Oltalama saldırılarında kaybedilen para kadar önemli olan bir şey daha vardır: saldırının izini taşıyan kayıtların ömrü. Sahte sayfa saatler içinde kapanır, para birkaç hesap üzerinden dağıtılır, kısa mesajın geldiği hat kullanımdan kalkar. Bu nedenle phishing dosyalarında ispat stratejisi, şikâyet dilekçesinden önce başlayan bir delil koruma çalışmasıdır.
İlk Saatlerin Öncelik Sırası
- Bankaya derhal bildirim yapılarak işlemin iadesi ve karşı hesabın bloke edilmesinin talep edilmesi
- Sahte site, e-posta ve mesajın tam ekran görüntüsünün tarih-saat görünecek şekilde alınması
- E-postanın yalnız gövdesinin değil, başlık bilgilerinin de kaydedilmesi
- Cihazın kurcalanmadan bırakılması ve gerekiyorsa imajının alınması
- Cumhuriyet başsavcılığına şikâyette bulunularak kayıt taleplerinin dilekçeye yazılması
Hangi Kayıt Nerede Tutuluyor?
Erişim sağlayıcıların ve yer sağlayıcıların 5651 sayılı Kanun kapsamındaki kayıt tutma yükümlülüğü, IP adresinin hangi aboneye tahsis edildiğinin geriye dönük tespitine imkân verir. Ancak bu kayıtların saklama süresi sınırlıdır. Aynı şekilde bankaların işlem kayıtları, mesaj gönderiminde kullanılan hat bilgileri ve alıcı hesabın açılış belgeleri farklı kurumlarda bulunur. Şikâyet dilekçesinde bu kaynakların ayrı ayrı ve açıkça talep edilmesi, soruşturmanın kapsamını doğrudan genişletir.
Delilin Hukuka Uygunluğu ve Bütünlüğü
Ceza yargılamasında dijital verinin kabul edilebilirliği, elde edilme biçimine bağlıdır. Verinin değişmediğini gösteren özet değerlerinin alınması, kopyalama işleminin tutanağa bağlanması ve el konulan cihazlarda usule uygun inceleme yapılması, sonradan yapılacak itirazları karşılar. Mağdurun kendi cihazından aldığı çıktılar da değerlidir; ancak bunların noter tespiti veya bilirkişi incelemesiyle desteklenmesi, karşı tarafın sonradan üretildi savunmasını zayıflatır.
Kişisel Veri Boyutu ve Kurumsal Sorumluluk
Oltalama, çoğu kez bir veri ihlaliyle birlikte yürür. Müşteri bilgilerinin sızdığı yönünde emare varsa, ilgili kurumun 6698 sayılı Kanun kapsamındaki veri güvenliği yükümlülüğü ayrı bir inceleme başlığıdır. İlgili kişi olarak veri sorumlusuna başvuru yapılması, hem ihlalin kapsamını öğrenmeyi hem de idari sürecin başlamasını sağlar.
Ceza Süreci ile Alacak Takibini Ayrı Düşünmek
Bu tür fiillerde ceza yargılaması her zaman uzlaşma yoluyla sonuçlanabilecek bir yapı sunmaz; failin kimliği belirlense dahi zararın giderilmesi kendiliğinden gerçekleşmez. Bu nedenle tazmin arayışı, çoğu dosyada ceza sürecinden bağımsız olarak hukuk mahkemesinde yürütülür. Kararın anahtarı şudur: failin ya da parayı devralan hesap sahibinin ödeme kabiliyeti varsa, ihtiyati tedbir ve haciz seçenekleri erken devreye alınmalıdır.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. Olayın teknik ayrıntısı süreci baştan şekillendirdiğinden, gecikmeden hukuki destek almanız önerilir.