Oyun Hesabı Çalınması 2026: Steam, PSN, Xbox Hesaplarının Çalınması ve TCK 243 Süreci

Oyun hesabı çalınması, 2026 itibarıyla Türkiye'de Cumhuriyet Başsavcılıklarına ulaşan bilişim suçu şikayetleri arasında belirgin bir artış gösteren yeni nesil bir mağduriyet alanıdır. Steam, PlayStation Network (PSN), Xbox Live, Epic Games, Origin (EA App), Battle.net, Riot ve Ubisoft Connect gibi platformlardaki hesaplar; yıllar içinde biriktirilen oyun kütüphanesi, dijital koleksiyon eşyaları (skin, set, kostüm), Battle Pass ilerlemesi ve bağlı banka/kart bilgileriyle birlikte yüksek ekonomik değer taşır. Bir oyun hesabının ele geçirilmesi; 5237 sayılı Türk Ceza Kanunu m. 243 (bilişim sistemine girme), m. 244 (sistemi engelleme, verileri değiştirme), m. 245 (banka kartlarının kötüye kullanılması) ve m. 158/1-f (bilişim yoluyla nitelikli dolandırıcılık) kapsamında suç teşkil eder. Bu rehber; oyuncuların hesap çalınması karşısında ilk saatlerde atması gereken adımları, platform kurtarma süreçlerini, Cumhuriyet Başsavcılığına suç duyurusu, dijital eşya kaybının tazminat boyutunu ve manevi tazminat haklarını ayrıntılı şekilde açıklamaktadır.

Oyun Hesabı Çalınması Nedir?

Oyun hesabı çalınması, oyuncunun rızası dışında üçüncü bir kişinin hesaba giriş yapması, kullanıcı adı, e-posta veya parolayı değiştirmesi ve hesabın kontrolünü ele geçirmesidir. Yıllar içinde birikmiş kütüphane, başarımlar, oyun içi para birimi, dijital eşyalar ve bağlı ödeme yöntemleri tek seferde risk altına girer.

En Sık Kullanılan Yöntemler

• Phishing (oltalama): Sahte Steam giriş sayfaları, Discord üzerinden gelen "ticaret teklifi" linkleri,
• Steam Desktop Authenticator klonu: Sahte SDA programlarının iki adımlı doğrulama tokenini çalması,
• Credential stuffing: Başka platformlardan sızan e-posta ve şifre kombinasyonlarının denenmesi,
• API key çalma: Üçüncü parti site ile API anahtarının ele geçirilmesi (özellikle CS2/Dota 2 ticaret botları),
• Sosyal mühendislik: "Yanlışlıkla raporlandın, bana giriş bilgini gönder ki kaldırılsın" tarzı mesajlar,
• Truva (RAT/Stealer) yazılımları: Crack veya hile programı bahanesiyle indirilen kötü amaçlı yazılımlar,
• SIM swap: SMS tabanlı 2FA için telefon numarasının operatör üzerinden klonlanması.

Çalınma Sonrası En Sık Görülen Senaryolar

• CS2/CS:GO skin envanterinin başka bir hesaba transferi (genellikle 7 gün ticaret kilidi atlatılır),
• Steam Wallet bakiyesinin oyun hediyesi olarak başka hesaba aktarılması,
• Hesabın darknet pazarlarında satışa çıkarılması,
• Bağlı kart bilgileri ile yetkisiz alışverişler,
• Hesap üzerinden arkadaşlara dolandırıcılık mesajları gönderilmesi,
• Hesabın botnet ağına katılarak farm/oyun çiftliği olarak kullanılması.

Yasal Çerçeve: TCK 243-244-245-158

Oyun hesabı çalınması, tek bir fiil olarak görünmesine rağmen birden çok suç tipini ihlal eder. Cumhuriyet Başsavcılığı, dosyada bu suçların hangilerinin uygulanacağını eylemlerin sırasına ve niteliğine göre belirler.

