Sahte WhatsApp mesajları ve ekran görüntüleri nasıl anlaşılır? Telefon incelemesi, adli bilişim, mesaj aidiyeti, metadata, hash değeri, telefon imajı ve manipüle edilmiş dijital delillere itiraz yolları hakkında 2026 güncel rehber.

WhatsApp yazışmaları günümüzde dolandırıcılık, tehdit, hakaret, şantaj, banka hesabı kullandırma, bilişim suçları, uyuşturucu suçları ve ticari nitelikteki ceza soruşturmalarında en sık karşılaşılan dijital deliller arasındadır. Ancak bir ceza dosyasına WhatsApp ekran görüntüsü sunulmuş olması, bu konuşmanın otomatik olarak gerçek ve değiştirilemez bir delil olduğu anlamına gelmez.

Telefon rehberindeki isim değiştirilebilir, farklı bir telefon numarası istenilen kişinin adıyla kaydedilebilir, mesajların bazı bölümleri çıkarılabilir, ekran görüntüsü düzenlenebilir veya gerçek bir konuşmaya hiç yazılmamış mesajlar eklenebilir. Hatta günümüzde görüntü düzenleme araçları ve yapay zekâ destekli uygulamalar nedeniyle gerçeğe oldukça benzeyen sahte dijital içeriklerin hazırlanması teknik olarak mümkündür.

Bu nedenle ceza davasında kritik soru yalnızca “WhatsApp ekran görüntüsünde ne yazıyor?” değildir. Asıl araştırılması gereken; mesajın gerçekten gönderilip gönderilmediği, kim tarafından gönderildiği, hangi cihazdan elde edildiği, orijinal verinin mevcut olup olmadığı, konuşmanın değiştirilip değiştirilmediği ve görüntünün diğer delillerle doğrulanıp doğrulanmadığıdır.

Özellikle mahkûmiyetin önemli ölçüde WhatsApp konuşmalarına dayandırıldığı dosyalarda dijital delilin teknik güvenilirliğinin ayrıntılı şekilde incelenmesi gerekebilir.

WhatsApp Yazışmaları Sahte Olabilir mi?

Evet. Teknik olarak WhatsApp yazışması izlenimi veren sahte içerik oluşturulması mümkündür.

En basit yöntemlerden biri farklı bir telefon numarasını hedef kişinin adıyla rehbere kaydetmektir. Örneğin başka bir kişiye ait numara telefona “Mehmet Yılmaz” olarak kaydedilebilir ve bu kişiyle yapılan konuşmanın ekran görüntüsü alınabilir. Görüntüde yalnızca kayıtlı isim bulunuyorsa mesajların gerçekten Mehmet Yılmaz tarafından gönderildiği sonucu otomatik olarak çıkarılamaz.

Daha ileri manipülasyonlarda ekran görüntüsünün belirli bölümleri değiştirilebilir, mesajlar eklenebilir veya çıkarılabilir, tarih ve saatler değiştirilebilir ya da farklı konuşmalar birleştirilebilir.

Dolayısıyla ceza dosyasında ekran görüntüsü ile orijinal dijital veri birbirinden ayrılmalıdır.

Sahte WhatsApp Ekran Görüntüsü Nasıl Anlaşılır?

Tek başına görüntüye bakarak kesin biçimde sahte veya gerçek değerlendirmesi yapmak her zaman mümkün değildir.

Bunun yerine birden fazla teknik ve hukuki kontrol yapılmalıdır.

Özellikle şu sorular önemlidir:

Orijinal telefon mevcut mu? Mesajlar telefonda hâlen bulunuyor mu? Telefon numarası görüntülenebiliyor mu? Numara gerçekten sanığa mı ait? Konuşmanın tamamı mevcut mu? Görüntü kırpılmış mı? Mesaj tarihleri tutarlı mı? Karşı tarafın cihazında aynı konuşma bulunuyor mu? Adli bilişim incelemesi yapılmış mı? Görüntüyü destekleyen banka, HTS, kamera veya başka maddi deliller bulunuyor mu?

Bu soruların cevapları WhatsApp konuşmasının delil değerini önemli ölçüde değiştirebilir.

WhatsApp’ta İsim Görünmesi Mesajın O Kişiye Ait Olduğunu Kanıtlar mı?

Hayır.

Ceza dosyalarında sık karşılaşılan sorunlardan biri budur.

Ekran görüntüsünde;

“Ahmet”

veya

“Ahmet Yılmaz”

yazması, konuşmanın gerçekten Ahmet Yılmaz ile yapıldığını tek başına kanıtlamaz.

Çünkü WhatsApp uygulamasında görünen kişi adı çoğu durumda telefon sahibinin rehberindeki kayıtla ilişkilidir.

Başka bir numara;

“Ahmet Yılmaz”

adıyla kaydedilebilir.

Bu nedenle özellikle sanık konuşmayı reddediyorsa yalnızca rehberde görünen isme dayanılması yerine telefon numarasının ve hesabın sanıkla bağlantısının araştırılması önemlidir.

Profil Fotoğrafı Mesajın Kime Ait Olduğunu Kanıtlar mı?

Tek başına hayır.

Başka bir kişinin fotoğrafının profil fotoğrafı olarak kullanılması mümkündür.

