Oltalama yöntemiyle hesap bilgileri ele geçirilen mağdurun karşılaştığı temel sorun, olayın yaşandığına inanılmaması değil, olayın nasıl gerçekleştiğinin teknik olarak gösterilememesidir. Bilişim sistemlerine yönelik suçlar bakımından TCK ile 5651 sayılı Kanun ve KVKK farklı süreçleri harekete geçirir; ancak hepsinin ortak zemini, ilk saatlerde toplanan kayıtların bütünlüğüdür.
İlk Yirmi Dört Saat
- Bankaya ve ödeme kuruluşuna derhal bildirimde bulunularak işlem iadesi ve karşı hesapta bloke talep edilmesi
- Gelen mesaj, e-posta ve bağlantı adresinin silinmeden, başlık bilgileriyle birlikte saklanması
- Cihazın kapatılmadan, mümkünse ağdan izole edilerek muhafaza edilmesi
- Cumhuriyet başsavcılığına şikâyet dilekçesi verilerek dosya numarasının alınması
- Hesabın açıldığı platformdan işlem ve giriş kayıtlarının resmî yazıyla istenmesi
Dijital Delilin Kabul Edilebilirliği
Ekran görüntüsü tek başına zayıf bir delildir. Kaydın hangi cihazdan, hangi tarihte alındığı ve sonradan değiştirilmediği gösterilemiyorsa, karşı tarafın inkârı karşısında ispat gücü düşer. CMK kapsamında bilgisayar ve mobil cihazlarda yapılacak inceleme, imaj alınması ve özet değerinin kayda geçirilmesi usulüne bağlıdır. Mağdurun kendi imkânlarıyla yaptığı kurcalama, delili güçlendirmek yerine bütünlüğünü tartışmalı hâle getirir.
Log Kayıtları ve Zamana Karşı Yarış
5651 sayılı Kanun, yer ve erişim sağlayıcılara trafik bilgilerini belirli süreyle saklama yükümlülüğü getirir. Bu kayıtlar sınırsız süreyle tutulmadığından, sahte sitenin barındırıldığı sunucuya ilişkin bilgilerin talebi geciktiğinde, iz tamamen kaybolabilir. Bu nedenle şikâyet dilekçesinde yalnızca olay anlatılmamalı; hangi kayıtların hangi kuruluştan istenmesi gerektiği somut olarak talep edilmelidir.
Kişisel Veri Boyutu ve Paralel Başvuru
Verilerin bir kurumdan sızması sonucu oltalama yapıldığı düşünülüyorsa, KVKK kapsamında veri sorumlusuna başvurmak ve gerekiyorsa Kurula şikâyette bulunmak ayrı bir yoldur. Ceza soruşturması ile idari şikâyet birbirini beklemez; birinin sonucunu beklerken diğerinin süresi işlemeye devam eder.
Sahte Site ve İçeriğin Kaldırılması
Marka ya da kurum adının kullanıldığı sahte sayfalar için erişimin engellenmesi talebi, 5651 sayılı Kanun çerçevesinde sulh ceza hâkimliğine yapılır. Bu talep soruşturmadan bağımsız olarak ilerleyebilir ve yeni mağduriyetleri önler. Talep dilekçesine, sayfanın içeriğini ve adresini tarihli biçimde gösteren tespit eklenmelidir.
Sık Yapılan İki Hata
Birincisi, para transferinin yapıldığı hesabın sahibiyle doğrudan iletişime geçilmesidir; bu, hem delilin kaybolmasına hem de karşı tarafın tedbir almasına yol açar. İkincisi, bankanın olumsuz yanıtından sonra sürecin bittiğinin sanılmasıdır; oysa kusur ve sorumluluk tartışması ayrı bir hukuki değerlendirme gerektirir.
Buradaki açıklamalar genel bilgilendirme niteliğindedir. Her olayda kullanılan yöntem ve elde edilen kayıtlar farklı olduğundan, delil kaybı yaşanmadan bir avukatla iletişime geçilmesi süreci ciddi biçimde etkiler.