin muhafazası ve soruşturma makamlarına başvurulması önemlidir.

Kaynak bağlantılarını makalenin sonunda kurum adlarıyla gösterebilirsiniz.

• Resmî Gazete – 10 Ekim 2026 tarihli, 33396 sayılı Yönetmelik
• Millî Eğitim Bakanlığı – Yaş Doğrulama Yönetmeliği metni
• Anadolu Ajansı – DMM’nin 23 Ekim 2026 tarihli uyarısı
• Anadolu Ajansı – Siber Güvenlik Başkanlığının açıklaması
• Trakya Üniversitesi – Oltalama girişimleri hakkında güvenlik uyarısı
• Adalet Bakanlığı – Türk Ceza Kanunu
• Haber Hürriyeti – Hesabınız Kapatılacak mesajına dikkat
• Kişisel Verileri Koruma Kurumu