Bu nedenle ekran görüntüsünde sanığın adı ve fotoğrafının birlikte bulunması dahi tek başına teknik kimlik doğrulaması anlamına gelmez.

Telefon numarası, hesap bilgileri ve diğer dijital verilerle bağlantının doğrulanması gerekebilir.

Telefon Numarası Görünmeyen WhatsApp Ekran Görüntüsü Güvenilir midir?

Delil olarak dosyaya sunulabilir ancak aidiyet bakımından önemli tartışma doğurabilir.

Örneğin dosyada yalnızca;

“Mehmet”

ismi bulunan 20 ekran görüntüsü varsa ve sanık;

“Bu konuşmalar bana ait değil.”

diyorsa mesajların gerçekten sanıkla yapıldığının ayrıca araştırılması gerekir.

Bu durumda orijinal telefonun incelenmesi önemli olabilir.

WhatsApp Ekran Görüntüsüne Sonradan Mesaj Eklenebilir mi?

Teknik olarak evet.

Bir görüntü düzenleme programıyla ekran görüntüsündeki metinler değiştirilebilir veya yeni mesaj balonları eklenebilir.

Örneğin gerçek konuşmada;

A: “Parayı gönderdim.”
B: “Tamam.”

yazarken görüntü üzerinde değişiklik yapılarak;

A: “Dolandırdığımız kişinin parasını gönderdim.”
B: “Tamam, benim payımı unutma.”

şeklinde tamamen farklı anlam doğuran bir görüntü oluşturulabilir.

Bu nedenle ekran görüntüsünün görünüş itibarıyla WhatsApp arayüzüne benzemesi, içeriğin mutlaka gerçek olduğunu göstermez.

WhatsApp Mesajlarının Bir Kısmı Silinerek Sahte Anlam Oluşturulabilir mi?

Evet. Hatta görüntünün kendisinde teknik manipülasyon yapılmadan da konuşma bağlamından koparılabilir.

Örneğin gerçek konuşma şöyle olsun:

A: “Eski bilgisayarımı satıyorum.”
B: “Kaça?”
A: “20 bine.”
B: “Tamam, parayı hesabına yollarım.”
A: “Para gelince ürünü kargolarım.”

Dosyaya yalnızca;

B: “Parayı hesabına yollarım.”
A: “Para gelince ürünü kargolarım.”

bölümü sunulduğunda konuşmanın bağlamı eksik kalabilir.

Ceza dosyalarında bu nedenle mesajın yalnızca ekran görüntüsü değil, konuşmanın bütünü önemlidir.

Kırpılmış WhatsApp Ekran Görüntüsüne İtiraz Edilebilir mi?

Evet.

Özellikle görüntünün üst bölümü kesilmişse telefon numarası, kişi adı veya başka önemli bilgiler görünmeyebilir. Konuşmanın öncesi ve sonrası da çıkarılmış olabilir.

Savunma açısından;

ekran görüntüsünün orijinalinin, konuşmanın tamamının ve mümkünse kaynak cihazın incelenmesi

talep edilebilir.

Sahte WhatsApp Yazışması Adli Bilişimle Tespit Edilebilir mi?

Bazı durumlarda evet.

Adli bilişim incelemesinde yalnızca ekran görüntüsünün görsel özellikleri değil, mümkünse kaynak cihazdaki orijinal dijital veriler incelenir.

Telefon üzerinde mesajlaşmaya ilişkin uygulama verileri, elde edilebilen teknik kayıtlar, medya dosyaları, tarihler ve diğer dijital bilgiler birlikte değerlendirilebilir.

Ancak adli bilişim incelemesinin her durumda kesin sonuç vereceği de söylenemez.

Telefonun bulunmaması, verilerin silinmiş olması, cihazın değiştirilmesi, şifreleme veya teknik erişim sorunları incelemeyi sınırlandırabilir.

Telefon İmajı Sahte WhatsApp Yazışmasını Ortaya Çıkarabilir mi?

Telefonun hukuka uygun biçimde adli bilişim incelemesine tabi tutulması ekran görüntüsünün doğrulanması açısından önemli olabilir.

Örneğin müştekinin sunduğu ekran görüntüsünde 15 mesaj bulunuyor ancak telefonun elde edilebilen WhatsApp verilerinde bu konuşmaların bulunmadığı tespit ediliyor.

Bu durum tek başına otomatik olarak;

“Ekran görüntüsü kesin sahtedir.”

sonucunu doğurmayabilir. Mesajların daha önce silinmiş olması veya teknik olarak elde edilememesi gibi ihtimaller de değerlendirilmelidir.

Buna karşılık ekran görüntüsündeki konuşmanın orijinal cihazdaki kayıtlarla tarih, saat, numara ve içerik bakımından uyumlu olduğunun belirlenmesi delilin güvenilirliğini güçlendirebilir.

WhatsApp Mesajlarının İki Telefonda da Bulunması Önemli midir?

Evet.

Konuşmanın her iki tarafının cihazında aynı mesajların bulunması önemli bir doğrulama unsuru olabilir.

