Oltalama yoluyla hesabı ele geçirilen veya parası aktarılan kişi için ilk saatler belirleyicidir. TCK 243-245, 5651 sayılı Kanun ve KVKK ekseninde yürüyen phishing dosyalarında delil, dijital ortamda kısa ömürlüdür; bu nedenle ispat stratejisi hız üzerine kurulur.
İlk Yirmi Dört Saat
Şikâyet dilekçesinden önce yapılması gereken, olayın teknik izini dondurmaktır. Cihaz üzerindeki mesaj ve e-postalar silinmemeli, ekran görüntüleri tarih ve saat görünecek şekilde alınmalı, sahte sitenin bağlantısı tam hâliyle kaydedilmelidir. Bankaya yapılan bildirimin saati, sonraki tartışmada kusur paylaşımını doğrudan etkiler.
Kaybolmadan kaydedilecek veriler
- Gelen mesaj ve e-postanın başlık bilgileri ile gönderen numarası
- Sahte bağlantının tam adresi ve yönlendirme zinciri
- Hesabınıza giriş yapılan cihaz ve oturum kayıtları
- Para transferinin alıcı hesap ve referans numarası
- Bankaya ve operatöre yapılan bildirimlerin saat bilgisi
Log Sürelerinin Yarattığı Zaman Baskısı
Erişim ve trafik kayıtları, mevzuatta öngörülen belirli bir süre boyunca saklanır ve bu sürenin sonunda silinir. Şikâyet geciktiğinde, savcılığın talep edeceği kayıtlar artık mevcut olmayabilir. Bu yüzden şikâyet dilekçesinde soyut bir tespit talebi yerine, hangi hizmet sağlayıcıdan hangi tarih aralığı için hangi kaydın istendiği açıkça yazılmalıdır. Aynı şekilde alıcı hesaba ilişkin bilgilerin bankadan istenmesi ve paranın izlenmesi de erken talep edilmelidir.
Şikâyet Süresi ve Hukuki Yol Ayrımı
- Soruşturulması şikâyete bağlı suçlarda, fiilin ve failin öğrenilmesinden itibaren işleyen şikâyet süresi kaçırılmamalıdır.
- Ceza şikâyeti ile bankaya karşı ileri sürülecek tazminat talebi ayrı yollardır; ceza dosyasının sonucu beklenirken zamanaşımı işlemeye devam eder.
- Kişisel verilerinizin sızdırıldığı bir kaynak varsa, KVKK kapsamındaki başvuru için ayrı bir takvim kurulmalıdır.
- İçeriğin kaldırılması ve erişimin engellenmesi talepleri 5651 sayılı Kanun çerçevesinde ayrıca değerlendirilir.
Kusur Tartışmasına Hazırlık
Bu dosyalarda karşı taraf çoğunlukla mağdurun bilgilerini kendisinin paylaştığını ileri sürer. Buna karşı, iletişimin ne kadar inandırıcı biçimde kurgulandığı ve sistemin olağandışı işlemi engelleyecek bir denetim uygulayıp uygulamadığı gösterilmelidir. İşlem tutarının olağan harcama alışkanlığından sapması, bu tartışmada anlamlı bir veridir.
Buradaki anlatım genel bilgilendirme niteliğindedir. Dijital delillerin ömrü sınırlı olduğundan, olayı fark ettiğiniz anda hem bildirimleri yapmanız hem de hukuki destek almanız sonucu etkiler.