“Sahte hesap” birbirinden farklı durumlar için kullanılır ve her birinde sorulacak teknik soru başkadır. Bu yazı hesabın sahibi olmayan tarafın, yani taklit edilen kişinin, adı kullanılan markanın ya da hesabın hedef aldığı kişinin gözünden yazıldı: ne bilinebilir, ne bilinemez, bugün ne yapılmalı. Hesabın ve paylaşımların teknik incelemesini sosyal medya incelemesi sayfasında anlatıyoruz.
Sahte hesap türleri nelerdir?
Sahte hesap, sahibinin kimliği, amacı ya da kime ait olduğu konusunda yanıltan hesaptır. Uygulamada altı durumla karşılaşırız:
| Tür | Tipik görünüm | İlk teknik soru |
|---|---|---|
| Kimliğe bürünme (taklit) | Gerçek bir kişinin adı ve fotoğraflarıyla açılmış hesap; çoğu zaman o kişinin tanıdıklarına yazar | Fotoğraflar nereden alındı, hesap ne zaman açıldı, kimlere ulaştı? |
| Marka ya da kurum taklidi | Benzer kullanıcı adı ve logo; “müşteri hizmetleri”, kampanya, sahte mağaza | Biyografideki bağlantı hangi alan adına gidiyor, o alan adı ne zamandan beri kullanılıyor? |
| Uydurma kimlik | Stok, çalıntı ya da yapay zekâyla üretilmiş profil fotoğrafı, kopya biyografi | Fotoğrafın başka yerde daha önce kullanılıp kullanılmadığı, hesabın etkileşim örüntüsü |
| Anonim taciz ya da hakaret hesabı | Kimseyi taklit etmez; belirli bir kişi hakkında paylaşım yapar | Paylaşım zamanları, içerikte az kişinin bilebileceği bilgiler, başka hesaplarla örtüşme |
| Ele geçirilmiş gerçek hesap | Hesap gerçektir, ama sahibi dışında biri kullanmaktadır | Giriş kayıtları ve güvenlik e-postaları; bu ayrı bir incelemedir |
| Parodi ve hayran hesabı | Parodi ya da hayran hesabı olduğunu açıkça belirtir | Platform kurallarına uyuyor mu? |
Son satır önemlidir, çünkü her taklit kural ihlali değildir. X'in özgünlük politikası, başkalarını yanıltmak için kimliğe bürünmeyi ve stok, çalıntı ya da yapay zekâyla üretilmiş profil fotoğraflarıyla kurulan uydurma kimlikleri yasaklar; amacı tartışmak, hicvetmek ya da bilgi paylaşmak olan ve kurallara uyan parodi, yorum ve hayran hesaplarına ise izin verir. Ele geçirilmiş hesap iddiası da “sahte hesap” değildir; orada soru, kontrolün ne zaman ve nasıl el değiştirdiğidir.
Teknik olarak neler tespit edilebilir, neler edilemez?
Hesabın kendisi hakkında çok şey, arkasındaki kişi hakkında az şey tespit edilebilir. Aradaki fark, platformun elindeki kayıtlardır.
Platform verisi olmadan görülebilenler
- Hesabın yaşı ve geçmişi. Instagram'da “Bu hesap hakkında” ekranı hesabın katılma tarihini ve kullanıcı adının kaç kez değiştiğini gösterir; eski adların kendisini göstermez. Bazı hesaplarda hesabın etkinliğine göre hangi ülkede bulunduğu ve en çok ortak takipçiye sahip hesaplar da görünür. Dün açılmış, adını üç kez değiştirmiş ve ülkesi iddiasıyla uyuşmayan bir hesap, kendi başına bir bulgudur.
- Profil fotoğrafının kaynağı. Tersine görsel aramayla fotoğrafın başka bir hesapta, bir haber sitesinde ya da stok arşivinde daha önce yayımlanıp yayımlanmadığına bakılır. Platformlar görüntüyü yeniden sıkıştırdığı için karşılaştırma hash değeriyle değil, görsel benzerlikle yapılır.
- Zaman örüntüsü. Paylaşımların ve yorumların saatleri, günleri; başka bir hesapla aynı dakikalarda etkin olup olmadığı.
- Bağlantılar. Biyografideki ya da mesajdaki bağlantının vardığı alan adının RDAP kaydı ve ilk TLS sertifikasının Certificate Transparency kaydı, alan adının en geç ne zamandan beri kullanıldığını gösterir. Sahibini göstermez.
- İçerik. Yalnızca belirli kişilerin sahip olabileceği bir fotoğraf ya da bilgi.
Platform verisiyle görülebilenler
Hesabın açılışında verilen e-posta adresi ve telefon numarası, hesabın açıldığı ve giriş yapılan IP adresleri ve zamanları. Meta'nın kolluk yönergesine göre ABD hukukunda ad, hizmet süresi, e-posta ve IP adresleri gibi temel abone kayıtları celple, içerik ise arama kararıyla istenir. Bu kayıtlar da kişiye doğrudan götürmez. E-posta adresi başka bir sahte hesaba, telefon numarası başkası adına kayıtlı bir hatta çıkabilir. IP adresinin servis sağlayıcıdaki aboneyle eşleşmesi için kaynak port ve saniye hassasiyetinde zaman gerekir; 5651 sayılı Kanun'daki trafik bilgisi tanımı da IP adresinin yanında kaynak ve hedef port bilgisini ve hizmetin başlama ve bitiş zamanını sayar (m.2/1-j). Ayrıntı: CGNAT nedir ve kullanıcı nasıl tespit edilir.