Örneğin A’nın telefonunda;

A: “Saat 15.00’te gönderiyorum.”
B: “Tamam, bekliyorum.”

mesajları bulunuyor ve B’nin cihazında da aynı tarih, saat ve içeriklerle aynı konuşma mevcutsa bu durum delilin güvenilirliğini güçlendirebilir.

Ancak cihazlardan elde edilen verilerin hangi yöntemle alındığı ve bütünlüğünün korunup korunmadığı yine önemlidir.

Karşı Taraf Telefonunu Vermiyorsa Ne Olur?

Karşı tarafın orijinal cihazı incelemeye sunmaması ekran görüntüsünü otomatik olarak geçersiz hâle getirmez.

Ancak özellikle ekran görüntüsünün gerçekliği ciddi şekilde tartışılıyorsa kaynak cihazın bulunmaması delilin doğrulanmasını güçleştirebilir.

Mahkeme delilin ispat gücünü dosyanın tamamına göre değerlendirir.

WhatsApp Konuşmasının Dışa Aktarılması Delili Güçlendirir mi?

WhatsApp konuşmasının dışa aktarılmış metin dosyası ek veri sağlayabilir ancak tek başına kesin doğrulama yöntemi değildir.

Metin dosyalarının da düzenlenmesi teknik olarak mümkündür.

Dolayısıyla;

“WhatsApp export dosyası var, artık konuşmanın gerçekliği tartışılamaz.”

denilemez.

Kaynak cihaz, uygulama verileri ve diğer doğrulayıcı deliller önemini korur.

WhatsApp Yedeği Konuşmanın Gerçekliğini Kanıtlayabilir mi?

Yedekler önemli bir doğrulama kaynağı olabilir.

Örneğin tartışmalı mesajların daha önce oluşturulmuş bir yedekte bulunması, ekran görüntüsünün gerçekliği yönünde destekleyici olabilir.

Ancak yedeğin hangi hesaba ve hangi tarihe ait olduğu, nasıl elde edildiği ve bütünlüğü değerlendirilmelidir.

Metadata ile Sahte WhatsApp Mesajı Tespit Edilebilir mi?

Bazı dijital dosyalar teknik metadata bilgileri içerebilir.

Örneğin ekran görüntüsü dosyasının oluşturulma tarihi, boyutları veya başka teknik özellikleri incelenebilir.

Ancak metadata konusunda önemli bir sınırlama vardır:

Metadata da değiştirilebilir ve bazı uygulamalar tarafından otomatik olarak kaldırılabilir veya yeniden oluşturulabilir.

Dolayısıyla yalnızca metadata üzerinden kesin gerçeklik veya sahtelik sonucu çıkarılması doğru olmayabilir.

Hash Değeri Sahte WhatsApp Yazışmasını Ortaya Çıkarır mı?

Hash değerinin fonksiyonu farklıdır.

Hash, belirli bir dijital dosyanın bütünlüğünün kontrolünde kullanılan teknik bir değerdir.

Örneğin adli bilişim incelemesinde alınan dijital kopyanın hash değeri kayıt altına alınabilir. Daha sonra aynı veri setinde değişiklik olup olmadığı karşılaştırılabilir.

Ancak önemli nokta şudur:

Hash değeri, içeriğin başlangıçta gerçek olduğunu kanıtlamaz.

Bir kişi sahte WhatsApp ekran görüntüsü oluşturup bunun hash değerini hesaplayabilir. Hash değeri yalnızca o dosyanın daha sonra değiştirilip değiştirilmediğinin değerlendirilmesine yardımcı olur.

Ekran Görüntüsünün Dosya Oluşturma Tarihi Mesaj Tarihiyle Aynı Olmak Zorunda mı?

Hayır.

Mesaj 1 Ocak’ta gönderilmiş ancak ekran görüntüsü 10 Ocak’ta alınmış olabilir.

Dolayısıyla ekran görüntüsü dosyasının oluşturulma tarihi ile mesajın gönderildiği tarih farklı olabilir.

Bunun tek başına sahtecilik göstergesi olarak kabul edilmemesi gerekir.

WhatsApp Mesajındaki Tarih ve Saat Değiştirilebilir mi?

Ekran görüntüsü üzerinde teknik manipülasyon yapılması hâlinde görünen tarih ve saat değiştirilebilir.

Ayrıca cihazın tarih ve saat ayarları gibi teknik faktörler de bazı dijital verilerin yorumlanmasını etkileyebilir.

Bu nedenle olayın zamanının kritik olduğu dosyalarda mesaj tarihinin başka delillerle doğrulanması önemlidir.

Banka Hareketleri WhatsApp Yazışmasının Gerçekliğini Doğrulayabilir mi?

Evet, dolaylı fakat güçlü bir doğrulama sağlayabilir.

Örneğin WhatsApp ekran görüntüsünde;

A: “200.000 TL’yi saat 14.00’te hesabına gönderdim.”

mesajı bulunuyor.

Banka kayıtlarında aynı gün saat 14.02’de A’dan B’ye 200.000 TL gönderildiği görülüyorsa mesajın içeriği objektif bir maddi delille uyum göstermektedir.

Bu durum mesajın güvenilirliğini güçlendirebilir.

Ancak tek başına bütün konuşmanın gerçek olduğunu kanıtlamaz.