TCK m. 243 — Bilişim Sistemine Girme

"Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye 1 yıla kadar hapis veya adli para cezası verilir." Bedel karşılığı yararlanılan sistemler (Steam, PSN gibi ücretli platformlar) için ceza yarı oranında artırılır. Eyleme bağlı veri elde edilirse 6 ay ile 2 yıl arası hapis cezası uygulanır.

TCK m. 244 — Sistemi Engelleme, Bozma, Verileri Değiştirme

"Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi 1 yıl ile 5 yıl arası hapis cezası ile cezalandırılır." İkinci fıkrada verilerin yok edilmesi, değiştirilmesi veya erişilmez kılınması için 6 ay ile 3 yıl hapis cezası öngörülür. Oyun hesabının şifresinin değiştirilmesi, envanterdeki eşyaların transferi, hesabın silinmesi veya askıya alınması bu kapsamdadır. Suç banka veya kredi kurumu adına işlenmiş sistemler aleyhine işlenirse ceza yarı oranında artırılır.

TCK m. 245 — Banka veya Kredi Kartlarının Kötüye Kullanılması

"Başkasına ait bir banka veya kredi kartını, her ne suretle olursa olsun ele geçiren veya elinde bulunduran kimse, kart sahibinin veya kartın kendisine verilmesi gereken kişinin rızası olmaksızın bunu kullanarak veya kullandırarak kendisine veya başkasına yarar sağlarsa, 3 ila 6 yıl hapis ve beşbin güne kadar adli para cezası ile cezalandırılır." Steam hesabına kayıtlı kart ile yetkisiz alışveriş bu maddeye girer.

TCK m. 158/1-f — Bilişim Yoluyla Nitelikli Dolandırıcılık

"Dolandırıcılık suçunun bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle işlenmesi halinde 3 yıldan 10 yıla kadar hapis ve beşbin güne kadar adli para cezasına hükmolunur." Çalınan hesap üzerinden arkadaşlara "skin gönderiyorum, ufak bir miktar at" mesajları ile yapılan dolandırıcılık bu kapsamdadır.

TCK m. 165 — Suç Eşyasının Satın Alınması veya Kabul Edilmesi

Çalıntı hesabı bilerek veya bilebilecek durumda satın alan kişi de 6 ay ile 3 yıl arası hapis cezası ile cezalandırılır. Hesap pazaryeri sitelerinden ucuz alım yapanlar bu hükümle karşılaşabilir.

İlk Saatlerde Acil Müdahale Adımları

Oyun hesabı çalınmasında ilk 1-6 saat kritik öneme sahiptir. Steam ve benzeri platformlarda 7 günlük ticaret kilidi olsa da, fail zaman içinde envanter transferi için yöntem geliştirebilir.

Adım 1: Bağlı E-postanızı Koruyun

• Steam/PSN'e bağlı e-posta hesabının şifresini hemen değiştirin,
• İki adımlı doğrulamayı SMS yerine uygulama tabanlı yapın (Google Authenticator, Authy),
• E-postaya yetkisiz oturum varsa hepsini çıkışa zorlayın,
• Diğer platformlarda aynı şifreyi kullandıysanız hepsini değiştirin.

Adım 2: Bankayı Bilgilendirin

• Hesaba bağlı kartınızın işlemlerini hızlı bir biçimde inceleyin,
• Yetkisiz harcama varsa derhal bankayı arayıp chargeback başlatın,
• Kartı geçici olarak bloke ettirin veya yeni kart talep edin,
• Uluslararası işlemleri kapatmak süreci hızlandırabilir.

Adım 3: Cihazları Tarayın

• Son zamanlarda indirdiğiniz crack, hile veya üçüncü taraf uygulamaları kaldırın,
• Güncel bir antivirüs ile tam sistem taraması yapın,
• Tarayıcı uzantılarını gözden geçirin ve şüphelileri kaldırın,
• Mümkünse işletim sistemini yeniden kurun (özellikle stealer şüphesinde).