Hiçbir kaydın tek başına gösteremediği
Hesabı o anda kimin kullandığı. Abone ile kullanan aynı kişi olmayabilir: ortak Wi-Fi, iş yeri ağı, VPN, başkasına verilmiş bir telefon. Yargıtay, suç tarihine ait CGNAT verileri getirtilmeden ve IP adresinin sanık tarafından kullanıldığı kesin ve somut verilerle belirlenmeden kurulan mahkûmiyeti bozmuştur (17. CD, E.2018/5732, K.2019/7785, T.21.05.2019). Kimlik iddiası, birbirinden bağımsız kayıtların aynı sonuca işaret etmesiyle ve gerektiğinde cihaz incelemesiyle güçlenir. Yazım üslubu ya da “o saatte çevrimiçiydi” gibi tek bir benzerlik kimlik göstermez. Bunun nedenlerini IP adresi tek başına delil mi yazısında ayrıca anlattık.
- IP kaydeden bağlantı göndermek. VPN, mobil ağ ya da paylaşımlı adres arkasında yanlış kişiyi gösterebilir. Bu yolla toplanan verinin hukuka uygunluğu tartışmalıdır; hukuka aykırı elde edilen delil hukuk yargılamasında dikkate alınamaz (HMK m.189/2), ceza yargılamasında reddolunur (CMK m.206/2-a).
- Şifre sıfırlama ekranındaki maskeli ipuçları. Yıldızlarla gizlenmiş e-posta ya da telefonun iki hanesi kimlik kanıtı değildir; üstelik hesap sahibine sıfırlama bildirimi gider.
- “Hesap sahibini bulan” uygulama ve siteler. Platformlar bu bilgiyi üçüncü kişilere vermez; gösterilen sonuç tahmindir. Kendi hesabınızla giriş isteyenler hesabınızı riske atar.
Yanlış kişiyi hedef almak, sahte hesabın verdiği zarardan daha zor telafi edilen sonuçlar doğurabilir.
Delil olarak neler korunmalı?
Hesabı sonradan tartışmasız biçimde tanımlatacak her şey: adres, kimlik, içerik ve zaman. Instagram, bir hesap hakkında bilgi talebinde hesabın kullanıcı adı, profil adresi ve ilgili tarihle tanımlanması gerektiğini, bu bilgiler olmadan hesabı belirleyemeyeceğini yazıyor.
- Profil adresi ve kullanıcı adı. Tam adresi metin olarak kopyalayın (örnek:
https://www.instagram.com/ornek.hesap/). Kullanıcı adı değiştirilebilir; X'te değiştirilen ad anında başka bir hesap tarafından alınabilir. Aylar sonra aynı adres başka bir hesabı gösterebilir. - Sayısal hesap kimliği. Facebook'ta profil adresinde (
profile.php?id=…) görülebilir; Instagram ve X arayüzde göstermez, sayfa kaynağından ya da teknik edinimle alınır. Kullanıcı adı değişse de kimlik değişmez. - Profilin tamamı. Profil fotoğrafı, biyografi, takipçi ve takip sayıları, “Bu hesap hakkında” ekranı, paylaşımlar ve yorumlar. Her kayıtta tarih ve saat görünsün.
- Size gelen mesajlar. Kendi hesabınızın veri arşivi (Meta'da “Bilgilerinizi indirin”, X arşivi) karşı hesaptan gelen mesajları zaman damgalarıyla içerir. Arşivi açmadan SHA-256 değerini alın; hash hesaplama aracı dosyayı yüklemeden tarayıcıda hesaplar.
- Zaman. Kaydı ne zaman aldığınızı saat dilimiyle yazın. “3 g” gibi göreli zamanı değil, tam tarihi kaydedin.
- Bağlantılar ve bildirimler. Hesabın paylaştığı bağlantılar; platformdan gelen bildirim e-postalarının orijinalleri (
.eml). - Kalıcı kayıt. Noter e-Tespit'i ya da HTML kaynağını, ekran kaydını ve hash değerlerini içeren teknik edinim. Yalnızca ekran görüntüsüyle yetinmemenin nedenleri: ekran görüntüsü delil olur mu.
Sahte hesap platforma nasıl bildirilir?
