Oltalama saldırılarında kayıp genellikle dakikalar içinde gerçekleşir; buna karşılık delillerin toplanması için tanınan gerçek süre çok daha kısadır. Log kayıtlarının saklama süreleri sınırlıdır, ele geçirilen hesaplardaki izler silinebilir ve para kısa sürede birden fazla hesaba dağıtılır. TCK 243-245 kapsamındaki bilişim suçlarına ilişkin şikâyetin gücü, ilk saatlerde kurulan delil zincirine bağlıdır.
İlk Saatlerde Yapılması Gerekenler
- Bankaya derhal bildirimde bulunulup işlem iadesi ve karşı hesabın bloke edilmesi talep edilir.
- Kolluğa veya savcılığa şikâyet başvurusu aynı gün yapılır.
- Oltalama mesajının tam hâli, gönderen bilgisi ve bağlantı adresiyle kaydedilir.
- Cihazda değişiklik yapılmadan ekran görüntüleri ve sistem bildirimleri saklanır.
- Havale ve EFT dekontları ile alıcı hesap bilgileri tek dosyada toplanır.
Delil Zincirinin Kırıldığı Yerler
En sık yapılan hata, cihazın hemen sıfırlanması veya güvenlik yazılımıyla temizlenmesidir. Bu işlem, saldırının nasıl gerçekleştiğini gösteren izleri de ortadan kaldırır. İkinci hata, mesajın yalnızca ekran görüntüsünün alınmasıdır; e-posta üzerinden gelen saldırılarda mesajın kaynak kodu ve başlık bilgileri, gönderenin izini sürmek bakımından ekran görüntüsünden çok daha değerlidir. Üçüncü hata, saldırganla yapılan yazışmaların utanç veya öfkeyle silinmesidir.
İçerik Kaldırma ve Erişim Engelleme Yolu
Sahte internet sitesi hâlâ yayındaysa, 5651 sayılı Kanun kapsamındaki başvuru yollarıyla içeriğin kaldırılması veya erişimin engellenmesi talep edilebilir. Bu talep, hem yeni mağduriyetleri önler hem de sitenin içeriğinin resmi kayıtlara geçmesini sağlar. Talep öncesinde sayfanın tarih bilgisiyle birlikte arşivlenmesi gerekir; site kaldırıldıktan sonra içeriğin ne olduğunu göstermek güçleşir.
Kişisel Verilerin Ele Geçirilmesi Boyutu
Oltalama çoğu zaman yalnızca parasal kayıpla sonuçlanmaz; kimlik bilgileri, iletişim bilgileri ve hesap verileri de ele geçirilir. Verinin sızmasında bir veri sorumlusunun güvenlik yükümlülüğünü ihlal ettiği düşünülüyorsa, KVKK kapsamında ayrıca başvuru ve şikâyet yolu işletilebilir. Bu yol, ceza soruşturmasından bağımsız yürür ve kendi süre kurallarına tabidir.
Şikâyet Dilekçesinin İçeriği
Dilekçede olayın kronolojisi saat bilgisiyle verilmeli, hangi bilgilerin hangi kanalla ele geçirildiği tarif edilmeli ve talep edilen araştırma başlıkları açıkça yazılmalıdır. Karşı hesap bilgileri, IP kayıtlarının ilgili sağlayıcılardan istenmesi, telefon numarasının abonelik kaydının araştırılması gibi talepler dilekçede yer almazsa, soruşturmanın kapsamı dar kalabilir. Zararın tazmini bakımından ise ceza soruşturmasının sonucu beklenmeden hukuki yolların değerlendirilmesi gerekir.
Bu içerik genel bilgilendirme amaçlıdır. Saldırının yöntemi ve kaybın niteliği izlenecek yolu değiştirdiğinden, olayı fark ettiğiniz anda hem bankanıza hem de bir hukukçuya ulaşmanız önerilir.