Yaş Doğrulama e-Devlet Üzerinden Yapılacak, DMM Sahte Mesaj Uyardı

İletişim Başkanlığı'na bağlı Dezenformasyonla Mücadele Merkezi (DMM), 23 Ekim 2026'da yaptığı açıklamada, 1 Kasım 2026'da yürürlüğe girecek sosyal medya yaş doğrulama düzenlemesi bahane edilerek sahte SMS, e-posta ve sosyal medya bağlantılarıyla vatandaşların kişisel ve finansal bilgilerinin ele geçirilmeye çalışılabileceğini duyurdu. Düzenlemenin dayanağı, 5651 sayılı Kanun'un ek 4. maddesi ve bu maddeye dayanan yönetmeliktir. DMM'nin açıklamasında somut bir olay, mağdur sayısı ya da soruşturma bilgisi yer almıyor.

DMM'nin yaş doğrulama uyarısında neler söylendi?

DMM, X hesabından yaptığı paylaşımda, kötü niyetli kişilerin yeni düzenlemeyi fırsat bilerek vatandaşlara ulaşabileceğini bildirdi. Açıklamada, mesajlarda "Hesabınız kapatılacak" ve "Yaş doğrulamanızı hemen yapın" gibi ifadelerin kullanılabileceği belirtildi. Merkez, bu tür bağlantıların amacının kişisel ve finansal bilgileri ele geçirmek olabileceğini söyledi.

Bu bir uyarı niteliğinde. Açıklamada dolandırıcılık nedeniyle yapılmış bir suç duyurusu, gözaltı ya da tutuklama bilgisi bulunmuyor. Habertürk ve Son Dakika da uyarıyı aynı içerikle aktardı. Bu haber, DMM'nin kendi hesabından yaptığı birincil açıklamaya dayanıyor.

Yaş doğrulaması e-Devlet Kapısı üzerinden nasıl yapılacak?

DMM'ye göre yaş doğrulaması yalnızca e-Devlet Kapısı üzerinden alınacak "yaş doğrulama belirteci" ile yapılacak. Açıklamada, bu sistemde sosyal medya platformlarına hiçbir kimlik bilgisinin aktarılmadığı, yalnızca kullanıcının yaş sınırını karşılayıp karşılamadığı bilgisinin iletildiği vurgulandı.

Yönetmelik metnine ilişkin haber kaynaklarında aktarılan bilgilere göre belirteç, yalnızca 15 ve 18 yaş eşiklerini gösteriyor ve yalnızca doğrulama amacıyla kullanılabiliyor. Belirtecin teknik yapısı ve işleyişi ise Siber Güvenlik Başkanlığı'nın yayımlayacağı rehberle belirlenecek. Başkanlık hakkında daha önce Siber Güvenlik Başkanlığı'na yapılan atamalara ilişkin haberimizde bilgi vermiştik.

Yaş doğrulama düzenlemesinin hukuki dayanağı nedir?

Düzenlemenin kanuni dayanağı, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun'un ek 4. maddesidir. Madde, 22 Nisan 2026'da kabul edilen ve 1 Mayıs 2026 tarihli, 33240 sayılı Resmî Gazete'de yayımlanan 7578 sayılı Kanun'un 22. maddesiyle değiştirildi. Maddenin yedinci fıkrasına göre sosyal ağ sağlayıcı, 15 yaşını doldurmamış çocuklara hizmet sunamaz ve bunun için yaş doğrulama dahil gerekli tedbirleri almak zorundadır.

Ek 4. madde ayrıca 15 yaşını doldurmuş çocuklara özgü ayrıştırılmış hizmet sunulmasını ve bu tedbirlerin sağlayıcının kendi internet sitesinde yayımlanmasını yükümlülük olarak düzenliyor.

Uygulamanın ayrıntıları, Sosyal Ağ Sağlayıcı Tarafından Çocuklara Özgü Ayrıştırılmış Hizmet Sunulmasına ve Yaş Doğrulamaya İlişkin Yönetmelik'te yer alıyor. Haber kaynaklarına göre yönetmelik, Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından hazırlandı ve 10 Ekim 2026 tarihli, 33396 sayılı Resmî Gazete'de yayımlandı. Metne göre kapsam, Türkiye'den erişilen yurt içi ve yurt dışı kaynaklı sosyal ağ sağlayıcılarını içeriyor. Yönetmelik, 15-18 yaş grubu için gizlilik, canlı yayın ve kişiselleştirilmiş reklam kısıtları da getiriyor.

Yeni ve mevcut hesaplar için süreç nasıl işleyecek?

DMM'nin açıklamasına göre uygulama 1 Kasım 2026'dan itibaren yalnızca yeni açılacak hesaplar için geçerli olacak. Yönetmeliğin geçici hükmü uyarınca, yürürlükten önce açılmış ve belirteçle doğrulanmamış hesaplar için doğrulama süresi 31 Mart 2027'ye kadar sürecek. Haber kaynaklarında aktarılan bilgiye göre bu hesaplar bu tarihe kadar en az bir kez doğrulanacak; 15 yaşından küçük çıkan mevcut hesaplar ise bilgi verilerek kapatılacak.

Yani 1 Kasım'dan itibaren mevcut hesabı olan bir kullanıcıdan hemen işlem yapması beklenmiyor. Doğrulamanın zorunlu hale geleceği son tarih 31 Mart 2027. Bu nedenle "hesabınız hemen kapatılacak" türü mesajlar, DMM'nin anlattığı çerçeveyle uyuşmuyor.

Sahte yaş doğrulama mesajlarına karşı kullanıcılar ne yapabilir?

DMM'nin paylaştığı güvenlik önerilerine göre doğrulama yalnızca turkiye.gov.tr adresi ya da resmî e-Devlet uygulaması üzerinden yapılmalı. SMS, e-posta veya sosyal medya mesajıyla gelen bağlantılara tıklanmamalı. E-Devlet şifresi, SMS onay kodu ile kart ve hesap bilgileri hiçbir koşulda paylaşılmamalı.

Böyle bir mesajı alan kişi, bağlantıya girmeden mesajı bildirebilir. Kişisel verilerin ya da banka bilgilerinin paylaşıldığı durumlarda ise önce ilgili bankayla iletişime geçmek ve ardından kolluk ya da Cumhuriyet başsavcılığına başvurmak gerekir. Bilişim yoluyla dolandırıcılık ve kişisel verilerin hukuka aykırı ele geçirilmesi, Türk Ceza Kanunu kapsamında soruşturulabilen fiillerdir. Somut bir olayda hangi suç tipinin gündeme geleceğini savcılık ve mahkeme belirler.

Düzenlemede sonraki adımlar neler?

Yönetmelik 1 Kasım 2026'da yürürlüğe girecek. Ardından Siber Güvenlik Başkanlığı'nın belirtecin teknik sürecini düzenleyen rehberi yayımlaması bekleniyor. Mevcut hesaplar için son tarih 31 Mart 2027. Yükümlülüğü yerine getirmeyen sosyal ağ sağlayıcılarına 5651 sayılı Kanun'daki yaptırımların uygulanacağı kaynaklarda aktarılıyor. Yönetmeliğe karşı idari yargıda iptal davası açılması ise genel kurallara tabi. Dava süresi ve olası başvurular bu haberin hazırlandığı sırada doğrulanamadı.