Büyük platformların hepsinde uygulama içi bildirim vardır, hesabı olmayanlar için de form bulunur. Bildirimin sonucu en fazla hesabın kaldırılmasıdır; platform kimin açtığını bildirene söylemez.
| Platform | Yol | Bilinmesi gereken |
|---|---|---|
| Profilden bildirim; hesabınız yoksa Yardım Merkezi'ndeki taklit hesap formu | Bildirim anonimdir, bildirilen hesap kimin bildirdiğini görmez (fikrî mülkiyet bildirimleri hariç). Formda her rapor tek hesap içindir ve kimlik belgesi fotoğrafı istenir; Instagram belgenin 30 gün içinde silineceğini yazıyor. Taklit edilen tanıdığınızsa ya kendisi bildirir ya da yetkili temsilcisi (örneğin çocuğu için ebeveyn) | |
| Profil ya da sayfada kapak fotoğrafının altındaki seçenekler > Profili şikâyet et; Messenger'dan da bildirilebilir | Hesabı olmayanlar ya da hesabına erişemeyenler için iletişim formu var. Taklit hesaba ait veri isteyenleri Facebook önce bir avukata ya da kolluğa yönlendiriyor | |
| X | Uygulama içi bildirim; kimliğe bürünme için ayrı rapor formu | Kurallara uyan parodi, yorum ve hayran hesapları yasak kapsamında değildir |
Sıra önemlidir: önce kaydedin, sonra bildirin. Hesap kaldırıldığında profil ve paylaşımlar sizin için görünmez olur ve sonradan “böyle bir hesap vardı” demek için elinizde yalnızca ne kaydettiyseniz o kalır.
Kimlik bilgisi resmî yoldan nasıl istenir?
Savcılık ya da mahkeme eliyle. Instagram, ABD federal hukukunun özel kişilerin hesap içeriği almasına izin vermediğini, temel abone bilgisini ise ancak bilgi dava için zorunlu olduğunda ve tarafın elinde bulunmadığında, geçerli bir celp ya da mahkeme kararıyla ve etkilenen hesap sahibine bildirimde bulunduktan sonra verebildiğini belirtiyor. Türkiye'deki başvurunun hangi yoldan yürüyeceğini avukatınız ve savcılık belirler; dikkate alınan başlıca noktalar:
- Temsilci ve bilgi verme yükümlülüğü. Türkiye'den günlük erişimi bir milyonu aşan yurt dışı kaynaklı sosyal ağ sağlayıcılar Türkiye'de temsilci belirler (5651 s.K. Ek m.4). Faillere ulaşmak için gerekli bilgilerin savcı ya da mahkeme talebiyle temsilci tarafından adli mercilere verilmesini öngören Ek m.4/5 ise yalnızca sayılan suçlar içindir: TCK m.103, 217/A, 302, 309, 311–316, 328–331 ve 333–337. Hakaret, tehdit ya da dolandırıcılık gibi listede olmayan suçlarda platformun kendi politikası ve uluslararası adli yardım gündeme gelir.
- Hız. Meta, resmî bir ceza soruşturmasında hesap kayıtlarını resmî süreç beklenirken 90 gün koruma altına alabildiğini, geçerli bir koruma talebi yoksa kullanıcının sildiği içeriği kolluk amacıyla saklamadığını, hesap içeriğinin açıklanması için adli yardım talebi ya da istinabe gerekebileceğini yazıyor. Koruma talebini kolluk yapar; şikâyetin gecikmesi, kaydın silinme riskini büyütür.
- Doğru talep. Talep hesabı açıkça tanımlamalıdır. Hangi hesap kimliği, hangi tarih aralığı ve hangi veri türü (kayıt e-postası ve telefonu, hesabın açıldığı IP, giriş IP'leri kaynak port ve saat dilimi belirtilmiş zamanla) istenmeli, bunu bir teknik notla yazarız.
Raporda nasıl yazıyoruz?
Kimlik iddiası kurmayız. Bir hesabın kime ait olduğunu söylemek, çoğu zaman elimizdeki kayıtların taşıyamayacağı bir yüktür ve yanlışsa bedelini başka biri öder. Bulguları ilişki göstergesi olarak, sınırlarıyla yazarız. Örnek (kurgusal):
| Yazmadığımız | Yazdığımız |
|---|---|
| “Hesabı X açmıştır.” | “Hesabın profil fotoğrafı, X'in hesabında 12.03.2026'da paylaşılan görselle görsel olarak aynıdır. Görüntünün ilk kez hangi hesapta yayımlandığı bu kayıtlarla belirlenemez.” |
| “Sahte hesap X'in telefonundan yönetilmektedir.” | “Platformun bildirdiği giriş IP adresi 203.0.113.25, servis sağlayıcının yanıtına göre ilgili saatte X adına kayıtlı aboneliğe aittir. Aboneliği o sırada kimin kullandığı bu kayıtla belirlenemez.” |
| “Suç işlenmiştir.” | Hiçbir şey. Hukuki nitelendirme teknik raporun konusu değildir. |
Rapor hukuk yargılamasında uzman görüşü (HMK m.293), ceza yargılamasında bilimsel mütalaa (CMK m.67/6) olarak dosyaya sunulabilir; mahkemeyi bağlamaz. Hesap ve paylaşım kayıtlarının diğer verilerle nasıl karşılaştırıldığını, örnek bir zaman çizelgesiyle birlikte sosyal medya incelemesi sayfasında gösterdik.