Oltalama saldırılarında zarar birkaç dakikada doğar, ama ispat imkânı çoğu zaman ilk birkaç saatte kaybedilir. Sahte site kapanır, kısa mesaj silinir, mağdur telefonunu sıfırlar. TCK 243-245 kapsamındaki bilişim suçlarında ve 5651 ile KVKK boyutunda yürütülen taleplerde belirleyici olan iddianın gücü değil, delil zincirinin kopmamış olmasıdır. Bu rehber, phishing dosyalarında dijital izlerin nasıl korunacağını ve delil eksikliğinin hangi aşamada ortaya çıktığını anlatıyor.
İlk Saatlerde Korunması Gerekenler
Saldırı fark edildiğinde ilk refleks cihazı temizlemek olur; oysa bu, dosyayı en çok zayıflatan davranıştır. Öncelik sırası şudur: hesap güvenliğini sağlamak, sonra hiçbir şeyi silmeden kayıt almak. Gelen mesajın tamamı, gönderen numarası veya adresi, bağlantının tam adresi, açılan sayfanın görüntüsü ve işlem saatleri bir arada anlam taşır. Yalnızca ekran görüntüsü, mesajın kaynağına dair üst bilgiyi taşımadığı için tek başına zayıf kalır.
Delil Zincirini Ayakta Tutan Unsurlar
Bütünlük
Delilin ele geçirildiği andan dosyaya sunulduğu ana kadar değiştirilmediğinin gösterilebilmesi gerekir. Kopyalama sırasında yeniden adlandırılan, kırpılan veya farklı formata dönüştürülen kayıtlar itiraza açık hale gelir.
Zaman ve kaynak
Her kaydın hangi cihazdan, hangi hesaptan ve hangi saat diliminde alındığı not edilmelidir. Saat farkı, banka kayıtlarıyla mesaj saatlerinin çakışmaması gibi görünürde küçük tutarsızlıklar yaratır.
Mağdurun Erişemeyeceği ve Talep Edilmesi Gereken Kayıtlar
- Ödemenin gittiği hesabın bilgileri ve paranın sonraki hareketleri
- Sahte sitenin barındırma ve alan adı kayıtları
- Erişim sağlayıcı nezdindeki bağlantı kayıtları
- Telefon numarası veya kısa mesaj başlığına ilişkin operatör kayıtları
- Hesap ele geçirilmişse ilgili platformun oturum kayıtları
Bu kayıtların önemli bir kısmı sınırlı süre saklanır. Şikâyetin gecikmesi, teknik olarak var olan bir delilin usulen elde edilemez hale gelmesi demektir.
Şikâyet Dilekçesini Delil Üzerine Kurmak
- Olayı saat bazlı kronoloji halinde yazın; anlatı değil zaman çizelgesi kurun.
- Her cümlenin karşısına dayandığı eki numaralandırarak eşleyin.
- Erişimin engellenmesi ve kayıtların korunması taleplerini dilekçenin içine ayrı başlık olarak koyun.
- Ödeme yapıldıysa bankaya yazılı bildirimi aynı gün yapıp kaydını dosyaya ekleyin.
- Kişisel verileriniz sızdıysa veri koruma boyutundaki başvuruyu ceza sürecinden bağımsız takip edin.
Sonuç Yerine
Phishing dosyalarında fark yaratan şey teknik bilgi değil, hızdır. Silinmemiş bir mesaj, açıklaması yazılmış bir dekont ve dakikası kaydedilmiş bir kronoloji çoğu zaman sonradan üretilemeyecek bir üstünlük sağlar.
Bu metin bilgilendirme amaçlıdır ve her olayın teknik altyapısı farklıdır. Kayıt sürelerinin kısalığı nedeniyle, olay sonrası ilk adımları bir hukukçuyla eşzamanlı planlamanız önerilir.