Bir e-posta, sosyal medya ya da bankacılık hesabının izinsiz ele geçirilmesi, mağdur açısından iki sorunu aynı anda doğurur: hesabın geri alınması ve failin belirlenmesi. Türk Ceza Kanunu'nun bilişim sistemlerine ilişkin 243-245. maddeleri kapsamında yürütülen soruşturmalarda dosyanın seyrini belirleyen şey çoğu zaman ihbarın kendisi değil, ihbar anında elde bulunan kayıtların niteliğidir. Aşağıdaki kontrol listesi, delil zincirinin sessizce kopmasını önlemeye odaklanır.
Deliller Neden Erir?
Bu tür dosyalarda kayıp genellikle üç yoldan olur. Birincisi mağdurun hesabı kurtarmak için yaptığı hızlı müdahaledir; şifre sıfırlama, tüm oturumları kapatma ve cihaz temizliği sırasında ekranda duran uyarı bildirimleri ve oturum geçmişi silinir. İkincisi, platformların kayıt saklama sürelerinin sınırlı olması nedeniyle geç yapılan taleplerin karşılıksız dönmesidir. Üçüncüsü ise ekran görüntülerinin tarih, saat ve bağlam bilgisi olmadan alınmasıdır; bağlamsız bir görüntünün ispat gücü zayıf kalır.
Kayıt Altına Alınması Gereken Veriler
- Hesap sağlayıcısının gönderdiği yeni cihazdan giriş ve şifre değiştirildi bildirimleri, e-posta başlık bilgileriyle birlikte
- Hesap ayarlarındaki oturum ve cihaz geçmişi ile varsa görüntülenen IP kayıtları
- Kurtarma e-postasının veya telefon numarasının değiştirildiği ana ilişkin bildirimler
- Hesap üzerinden üçüncü kişilere gönderilen mesajlar ve bunları alan kişilerin beyanları
- Para transferi varsa dekontlar, alıcı hesap bilgileri ve bankaya yapılan ilk bildirimin saati
Trafik Kayıtlarına Ulaşmanın Usulü
Erişim ve içerik sağlayıcılarındaki kayıtlar 5651 sayılı Kanun çerçevesinde tutulur; ancak bu kayıtlar mağdurun doğrudan talebiyle verilmez. Uygulamada izlenen yol, suç duyurusu dilekçesinde hangi platformdan hangi tarih aralığı için hangi kaydın istendiğini açıkça belirtmek ve Cumhuriyet başsavcılığından bu yönde müzekkere yazılmasını talep etmektir. Dilekçede gerekli araştırmanın yapılması gibi genel bir ifade yerine talep edilen kaydın türünü ve zaman aralığını yazmak, saklama süresi dolmadan yazışmanın başlamasını sağlar.
Adım Adım Risk Azaltma
- Hesabı kurtarmadan önce mevcut ekranların tarih ve saat görünecek şekilde kaydedilmesi
- Bildirim e-postalarının silinmemesi; iletilmek yerine kaynak formatıyla saklanması
- Maddi kayıp varsa bankaya ve platforma yapılan bildirimlerin referans numaralarının not edilmesi
- Suç duyurusunda istenen kayıtların tek tek sayılması
- Kişisel veriler de sızdırılmışsa KVKK kapsamındaki ayrı başvuru yolunun gözden kaçırılmaması
- Soruşturmanın düzenli aralıklarla takip edilip cevapsız kalan müzekkerelerin hatırlatılması
Kapanış
Hesap ele geçirme dosyalarında zaman, delilin kendisi kadar belirleyicidir. Yukarıdaki liste genel bilgilendirme amacı taşır; kullanılan platformun türü, zararın niteliği ve olayın gelişimi izlenecek yolu değiştirebilir. Somut durumunuz için bir hukukçuyla birlikte değerlendirme yapmanız yerinde olur.