Adım 4: Arkadaşları Uyarın

Hesap üzerinden Steam Friends, Discord veya bağlı oyun grupları aracılığıyla arkadaşlara dolandırıcılık mesajları atılabilir. Başka bir kanaldan (telefon, WhatsApp) arkadaşlarınıza durumu bildirin; "Hesabımdan gelecek bağlantılara tıklamayın, ticaret teklifi yapmayın" şeklinde net duyuru yapın.

Platform Üzerinden Hesap Kurtarma

Steam (Valve)

1. help.steampowered.com adresine gidin ve "Hesabımı kurtarmak istiyorum" seçeneğine tıklayın,
2. Geçmiş satın alma faturalarını ve kullanılmış kart son 4 hanesini hazırlayın,
3. CD anahtarı kullanarak aktive ettiğiniz oyunların orijinal kutusu/anahtarı olduğunu kanıtlayın,
4. Steam Guard'ı yeniden aktif edin (Steam Mobile Authenticator önerilir),
5. Steam destek genellikle 24-72 saat içinde yanıt verir; acil durumda hesabı geçici kilit altına alır,
6. Hesap kurtarıldıktan sonra "Recent Account Activity" sayfasından son giriş kayıtlarını indirip saklayın.

PlayStation Network (Sony)

1. PlayStation.com/help adresinden "Hesabıma giremiyorum" formu doldurun,
2. Oturum açma kimliği (e-posta), doğum tarihi ve son alımları belirtin,
3. PSN destek hattını arayın (Türkiye için Avrupa numarası),
4. İki adımlı doğrulamayı yeniden kurun ve cihaz yönetiminden tüm cihazları çıkarın,
5. Cüzdan bakiyesi ve PS Plus üyeliğini kontrol edin.

Xbox (Microsoft)

1. account.live.com/acsr adresinden hesap kurtarma formu doldurun,
2. Geçmiş Xbox Live üyeliği, oyun satın alma bilgilerini ekleyin,
3. Microsoft Authenticator uygulamasını kurun,
4. Aile hesabı bağlıysa aile yöneticisinden onay alın,
5. Xbox destek 24 saat içinde yanıt verir.

Epic Games

1. epicgames.com/help üzerinden "Hesabıma erişimimi kaybettim" formu doldurun,
2. Görsel kimlik (ehliyet, kimlik kartı) yüklemeniz istenebilir,
3. İki adımlı doğrulamayı SMS yerine uygulama tabanlı yapın,
4. Fortnite oyun bilgilerinizi (ilk skin, oyuncu kartı) hazırlayın,
5. Bağlı PSN/Xbox/Nintendo hesaplarını gözden geçirin.

Riot Games (League of Legends, Valorant)

1. support.riotgames.com üzerinden destek talebi oluşturun,
2. Hesabın ilk açılış tarihi, hatırladığınız PIN, geçmiş RP alımı bilgileri verin,
3. İki adımlı doğrulamayı zorunlu kılın,
4. Bölge değişikliği talebi varsa iptal edin.

Cumhuriyet Başsavcılığına Suç Duyurusu

Platform üzerinden hesabı kurtarmak ile suç duyurusu birbirinin alternatifi değildir; ikisi de paralel olarak yürütülmelidir. Suç duyurusu, failin tespiti ve gelecekte oluşacak dolandırıcılık iddialarından korunma açısından zorunludur.

Başvuru Mercileri

• Mağdurun ikamet ettiği yer Cumhuriyet Başsavcılığı,
• Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı,
• Karakol (kabul edilirse savcılığa sevk edilir),
• USOM çevrimiçi siber olay bildirim portalı.

Suç Duyurusu Dilekçesi Şablonu

Dijital Eşya ve Ekonomik Zararın Tespiti

Oyun hesaplarındaki dijital varlıklar, ekonomik değeri olan unsurlar olarak ceza ve tazminat hesabında önemli yer tutar. Yargıtay 8. Ceza Dairesi son yıllarda oyun içi eşyaların değerini "piyasa fiyatı + birikim emeği" üzerinden hesaplamayı kabul etmektedir.

