Sosyal medya, e-posta veya oyun hesabının ele geçirilmesi çoğu mağdurda önce panik, sonra hızlı bir hesabı kurtarma çabası doğurur. Sorun şu ki bu ilk saatlerde atılan adımlar, sonradan yapılacak suç duyurusunun delil temelini kalıcı biçimde zayıflatabilir. TCK 243-245 kapsamındaki bilişim suçları, 5651 sayılı Kanun ve KVKK ekseninde aşağıdaki kontrol listesi, hem delil hem süre kaybını azaltmayı hedefler.
İlk 24 Saatte Yapılması ve Yapılmaması Gerekenler
- Hesap geri alınmadan önce mevcut ekran görüntüleri, giriş bildirim e-postaları ve oturum kayıtları dışa aktarılmalıdır.
- Platformun gönderdiği yeni cihazdan giriş uyarıları silinmemeli, tam başlık bilgisiyle saklanmalıdır.
- Şifre değişikliği yapılırken eski bildirim zinciri kaybolabileceğinden, önce arşivleme sonra kurtarma sırası izlenmelidir.
- Cihazda zararlı yazılım şüphesi varsa cihaz sıfırlanmadan önce inceleme ihtimali düşünülmelidir.
Şikâyet Süresi Neden Erken Tükenir
Bilişim sistemine hukuka aykırı erişim gibi bazı fiiller şikâyete bağlı olduğundan, mağdurun fiili ve failin kim olduğunu öğrenmesinden itibaren işleyen şikâyet süresi kritik hale gelir. Failin kimliği çoğu zaman baştan bilinmediği için mağdur beklemeyi tercih eder; oysa bekleme sırasında trafik ve bağlantı kayıtlarının saklama süresi de tükenir. Bu iki saatin aynı anda işlemesi, dosyanın en yaygın kayıp sebebidir. Bu yüzden fail bilinmese dahi duyuru gecikmeden yapılmalıdır.
Duyuru Metninde Somutlaştırılacak Başlıklar
- Hesabın hangi platformda olduğu, kullanıcı adı ve açılış tarihi.
- Yetkisiz erişimin tespit edildiği tarih ve saat aralığı, mümkünse saat dilimi belirtilerek.
- Ele geçirme sonrasında yapılan işlemler: mesaj gönderimi, dolandırıcılık amaçlı paylaşım, para talebi.
- Zararın niteliği: itibar, maddi kayıp, üçüncü kişilerin mağduriyeti.
- Talep edilen araştırma: log kayıtlarının ilgili sağlayıcıdan temini, IP eşleştirmesi, ödeme izleri.
Hesabınız Başkasını Dolandırmak İçin Kullanıldıysa
Ele geçirilen hesap üzerinden tanıdıklardan para istendiğinde, mağdur aynı anda hem suçtan zarar gören hem de kendisine yöneltilen iddiaların muhatabı haline gelebilir. Bu ihtimalde suç duyurusunun tarihi, kendi konumunuzu ayrıştıran en güçlü belge olur. Ayrıca kişisel verilerin ele geçirilmesi söz konusuysa, ceza yolundan bağımsız olarak veri koruma mevzuatı kapsamındaki başvuru yolu ayrıca değerlendirilebilir.
Takip Aşaması
Duyuru sonrası dosya numarası alınmalı, sağlayıcılara müzekkere yazılıp yazılmadığı makul aralıklarla izlenmelidir. Kayıtların gelmemesi halinde ek delil talebinde bulunmak, sonradan verilen kararlara itiraz etmekten genellikle daha etkilidir.
Yukarıdakiler genel bilgilendirme amaçlıdır; olayın teknik ayrıntısı nitelendirmeyi değiştirebileceğinden somut dosyada hukuki destek almanız önerilir.