HTS Kayıtları WhatsApp Mesajının İçeriğini Gösterir mi?

Hayır.

HTS kayıtları ile WhatsApp mesaj içeriği aynı şey değildir.

İletişim veya bağlantı kayıtlarının bulunması belirli WhatsApp mesajının içeriğini doğrudan ortaya koymaz.

Bu nedenle;

“HTS’de iletişim var, demek ki ekran görüntüsündeki mesajlar gerçektir.”

şeklinde doğrudan sonuç kurulması doğru olmayabilir.

WhatsApp Arama Kayıtları Mesajları Doğrulayabilir mi?

Bazı durumlarda yardımcı delil olabilir.

Örneğin ekran görüntüsünde;

“Seni birazdan WhatsApp’tan arayacağım.”

mesajı bulunuyor ve cihaz incelemesinde hemen sonrasında ilgili kişiler arasında WhatsApp araması tespit ediliyorsa olay örgüsü bakımından destekleyici olabilir.

Ancak bu yine mesajın tamamının gerçekliğini tek başına ispatlamaz.

Fotoğraf ve Videolar WhatsApp Konuşmasını Doğrulayabilir mi?

Evet.

Mesajlaşmada gönderildiği iddia edilen fotoğraf veya videonun tarafların cihazlarında bulunması, dosyanın özelliklerine göre doğrulayıcı unsur olabilir.

Dosyanın oluşturulma tarihi, gönderilme zamanı ve diğer dijital kayıtlar birlikte incelenebilir.

Sesli Mesajlar Kimlik Tespitinde Kullanılabilir mi?

WhatsApp konuşmasında sesli mesajlar bulunması hâlinde bunlar ayrıca değerlendirilebilir.

Kişinin sesinin kendisine ait olduğunu kabul etmesi veya gerekli koşullarda teknik incelemeler yapılması aidiyet değerlendirmesine katkı sağlayabilir.

Ancak ses kayıtlarının da kesilme, düzenlenme veya bağlamından çıkarılma ihtimali bulunduğundan bütünlük önemlidir.

Yazım Tarzı Mesajın Kime Ait Olduğunu Kanıtlar mı?

Tek başına genellikle yeterli değildir.

Kişinin sürekli kullandığı kelimeler, yazım hataları, hitap biçimi veya emoji tercihleri yardımcı emareler olabilir.

Ancak yalnızca;

“Bu kişi hep böyle yazıyor, mesaj kesin onun.”

şeklinde sonuca ulaşılması güvenilir bir teknik kimliklendirme yöntemi değildir.

WhatsApp Mesajının Sanığa Ait Olduğu Nasıl İspatlanır?

Tek bir kriter yerine delillerin birlikte değerlendirilmesi gerekir.

Telefon numarasının sanığa ait olması, hesabın sanık tarafından kullanıldığının belirlenmesi, mesajların sanığın cihazında bulunması, karşı tarafın cihazında aynı konuşmanın bulunması, mesaj içeriğinin banka veya kamera kayıtlarıyla örtüşmesi ve sanığın mesajlara ilişkin açıklamaları birlikte değerlendirilebilir.

Bu nedenle hat sahibi olmak, hesabı kullanmak ve belirli mesajı bizzat yazmak kavramlarının birbirinden ayrılması gerekir.

Telefon Hattının Sanığa Ait Olması Yeterli midir?

Her zaman değil.

Bir GSM hattının sanık adına kayıtlı olması önemli bir delildir ancak belirli mesajı mutlaka sanığın yazdığını otomatik olarak göstermez.

Telefonun başka kişi tarafından kullanıldığı iddiası varsa bunun somut olayın özelliklerine göre araştırılması gerekebilir.

Aynı şekilde şirket hatları veya aile bireylerinin ortak kullandığı cihazlar farklı değerlendirmeler gerektirebilir.

WhatsApp Web veya Bağlı Cihazlar Neden Önemlidir?

WhatsApp hesapları yalnızca ana telefon üzerinden kullanılmayabilir.

Bağlı cihazlar üzerinden de mesaj gönderilmesi mümkündür.

Dolayısıyla sanığın;

“Bu mesajı ben göndermedim, hesabım başka bilgisayarda açıktı.”

savunması varsa bunun soyut bir iddia olarak kalıp kalmadığı ve teknik verilerle desteklenip desteklenmediği değerlendirilmelidir.

Silinmiş WhatsApp Mesajları Sahte Yazışmayı Ortaya Çıkarabilir mi?

Bazı durumlarda evet.

Örneğin dosyaya yalnızca belirli mesajların ekran görüntüsü sunulmuş olabilir. Adli bilişim incelemesinde konuşmanın daha geniş bölümü elde edilirse mesajların bağlamı değişebilir.

Ancak silinen her mesajın teknik olarak geri getirilebileceği söylenemez.

Modern telefonlardaki şifreleme ve veri yönetim sistemleri nedeniyle silinen verilerin kurtarılabilirliği cihazdan cihaza değişebilir.

Sahte WhatsApp Yazışması Bilirkişi İncelemesiyle Anlaşılır mı?

Dijital delilin gerçekliği konusunda teknik uyuşmazlık bulunuyorsa bilirkişi veya adli bilişim incelemesi önem kazanabilir.

