Oltalama saldırılarında dosyanın kaderini belirleyen şey çoğu zaman olayın kendisi değil, olaydan sonraki ilk saatlerde toplanan kayıtlardır. TCK 243-245 kapsamındaki bilişim suçları, 5651 sayılı Kanunun içerik ve erişim düzenlemeleri ile KVKK kapsamındaki veri ihlali boyutu aynı olayda iç içe geçebilir. Bu üç katmanın her biri farklı belge ve farklı başvuru merci ister.
İlk Saatlerde Kaybolan Kayıtlar
Sahte sayfa yayından kaldırıldığında, mesaj silindiğinde veya hesap kapatıldığında delil de birlikte kaybolur. Bu nedenle ekran görüntüsü almak yeterli değildir; bağlantının tam adresi, gönderen numara veya e-posta başlığı, işlem saatleri ve varsa işlem referans numaraları ayrı bir kayıt altına alınmalıdır. Banka veya ödeme kuruluşuna yapılan ilk bildirimin saati de dosyanın parçasıdır.
Delil Zincirini Kırmayan Kayıt Yöntemi
- Cihaz üzerinde silme veya düzeltme yapılmadan yedek alınması
- Her belgenin elde edilme tarihi ve kaynağıyla birlikte numaralandırılması
- Üçüncü kişilerden gelen ekran görüntülerinin kimden alındığının not edilmesi
- Para hareketinin gittiği hesapların işlem sırasıyla listelenmesi
Delilin hukuka uygun biçimde elde edilmiş olması, ispat değerinden önce gelir. Karşı tarafın cihazına izinsiz erişerek elde edilen kayıtlar, dosyaya katkı sağlamak yerine ayrı bir sorumluluk doğurabilir.
Paralel Başvurular ve Mercii Ayrımı
- Cumhuriyet başsavcılığına şikâyet: fiilin bilişim sistemine girme, sistemi engelleme veya haksız çıkar sağlama boyutu ayrıştırılarak anlatılır.
- Erişimin engellenmesi talebi: sahte içerik yayında ise 5651 kapsamındaki yol ayrıca işletilir.
- Veri ihlali boyutu: kişisel verilerin ele geçirildiği durumda veri sorumlusuna ve Kurula yapılacak bildirimler değerlendirilir.
- Bankaya itiraz: yetkisiz işlem bildirimi yazılı yapılır ve cevabı dosyaya eklenir.
Takipsizlik Kararı Gelirse
Failin tespit edilemediği gerekçesiyle verilen kovuşturmaya yer olmadığına dair kararlara karşı itiraz yolu vardır. İtirazda genel şikâyeti tekrarlamak yerine, soruşturmada yapılmayan somut işlemin gösterilmesi gerekir: hangi hesap hareketinin sorulmadığı, hangi log kaydının istenmediği veya hangi operatör bilgisinin talep edilmediği açıkça yazılmalıdır.
Zararın Tazmini: Anlaşma mı, Dava mı
Kurum veya platform tarafından yapılan kısmi iade teklifleri, ceza sürecinden bağımsız olarak değerlendirilir. Teklif kabul edilecekse, imzalanacak metnin ileride ortaya çıkabilecek ek zararları kapsayıp kapsamadığına dikkat edilmelidir. Ceza dosyasındaki tespitler hukuk davasında da kullanılabileceğinden, iki sürecin sıralaması bilinçli seçilmelidir.
Bu içerik yalnızca genel bilgi sunar. Her oltalama olayının teknik izleri farklıdır; kayıpların büyüklüğüne göre en erken aşamada hukuki destek alınması yararlı olur.