Hangi Eşyalar Maddi Değer Sayılır?

• CS2/CS:GO skin envanteri: Steam Community Market fiyatları üzerinden,
• Dota 2 setleri, kostümler: Marketplace ortalamasına göre,
• FIFA Ultimate Team kartları: Resmi pazar fiyatı,
• Fortnite V-Bucks ve kostümleri: Satın alma fiyatı,
• World of Warcraft karakter ve eşyaları: Token üzerinden hesap,
• Steam Wallet bakiyesi: Doğrudan nakit değer,
• Battle Pass ve season pass içerikleri: Satın alma fiyatı,
• NFT tabanlı oyun eşyaları: Blockchain işlem değeri.

Ekonomik Zararın Belgelenmesi

• Steam Inventory History sayfasından çıkarılan envanter raporu (PDF olarak indirilebilir),
• Geçmiş satın alma faturaları ve kart ekstreleri,
• Steam Community Market'taki son 30 gün ortalama fiyat,
• Üçüncü taraf değerleme siteleri (CSFloat, Steamlytics) ekran görüntüsü,
• Hesabın toplam Steam değeri (Steam DB veya benzeri araçlardan),
• Banka chargeback yanıtı (yetkisiz işlem tutarı ve onaylanma durumu).

Eşya Geri Alımı (Asset Recovery)

Steam, suç duyurusu ve adli bir karar sunulduğunda transfer edilen eşyaları izleme ve dondurma sürecini başlatabilir. Ancak bu süreç uzundur ve eşyalar sıklıkla satılarak nakde çevrildiğinden ekonomik telafi her zaman mümkün olmaz. Bu nedenle önleyici güvenlik tedbirleri (Steam Guard Mobile, 7 gün ticaret kilidi) hayati önemdedir.

Delil Toplama ve Adli Bilişim

Oyun hesabı çalınması davalarında dijital deliller hızla kaybolabildiği için ilk saatlerde toplanmalı ve güvenli şekilde saklanmalıdır.

Saklanması Gereken Belgeler

• Platform tarafından gönderilen tüm güvenlik uyarısı e-postaları,
• "Şifreniz değiştirildi", "Yeni cihazdan giriş" bildirimleri,
• Hesap kurtarma başvuru ekran görüntüleri ve referans numaraları,
• Envanter transfer geçmişi (Steam Inventory History),
• Cüzdan bakiyesi değişim kayıtları,
• Banka ekstresi ve chargeback başvuru sonuçları,
• Hesaba bağlı e-posta hesabının son giriş kayıtları (Gmail/Outlook security logs),
• Arkadaşlara yapılan uyarıların tarih-saat damgalı görüntüleri,
• Failin attığı mesajların arkadaşlardan alınan ekran görüntüleri.

Noter Tespiti

Steam veya PSN sayfalarındaki kritik bilgiler (envanter transferleri, son giriş kayıtları), noter aracılığıyla tespit edilerek tutanağa bağlanabilir. Noter, gördüğü ekran içeriğini onaylar ve bu güçlü bir delil oluşturur.

Adli Bilişim Raporu

Cihazınızda kötü amaçlı yazılım tespit edilirse, adli bilişim laboratuvarından alınacak rapor IP iz takibini, RAT/Stealer yazılımının özelliklerini ve sızıntı zamanını gösterir. Bu rapor, hem fail tespitinde hem de mağdurun kusursuzluğunu ispatta önemlidir.

Maddi-Manevi Tazminat Davası

Oyun hesabınızın çalınması, maddi ve manevi tazminat davasına konu olur. Asliye hukuk mahkemesinde dava açılabilir.