Ancak bilirkişiye doğru soruların yöneltilmesi gerekir.

Yalnızca;

“Bu WhatsApp konuşması gerçek midir?”

şeklindeki genel soru yerine;

kaynak cihazda konuşmanın bulunup bulunmadığı, telefon numarasının ne olduğu, mesajların zaman bilgilerinin uyumlu olup olmadığı, ekran görüntüsünde teknik manipülasyon emaresi bulunup bulunmadığı, kaynak dijital verilerle ekran görüntülerinin örtüşüp örtüşmediği ve dijital delilin bütünlüğünün korunup korunmadığı

gibi somut sorular daha yararlı olabilir.

Özel Bilirkişi Raporu Alınabilir mi?

Savunma tarafı teknik uzman görüşünden yararlanabilir.

Özellikle dijital delilin dosyanın merkezinde bulunduğu ağır ceza veya bilişim suçu dosyalarında adli bilişim uzmanının teknik değerlendirmesi savunmanın itirazlarını somutlaştırabilir.

Ancak uzman görüşü mahkemenin delil değerlendirme yetkisini ortadan kaldırmaz.

Adli Bilişim Raporuna İtiraz Edilebilir mi?

Evet.

Bir raporun dosyada bulunması rapordaki bütün teknik sonuçların tartışılmaz olduğu anlamına gelmez.

Örneğin;

hangi cihazın incelendiği, hangi yazılımın kullanıldığı, veri çıkarma yönteminin ne olduğu, hash değerlerinin kaydedilip kaydedilmediği, incelemenin orijinal cihazda mı adli kopyada mı gerçekleştirildiği ve raporun konuşmanın tamamını içerip içermediği

kontrol edilebilir.

Dijital Delilde Zincirleme Muhafaza Neden Önemlidir?

Dijital delilin ele geçirilmesinden mahkemeye sunulmasına kadar geçen süreçte kimin elinde bulunduğu ve hangi işlemlerin yapıldığı önemlidir.

Örneğin bir telefon;

polis tarafından alınmış, adli bilişim birimine gönderilmiş, imajı alınmış ve daha sonra bilirkişiye teslim edilmiş olabilir.

Bu süreçte düzenlenen tutanaklar dijital delilin bütünlüğünün değerlendirilmesine katkı sağlar.

WhatsApp Ekran Görüntüsü Sonradan Değiştirildiyse Hash Bunu Gösterir mi?

Eğer görüntünün daha önce güvenilir biçimde kaydedilmiş bir hash değeri varsa sonraki dosyanın hash değeriyle karşılaştırma yapılabilir.

Değerler farklıysa dosyaların aynı olmadığı anlaşılır.

Ancak tekrar vurgulamak gerekir: başlangıçta sahte hazırlanmış görüntünün hash değeri de alınabilir.

Dolayısıyla hash gerçeklikten çok bütünlük kontrolüne hizmet eder.

Savcılık WhatsApp Mesajlarının Gerçekliğini Araştırmak Zorunda mı?

Ceza soruşturmasının amacı maddi gerçeğin hukuka uygun delillerle araştırılmasıdır.

Özellikle suç isnadının temelini oluşturan WhatsApp mesajlarının sanık tarafından açıkça reddedilmesi ve sahtelik iddiasının somut gerekçelere dayanması hâlinde dijital delilin güvenilirliğinin araştırılması önem kazanır.

Yalnızca;

“Müşteki ekran görüntüsü sundu.”

gerekçesiyle aidiyet ve gerçeklik tartışmasının tamamen göz ardı edilmesi savunma açısından önemli bir itiraz konusu oluşturabilir.

Sahte WhatsApp Mesajıyla Hakkınızda Dava Açılmışsa Ne Yapılabilir?

Öncelikle mesajların gerçek olmadığına ilişkin itirazın mümkün olduğunca somutlaştırılması gerekir.

Örneğin;

numaranın size ait olmadığı, ekran görüntüsünde numara bulunmadığı, konuşmanın sizin telefonunuzda yer almadığı, görüntünün kırpıldığı, mesaj tarihlerinde tutarsızlık bulunduğu, ekran görüntüsünün orijinal dosyasının sunulmadığı veya konuşmanın yalnızca belirli bölümlerinin dosyaya konulduğu

tespit edilebilir.

Ardından somut dosyanın özelliklerine göre kaynak cihazın incelenmesi, dijital verilerin karşılaştırılması ve bilirkişi incelemesi talep edilebilir.

Sahte WhatsApp Yazışması Sunmak Suç Oluşturabilir mi?

Somut olayın özelliklerine göre cezai sorumluluk gündeme gelebilir.

Sahte dijital materyalin hangi şekilde oluşturulduğu, hangi makama sunulduğu, başka bir kişiye suç isnadı amacı taşıyıp taşımadığı ve başka belgeler üzerinde sahtecilik yapılıp yapılmadığına göre farklı suç tiplerinin değerlendirilmesi gerekebilir.

Bu nedenle her sahte ekran görüntüsü için otomatik olarak tek bir suç tipi söylemek doğru değildir.

Sahte WhatsApp Mesajıyla Birine Suç Atılırsa İftira Oluşabilir mi?

