Oltalama saldırılarında dosyanın kaderi çoğu kez ilk saatlerde belirlenir. Kayıtlar hızla yaşlanır, mağdur telaşla birden fazla kapıyı aynı anda çalar ve delil zinciri daha soruşturma başlamadan kopar. Bu rehber, TCK 243-245 kapsamındaki bilişim sistemine yönelik fiillerde delilin nasıl korunacağını ve başvuruların hangi sırayla yapılacağını konu alır.
Hızla Yaşlanan Deliller
Sahte bağlantının gönderildiği mesaj, açılan sayfanın görüntüsü, gelen doğrulama kodları ve cihazda kalan bildirimler kısa sürede silinebilir veya üzerine yazılabilir. Bu nedenle ilk yapılacak iş, cihazı kullanmaya devam etmeden önce kayıtların bütünlüğünü korumaktır.
- Mesaj ve e-postanın gönderen bilgisiyle birlikte tam görüntüsü
- Bağlantının tam adresi ve yönlendirdiği sayfanın ekran kaydı
- İşlem saatleri, tutarlar ve alıcı hesap bilgileri
- Bankaya yapılan ilk bildirimin tarih ve saati
Zinciri Kıran Alışkanlıklar
Delil zinciri, çoğu zaman iyi niyetli davranışlarla zarar görür: sahte sayfaya yeniden girip test etmek, yazışmaları temizlemek, cihazı fabrika ayarlarına döndürmek ya da dosyaları başka bir cihaza kopyalarken özgün hâlini kaybetmek. İnceleme yapılacaksa özgün cihazın bozulmadan muhafaza edilmesi, sonradan yapılacak teknik incelemenin değerini korur.
Savcılık, Erişim Engelleme ve Kurum Bildirimleri
Ceza hattında şikâyet cumhuriyet başsavcılığına yapılır; fiil bilişim sistemine hukuka aykırı erişim boyutuyla TCK 243-245 kapsamında, malvarlığına yönelik boyutuyla ise dolandırıcılık hükümleri çerçevesinde değerlendirilir. İçeriğin yayından kaldırılması ve erişimin engellenmesi talebi 5651 sayılı Kanun çerçevesinde ayrı bir hat üzerinden ilerler. Kişisel verilerin bir kuruluştan sızması söz konusuysa KVKK kapsamındaki veri ihlali bildirimi de bağımsız bir başlıktır. Bu üç hattın birbirinin yerine geçtiğini düşünmek, en sık görülen merci hatasıdır.
Ceza Dosyası ile Zarar Talebinin İlişkisi
Soruşturma dosyasında toplanan teknik kayıtlar, sonradan açılacak zarar talebinin de temelini oluşturur. Bu nedenle şikâyet dilekçesinde hangi kayıtların hangi kurumdan istenmesi gerektiğinin somut olarak belirtilmesi önemlidir. Kayıtların saklanma süresi sınırlı olduğundan, talebin gecikmesi geri dönüşü olmayan boşluklar bırakır.
Her olayın teknik akışı ve mağduriyetin kapsamı farklıdır; burada anlatılanlar genel bir çerçeve sunar. Başvurularınızı yapmadan önce elinizdeki kayıtları bir hukukçuyla birlikte sınıflandırmanız, dağınık başvuru nedeniyle oluşan kayıpları azaltır.