Maddi Tazminat Kalemleri

• Çalınan veya transfer edilen dijital eşyaların piyasa değeri,
• Çekilen Steam Wallet bakiyesi,
• Yetkisiz harcamaların tutarı (chargeback yapılmadıysa),
• Hesabın yıllık üyelik ücretleri (PS Plus, Xbox Game Pass kalan süresi),
• Hesap üzerinde harcanmış emeğin değeri (özellikle MMO karakter geliştirme),
• Adli bilişim raporu masrafları, noter ücretleri ve avukatlık ücretleri.

Manevi Tazminat

• Yıllarca biriktirilen hesabın kaybedilmesi nedeniyle yaşanan üzüntü,
• Arkadaş ağı içinde "dolandırıcı" sanılma riski nedeniyle itibar zedelenmesi,
• Profesyonel oyuncular için kariyer kaybı,
• Sosyal medya içerik üreticileri için takipçi kaybı,
• TBK m. 58 ve m. 49 temel hukuki dayanaktır,
• Zamanaşımı 2 yıldır (TBK m. 72).

İlgili Yan Süreçler

Hesabınıza bağlı banka kartı üzerinden yapılan yetkisiz harcamalar için banka dolandırıcılığı iade rehberimize, hesabınızın oluşturulması sırasında işlenen kişisel verileriniz için KVKK ihlali şikayet rehberimize bakabilirsiniz. Failin sosyal medya hesabıyla iletişime geçtiyse sosyal medya hesabı çalınması rehberimiz de yardımcı olacaktır.

Sıkça Sorulan Sorular

Hesabımı kurtardıktan sonra yine de dava açabilir miyim?

Evet. Hesabın geri alınması suç işlendiği gerçeğini değiştirmez. TCK 243-244 kapsamında dava süreci hesabınızı kurtarmış olsanız bile devam eder. Ayrıca envanter kaybı, geçici hizmet aksaması ve manevi zarar için tazminat talep edilebilir.

Steam destek bana yardımcı olmuyor, başka ne yapabilirim?

Steam destek genellikle çözüm sunar ancak yanıt süresi uzayabilir. Bu süreçte aynı zamanda BTK 5651 sayılı Kanun kapsamında Sulh Ceza Hakimliğine başvurulabilir; ancak yurt dışı platformlar için bu yol sınırlı sonuç verir. En etkili çözüm, Cumhuriyet Başsavcılığı kanalıyla resmi yazışma yapılmasıdır. Türkiye'deki Valve temsilcileri savcılık yazısına yanıt vermek zorundadır.

Failin IP adresi yurt dışında çıktı, kovuşturma yapılır mı?

Evet. Suç Türkiye'de mağdura yöneldiği için Türk yargısı yetkilidir (TCK m. 8). Yurt dışı IP, soruşturmayı zorlaştırsa da Interpol ve uluslararası adli yardım yoluyla işlem yapılır. Failin Türkiye sınırları içinde olması sürecin tamamlanma hızını artırır.

Hesabı bana satan kişi 'bilmiyordum' diyorsa kurtulur mu?

Hayır. TCK m. 165 "bilebilecek durumda olma" hükmü, satıcının olağan dikkatli bir kişinin fark edebileceği şüpheli durumları görmezden gelmesini de kapsar. Piyasa değerinin çok altında satışlar, yeni kayıt e-postası, alıcıya verilemeyen Steam Guard kodu gibi unsurlar şüphe doğurur. Bu nedenle hesap satın almak hem hukuki hem de pratik açıdan risklidir.

Hesabımdan yapılan dolandırıcılıktan ben sorumlu muyum?

Hayır. Hesabınızın çalındığını derhal bildirip suç duyurusu yaptıysanız, hesap üzerinden işlenen dolandırıcılıktan sorumluluğunuz yoktur. Aksine, fail sıfatıyla mağdur konumundasınız. Önemli olan, çalınma tarihini ve bildirim tarihini belgelemek; bu nedenle başvuru tarihleri, e-posta yazışmaları ve platform yanıtları saklanmalıdır.