Şartları varsa iftira suçu gündeme gelebilir.

Bir kişinin işlemediğini bildiği bir fiili, hakkında soruşturma veya kovuşturma başlatılmasını sağlamak amacıyla yetkili makamlara isnat etmesi TCK kapsamında ayrıca değerlendirilebilir.

Ancak iftira suçunun oluşması için yalnızca ekran görüntüsünün gerçeğe aykırı olması yeterli değildir; failin kastı ve suçun diğer kanuni unsurları ayrıca araştırılmalıdır.

Sahte WhatsApp Deliline Dayanılarak Mahkûmiyet Verilmişse Ne Yapılabilir?

Karar henüz kesinleşmemişse dosyanın durumuna göre istinaf veya temyiz aşamasında dijital delilin güvenilirliğine ilişkin itirazlar ileri sürülebilir.

Özellikle mahkûmiyetin esaslı ölçüde tartışmalı WhatsApp mesajlarına dayandığı durumlarda;

aidiyetin belirlenmemesi, orijinal cihazın incelenmemesi, sahtelik iddiasının araştırılmaması, bilirkişi talebinin karşılanmaması veya konuşmanın bütününün değerlendirilmemesi

kanun yolu başvurusunda tartışılabilir.

Kararın kesinleşmiş olması hâlinde ise olağanüstü kanun yollarının şartlarının bulunup bulunmadığı somut dosya üzerinden değerlendirilmelidir.

WhatsApp Delilinde “Şüpheden Sanık Yararlanır” İlkesi

Ceza mahkûmiyeti varsayıma dayandırılamaz.

Örneğin ekran görüntüsünde yalnızca sanığın ismi görülüyor, telefon numarası bulunmuyor, orijinal telefon mevcut değil, sanık mesajları reddediyor ve konuşmayı doğrulayan başka hiçbir delil bulunmuyorsa aidiyet konusunda önemli bir tartışma doğabilir.

Buna karşılık her iki telefonda aynı konuşma bulunuyor, numara sanığa ait, banka hareketleri mesajları doğruluyor ve sanık da konuşmanın bir bölümünü kabul ediyorsa delil tablosu farklı olacaktır.

Dolayısıyla “WhatsApp ekran görüntüsü tek başına vardır, mahkûmiyet verilir” veya “ekran görüntüsü hiçbir şekilde delil değildir” şeklindeki iki uç yaklaşım da doğru değildir.

Örnek Olay: Sahte WhatsApp Yazışmasıyla Dolandırıcılık Suçlaması

Bir kişinin banka hesabına dolandırıcılık mağdurundan 750.000 TL geldiğini düşünelim.

Dosyaya şu WhatsApp ekran görüntüsü sunuluyor:

X: “Mağduru ikna ettik. 750 bin senin hesabına gelecek.”

Sanık: “Tamam. Para gelince kriptoya çeviririm.”

X: “Yüzde 10 senin.”

Sanık ise;

“Bu konuşma bana ait değil. Benim numaram bile görünmüyor.”

şeklinde savunma yapıyor.

Bu durumda yalnızca mesajın suçlayıcı içeriğine bakılması yerine öncelikle aidiyet araştırılmalıdır.

Ekran görüntüsünde sanığın yalnızca rehbere kayıtlı adı varsa farklı bir numaranın sanığın adıyla kaydedilmiş olması mümkündür.

Kaynak telefon incelendiğinde konuşmanın başka bir numarayla yapıldığı ortaya çıkarsa delilin değerlendirilmesi tamamen değişebilir.

Buna karşılık numaranın sanığa ait olduğu, aynı mesajların sanığın telefonunda bulunduğu, banka kayıtlarının 750.000 TL’nin belirtilen tarihte hesaba geldiğini gösterdiği ve paranın hemen sonrasında kripto platformuna aktarıldığı tespit edilirse ekran görüntüsünü destekleyen güçlü ek deliller ortaya çıkabilir.

Örnek Olay: Sahte Tehdit Mesajı

Bir kişi savcılığa eski eşinin kendisine WhatsApp üzerinden;

“Seni öldüreceğim.”

mesajını gönderdiğini belirterek ekran görüntüsü sunuyor.

Sanık mesajı reddediyor.

Görüntüde telefon numarası bulunmuyor ve yalnızca sanığın adı ile fotoğrafı görünüyor.

Orijinal telefon üzerinde yapılan incelemede ise konuşmanın sanığın telefon numarasıyla değil başka bir numarayla gerçekleştirildiği belirleniyor.

Böyle bir durumda ekran görüntüsündeki isim ve fotoğrafın varlığı tek başına mesajın sanığa ait olduğunu ispatlamaya yetmeyebilir.

