Oltalama (phishing) yoluyla hesap bilgilerinin ele geçirilmesinde dosyanın kaderi genellikle ilk saatlerde belirlenir. Sunucu kayıtları silinir, sahte site kapanır, mesajlar otomatik olarak temizlenir. TCK'nın bilişim sistemlerine ilişkin 243–245 hükümleri, 5651 sayılı Kanun ve KVKK aynı olayın farklı yüzlerini düzenlediğinden, başvurunun hangi mercie yapılacağı da baştan ayrıştırılmalıdır.
İlk Saat: Kaybolmadan Kaydedilecek Veriler
- Gelen SMS, e-posta veya mesajın gönderen bilgisiyle birlikte ekran görüntüsü
- Bağlantı adresinin tam metni; kısaltılmış bağlantının açık hâli
- E-postanın başlık (header) bilgileri
- Bankadan veya platformdan gelen işlem bildirimleri, saat damgalarıyla
- Cihazda oluşan uygulama bildirimleri ve varsa yüklenen dosyanın kendisi
Ekran görüntüsü alırken tarih–saat göstergesinin görünür olması, sonradan yapılan itirazları büyük ölçüde karşılar.
Şikâyet Nereye Yapılır?
Suç duyurusu Cumhuriyet başsavcılığına yapılır; kolluğa yapılan başvuru da savcılığa iletilir. Para transferi gerçekleşmişse, bankaya yazılı bildirim yapılması ve alıcı hesaba ilişkin bloke talebinin savcılık kanalıyla iletilmesi zaman bakımından kritiktir. Yalnızca bankaya başvurup şikâyeti geciktirmek, alıcı hesaptaki paranın dağılmasına ve iz sürmenin güçleşmesine yol açar.
İçerik Kaldırma ve Erişim Engeli Ayrı Bir Yoldur
Sahte internet sitesinin veya kişisel bilgilerin yayımlandığı sayfanın kapatılması, 5651 sayılı Kanun kapsamında ayrı bir usule tabidir ve ceza soruşturmasının seyrini beklemez. Aynı olayda kişisel verilerin hukuka aykırı biçimde ele geçirilmesi söz konusuysa, veri sorumlusuna başvuru ve ardından Kurula şikâyet yolu KVKK çerçevesinde ayrıca işletilir. Üç yolun birbirinin yerine geçmediğini bilmek, hak kaybını önler.
Delilin Hukuka Uygunluğu ve Bütünlüğü
Dijital delilin değeri, elde ediliş biçimine sıkı biçimde bağlıdır. Başkasının cihazına veya hesabına izinsiz erişerek elde edilen kayıtlar, ispat gücünden önce hukuka aykırılık yönünden tartışılır ve sunanı ayrı bir sorumluluk altına sokabilir. Kendi cihazınızdaki kayıtlar bakımından ise bütünlük önemlidir: cihazın fabrika ayarlarına döndürülmesi, uygulamanın silinmesi veya mesajların temizlenmesi, sonradan telafisi olmayan kayıplar doğurur.
Yanlış Mercie Başvurunun Yarattığı Veri Kaybı
Trafik kayıtları ve platform logları sınırlı süre saklanır. Dilekçenin görevsiz bir birime verilmesi ve haftalar sonra doğru mercie ulaşması, teknik olarak ulaşılabilir olan kayıtların artık temin edilememesi anlamına gelebilir. Bu nedenle ilk gün yapılacak iş, kapsamlı bir dilekçe yazmak değil; kısa da olsa doğru mercie ulaşan bir şikâyetle kayıtların muhafazasını sağlatmaktır.
Bu içerik genel bilgilendirme amacı taşır; olayın teknik akışı ve zararın büyüklüğü izlenecek adımları değiştirebilir. Kayıtların saklama süreleri kısa olduğundan, mağduriyeti fark ettiğiniz gün hukuki destek almanız önerilir.