Sosyal medya, e-posta ya da oyun hesabının ele geçirilmesi durumunda mağdurun iki ayrı süreci aynı anda yürütmesi gerekir: hesabın geri alınması için platform başvurusu ve TCK 243-245 kapsamındaki bilişim suçlarına ilişkin adli süreç. Bu iki hattın birbirini beslemediği dosyalarda, hesap geri alındıktan sonra saldırıya dair iz kalmaz ve ceza soruşturması delilsiz kalır. 5651 sayılı Kanun ile KVKK kapsamındaki başvuru yolları da bu tabloya eklenir.
İlk Saatlerde Kaybolan Dijital İzler
Platformların oturum ve erişim kayıtları sınırlı süre tutulur. Bu nedenle fark edilir edilmez alınması gereken kayıtlar şunlardır:
- Hesap etkinlik/oturum geçmişi ve bağlanan cihaz listesi
- Şifre değişikliği, e-posta veya telefon değişikliği bildirim mesajları
- Saldırgan tarafından gönderilen mesajların ekran görüntüleri
- İki adımlı doğrulama kodu talep bildirimleri ve zaman damgaları
- Varsa kimlik avı bağlantısının tam adresi ve geldiği mesaj
Ekran Görüntüsünü Delile Dönüştürmek
Basit bir ekran görüntüsü tek başına tartışmaya açıktır. Kaydın tarih, saat, kullanıcı adı ve tam adres bilgisini içerecek şekilde alınması; mümkünse platformdan resmî veri indirme seçeneğiyle dışa aktarım yapılması ispat değerini artırır. Elde edilen dosyaların değiştirilmeden saklanması, orijinal cihazın kurcalanmaması ve yedeklerin ayrı ortamda tutulması gerekir.
Başvuru Sırasını Doğru Kurmak
- Hesap güvenliği için platformun kurtarma akışı başlatılır, başvuru numarası kaydedilir.
- Aynı gün içinde suç duyurusu hazırlanır; toplanan kayıtlar ek olarak sunulur.
- Hesap üzerinden üçüncü kişilere mesaj gidildiyse, mağdur olabilecek kişiler bilgilendirilir.
- İçerik yayınlandıysa 5651 kapsamındaki erişimin engellenmesi ve içeriğin çıkarılması yolu değerlendirilir.
- Kişisel veriler sızdırıldıysa veri sorumlusuna KVKK kapsamında başvuru yapılır.
Maddi Kayıp Varsa Ek Kontroller
Hesap ele geçirme çoğu zaman dolandırıcılık girişimiyle birlikte gelir. Bu hâlde ödeme kuruluşu ve banka kayıtları, transferin yapıldığı hesap bilgileri ve işlem saatleri ayrıca derlenmelidir. Ödemenin durdurulması ihtimali zamanla hızla azaldığından, bankaya bildirim ile suç duyurusu eş zamanlı yürütülmelidir.
Sonraki Aşama İçin Hazırlık
- Soruşturma dosya numarası alınıp takip takvimi kuruldu mu?
- Şikâyetten sonra platformdan gelen cevap yazıları dosyaya eklendi mi?
- Cihazlarda zararlı yazılım incelemesi yapıldı mı, sonuç raporlandı mı?
- Aynı şifrenin kullanıldığı diğer hesaplar için önlem alındı mı?
Yukarıdakiler genel bilgilendirme amacı taşır; olayın türü, platformun politikası ve zarar tutarı süreci değiştirebilir. Dijital izlerin kısa sürede silinebildiği düşünüldüğünde, adımları vakit kaybetmeden bir hukukçuyla birlikte planlamanız uygun olur.