Banka veya kurum bilgilerinin sahte bir sayfaya girilmesiyle başlayan phishing olaylarında dosyanın kaderi çoğunlukla ilk günlerde belirlenir. TCK 243-245 kapsamındaki fiillerin ispatı, 5651 sayılı Kanun uyarınca tutulan kayıtlara ve KVKK kapsamındaki veri işleme belgelerine dayandığı için delil zinciri hızla kurulmalıdır.
İlk Saatlerde Sabitlenmesi Gereken İzler
Tek başına bir ekran görüntüsü zayıf kalır; asıl değer, izin kaynağıyla birlikte kaydedilmesindedir.
- Sahte bağlantının tam adresi ve varsa yönlendirme zinciri
- SMS veya e-postanın başlık bilgileri ile gönderen sunucu verileri
- Hesap hareketleri, işlem saatleri ve para aktarılan hesap bilgileri
- Bankanın çağrı merkezine yapılan ihbarın kayıt numarası ve saati
- Cihazda kurulu uzaktan erişim uygulamalarının listesi ve kurulum tarihleri
Şikayet Dilekçesini Teknik Olarak Kurmak
Dilekçede olay anlatımı kadar talep bölümü belirleyicidir. Alıcı hesaplara ilişkin kayıtların bankadan celbi, erişim sağlayıcı nezdindeki kayıtların istenmesi, cihazın imajının alınması ve para trafiğinin izlenmesi ayrı ayrı talep edilmelidir. Genel nitelikte bir gereğinin yapılması ifadesi, teknik verilerin kısa saklama süreleri içinde temin edilmesini güçleştirir.
Tebligat Gecikmesi ve Kaçan İtiraz Penceresi
Soruşturma sonunda verilen kovuşturmaya yer olmadığına dair karar eski adrese tebliğ edilirse, mağdur kararı ancak tesadüfen öğrenebilir. Kararın sulh ceza hakimliğine götürülmesi için tanınan süre tebliğden itibaren işlediğinden, şikayet aşamasında güncel adres, elektronik tebligat adresi ve vekil bilgisi mutlaka bildirilmelidir. Süre kaçtıysa öğrenme tarihini gösteren UYAP sorgu çıktısı veya yazışma dosyaya konulmalıdır.
Erişimin Engellenmesi ve Veri İhlali Boyutu
Ceza soruşturmasıyla paralel yürütülebilecek ikinci hat, sahte sayfaya erişimin engellenmesi ve kişisel verilerin hukuka aykırı işlenmesi bakımından yapılacak başvurudur. Verisi ele geçirilen kişi, veri sorumlusuna başvurarak ihlalin kapsamını sorabilir; sızıntının kaynağı kurumsal bir zafiyetse bu yazışma, sonraki tazminat talebinin dayanağı haline gelir.
Burada anlatılanlar genel bilgi amaçlıdır. Her oltalama olayının teknik izleri ve zaman çizelgesi farklı olduğundan, adım atmadan önce dosyaya özgü bir hukuki değerlendirme yaptırmanız önerilir.