Sahte WhatsApp Yazışması Şüphesinde Kontrol Edilmesi Gereken 20 Nokta

1. Ekran görüntüsünde telefon numarası bulunuyor mu?
2. Numara gerçekten sanığa mı ait?
3. Yalnızca rehberde kayıtlı isim mi görünüyor?
4. Profil fotoğrafı dışında kimlik bağlantısı var mı?
5. Orijinal telefon mevcut mu?
6. Konuşma orijinal cihazda bulunuyor mu?
7. Karşı tarafın telefonunda aynı mesajlar mevcut mu?
8. Konuşmanın tamamı dosyaya sunulmuş mu?
9. Ekran görüntüsü kırpılmış mı?
10. Mesajların tarih ve saatleri tutarlı mı?
11. Görüntünün orijinal dijital dosyası mevcut mu?
12. Teknik metadata incelenmiş mi?
13. Adli bilişim incelemesi yapılmış mı?
14. Adli kopyanın bütünlüğü güvence altına alınmış mı?
15. Hash değerleri kaydedilmiş mi?
16. Mesajlar banka kayıtlarıyla uyumlu mu?
17. Kamera veya konum verileri mesajları destekliyor mu?
18. Sanık mesajların herhangi bir bölümünü kabul ediyor mu?
19. Silinen mesajlar konuşmanın bağlamını değiştiriyor mu?
20. Dijital delilin hukuka uygun şekilde elde edilip edilmediği araştırılmış mı?

CMK 134 ve WhatsApp Delilleri: 2026’da Neden Daha Önemli?

Telefon ve bilgisayar gibi dijital cihazların adli makamlar tarafından incelenmesinde CMK m.134 önemli düzenlemeler içermektedir. Mevcut hüküm; belirli şartlarda dijital kayıtlarda arama yapılması, kopya çıkarılması ve bunların çözümlenmesine ilişkin usulleri düzenlemekte; elkoyma sırasında sistemdeki verilerin yedeklenmesini ve yedekten bir kopyanın şüpheli veya vekiline verilmesini de öngörmektedir. (Norm Kararlar Bilgi Bankası)

2026 yılında ise dijital deliller açısından son derece önemli bir gelişme yaşandı. Anayasa Mahkemesi 12 Şubat 2026 tarihli E.2023/128, K.2026/36 sayılı kararıyla CMK m.134’ün bazı bölümlerini Anayasa’ya aykırı bularak iptal etti. Karar 25 Mayıs 2026 tarihli Resmî Gazete’de yayımlandı ve iptal hükümlerinin yürürlüğü dokuz ay ertelendi. Dolayısıyla Ağustos 2026 itibarıyla söz konusu iptal hükümleri henüz yürürlüğe girmiş değildir. (Anayasa Mahkemesi)

Anayasa Mahkemesi kararında özellikle dijital delillerin bütünlüğünün ve güvenliğinin sağlanması, kişisel verilerin korunması, adli kopyaların saklanması ve imhası konularındaki kanuni güvenceleri değerlendirdi. Bu yaklaşım, WhatsApp gibi dijital delillerin yalnızca içeriğinin değil, nasıl elde edildiğinin ve nasıl korunduğunun da önemini ortaya koymaktadır. (Anayasa Mahkemesi)

Hukuka Aykırı Elde Edilen WhatsApp Yazışmaları Kullanılabilir mi?

Dijital delilin gerçek olması ile hukuka uygun şekilde elde edilmesi iki ayrı meseledir.

Gerçek bir WhatsApp konuşmasının hukuka aykırı yöntemle ele geçirilmiş olması mümkündür. Buna karşılık hukuka uygun bir inceleme sonucunda sahte olduğu iddia edilen bir görüntünün gerçekliği de araştırılabilir.

Dolayısıyla savunmada iki ayrı soru sorulmalıdır:

1. Bu WhatsApp yazışması gerçek mi?

2. Bu WhatsApp yazışması hukuka uygun şekilde mi elde edildi?

Ceza davasında dijital delil değerlendirmesinin her iki boyutu da önemlidir.

Adli Bilişim Raporunda Nelere Bakılmalıdır?

Rapor yalnızca sonuç bölümü okunarak değerlendirilmemelidir.

Örneğin;

“WhatsApp yazışmaları tespit edilmiştir.”

şeklindeki tek cümle birçok soruyu cevapsız bırakabilir.

Hangi cihaz incelendi? Hangi numarayla yapılan konuşma bulundu? Veri hangi yöntemle çıkarıldı? Mesajlar canlı uygulama verisinden mi, yedekten mi, ekran görüntüsünden mi elde edildi? Konuşmanın tamamı raporda mevcut mu? Tarih ve saatler nasıl belirlendi? Dijital verinin bütünlüğü nasıl korundu?

Bu sorular özellikle mahkûmiyetin WhatsApp konuşmalarına dayandığı dosyalarda önemlidir.

Sıkça Sorulan Sorular

Sahte WhatsApp mesajı anlaşılır mı?

Bazı durumlarda adli bilişim incelemesi, kaynak cihaz, telefon numarası, uygulama verileri ve diğer deliller kullanılarak sahtelik veya tutarsızlık tespit edilebilir. Ancak her dosyada kesin teknik sonuç alınacağı garanti edilemez.

WhatsApp ekran görüntüsü tek başına gerçekliği kanıtlar mı?

Hayır. Görüntünün kaynağı, aidiyeti, bütünlüğü ve diğer delillerle uyumu ayrıca değerlendirilmelidir.

WhatsApp’ta isim görünmesi yeterli mi?

Hayır. Başka bir numara istenilen isimle rehbere kaydedilebilir.

Profil fotoğrafı kişinin kimliğini kanıtlar mı?

