Oltalama yöntemiyle yapılan saldırılarda para çoğu zaman dakikalar içinde birden fazla hesaba dağıtılır. TCK 243-245, 5651 sayılı Kanun ve KVKK ekseninde yürüyecek süreçte belirleyici olan, delilin ilk saatlerde nasıl korunduğu ve başvuruların hangi sırayla yapıldığıdır.
İlk Saatte Yapılacaklar
- Bankanın çağrı merkezi üzerinden işlem durdurma ve iade talebi kayda aldırılır; görüşme numarası not edilir.
- Kartlar ve internet bankacılığı erişimi kapatılır, cihazda çalışan uzaktan erişim uygulamaları kaldırılmadan önce kayıt altına alınır.
- Cumhuriyet başsavcılığına şikayette bulunulur; şikayetin tarihi ve numarası saklanır.
- Paranın aktarıldığı hesaplara ilişkin bilgi, bankadan yazılı olarak istenir.
Delilin Sağlamlığı: Ekran Görüntüsü Yetmez
Tek başına ekran görüntüsü, sonradan üretilebileceği gerekçesiyle tartışmaya açıktır. Bu nedenle sahte siteye yönlendiren bağlantının tam adresi, mesajın geldiği numara veya gönderici adresi, işlem saatleri ve varsa doğrulama kodlarının ulaştığı zaman damgaları birlikte kaydedilmelidir. Cihazın kendisi de bir delildir; kötücül yazılım incelemesi yapılabilmesi için biçimlendirilmemesi ve kurulu uygulamaların silinmemesi gerekir. Trafik bilgilerinin belirli süreler sonunda silinebileceği gözetilerek talepler geciktirilmemelidir.
Ceza Şikayeti ile Hukuk Talebi Ayrı Yürür
Failin cezalandırılması ile paranın geri alınması iki farklı süreçtir ve biri diğerinin sonucunu beklemek zorunda değildir. Soruşturma dosyasındaki tespitler hukuk davasında delil olarak kullanılabilir; bu nedenle şikayet dilekçesinde para transferi zincirinin araştırılması ve ilgili hesaplara tedbir konulması ayrıca talep edilmelidir.
Bankanın Sorumluluğu Nerede Tartışılır
- Güvenlik sistemlerinin işlemi olağandışı olarak işaretleyip işaretlemediği,
- Doğrulama adımlarının usulüne uygun uygulanıp uygulanmadığı,
- Müşteri bildirimi sonrası iade sürecinin gecikip gecikmediği,
- Kişisel verilerin sızması söz konusuysa veri sorumlusunun yükümlülükleri.
Bu tartışmanın adresi savcılık değildir; bankaya karşı ileri sürülecek talepler, tarafların sıfatına göre tüketici merci veya genel mahkeme yoluyla yürütülür.
İçerik Kaldırma ve Erişim Engeli
Sahte site veya sahte hesap yayında kalmaya devam ediyorsa, yeni mağduriyetleri önlemek için erişimin engellenmesi yolunun ayrıca işletilmesi gerekir. Bu talebin muhatabı, ceza soruşturmasını yürüten birim değil ilgili başvuru merciidir. Kişisel verilerin hukuka aykırı biçimde ele geçirildiği tespit edilirse veri koruma mevzuatı kapsamında ayrı bir şikayet yolu daha açılır.
Bu içerik genel bilgilendirme amaçlıdır; saldırının yöntemi ve bankayla yapılan yazışmaların içeriği sonucu değiştirebilir. Kayıtlar silinmeden önce delil ve başvuru planının bir avukatla birlikte kurulması, sürecin en kritik adımıdır.