Tek başına kesin kimlik doğrulaması sağlamaz.

Photoshop yapılmış WhatsApp görüntüsü tespit edilebilir mi?

Bazı manipülasyonlar teknik incelemeyle tespit edilebilir. Ancak her değişikliğin mutlaka tespit edilebileceği söylenemez.

Telefon imajı ekran görüntüsünün gerçekliğini doğrulayabilir mi?

Kaynak cihazda aynı konuşmanın bulunması önemli bir doğrulama sağlayabilir. Ancak veri çıkarım yönteminin kapsamı da değerlendirilmelidir.

Hash değeri WhatsApp mesajının gerçek olduğunu kanıtlar mı?

Hayır. Hash belirli dijital dosyanın bütünlüğünün kontrolüne yardımcı olur; başlangıçtaki içeriğin gerçek olduğunu tek başına kanıtlamaz.

Konuşmanın yalnızca bir kısmı sunulmuşsa ne yapılabilir?

Konuşmanın tamamının ve mümkünse orijinal cihazdaki kayıtların incelenmesi talep edilebilir.

Sahte WhatsApp mesajına dayanılarak ceza verilebilir mi?

Sahte olduğu ortaya konulan materyalin mahkûmiyete dayanak yapılması ciddi hukuki sorun doğurur. Delilin gerçekliği konusunda uyuşmazlık varsa bunun somut dosyada araştırılması önemlidir.

Adli bilişim raporuna itiraz edilebilir mi?

Evet. Raporun yöntemi, veri kaynağı, bütünlük kontrolleri ve ulaşılan teknik sonuçlar bakımından somut itirazlarda bulunulabilir.

Sonuç: WhatsApp Ekran Görüntüsüne Değil, Orijinal Dijital Veriye ve Delilin Bütünlüğüne Bakılmalıdır

Ceza davalarında WhatsApp yazışmaları son derece önemli deliller hâline gelmiştir. Ancak bir dosyada WhatsApp ekran görüntüsünün bulunması, konuşmanın otomatik olarak gerçek olduğu veya mesajları mutlaka sanığın gönderdiği anlamına gelmez.

Özellikle mesajlar sanık tarafından reddediliyorsa ilk olarak aidiyet araştırılmalıdır. Ekranda görünen isim veya profil fotoğrafı tek başına yeterli olmayabilir. Telefon numarasının kime ait olduğu, hesabı kimin kullandığı ve mesajın gerçekten hangi cihazdan gönderildiği değerlendirilmelidir.

İkinci olarak bütünlük kontrol edilmelidir. Konuşmanın yalnızca belirli bölümlerinin sunulması, mesajların öncesinin veya sonrasının çıkarılması ya da ekran görüntüsünün kırpılması mesajların anlamını tamamen değiştirebilir.

Üçüncü olarak teknik güvenilirlik incelenmelidir. Kaynak telefonun bulunması, konuşmanın cihazdaki dijital verilerle karşılaştırılması, karşı tarafın cihazındaki kayıtlar, adli bilişim incelemesi ve gerektiğinde bilirkişi değerlendirmesi önemli olabilir.

Dördüncü olarak WhatsApp mesajlarının objektif delillerle doğrulanıp doğrulanmadığına bakılmalıdır. Banka hareketleri, kamera kayıtları, konum verileri, ses kayıtları, diğer mesajlar ve tarafların beyanları dijital konuşmayı destekleyebilir veya onunla çelişebilir.

Son olarak delilin hukuka uygun elde edilip edilmediği ayrıca değerlendirilmelidir. Anayasa Mahkemesinin 2026 tarihli E.2023/128, K.2026/36 sayılı kararı da dijital deliller bakımından delil güvenliği, kişisel verilerin korunması, saklama ve imha süreçlerinde yeterli hukuki güvencelerin önemini açık biçimde ortaya koymuştur. (Anayasa Mahkemesi)

Bu nedenle sahte WhatsApp yazışması iddiası bulunan bir ceza dosyasında yalnızca “Mesajlar bana ait değil” şeklinde genel bir savunmayla yetinilmemelidir. Telefon numarası, kaynak cihaz, konuşmanın tamamı, adli bilişim raporu, veri çıkarma yöntemi, hash değerleri, mesaj tarihleri ve diğer doğrulayıcı deliller ayrı ayrı incelenerek teknik itirazların somutlaştırılması savunma açısından önem taşıyabilir.

Av. Arb. Fırat Fesih Kaya ve FFK Partner Hukuk ve Danışmanlık; sahte WhatsApp yazışmaları, ekran görüntülerinin gerçekliğine itiraz, dijital deliller, adli bilişim raporlarına itiraz, telefon incelemesi, telefon imajı, hukuka aykırı dijital deliller, dolandırıcılık, tehdit, şantaj ve bilişim suçları soruşturmalarında Ankara, İstanbul, İzmir, Bursa, Mersin ve Türkiye genelinde hukuki destek sunmaktadır.

Telefon: 0312 434 22 22 / 0532 769 22 22
E-posta: ffk@ffkpartnerhukuk.com.tr
Adres: Mevlana Bulvarı No:221, Yıldırım Tower No:148, 06520 Balgat, Çankaya, Ankara, Türkiye