Oltalama saldırılarında para hesaptan çıktıktan sonra geçen her saat, hem paranın izini hem de delilin kendisini zayıflatır. Sahte site kapanır, mesajlar silinir, hesap askıya alınır. Bu rehber, TCK 243-245 kapsamındaki bilişim suçları ile 5651 ve KVKK çerçevesinde delil zincirinin nasıl ayakta tutulacağını ele alır.
İlk Saatlerde Kaybolan Deliller
Mağdurun refleksi genellikle sahte uygulamayı silmek, mesajı temizlemek ve şifreyi değiştirmektir. Oysa bu adımlar delil değerini doğrudan düşürür. Öncelik sırası şudur: bankaya bildirim ve işlem iptali talebi, ardından cihazın mevcut hâlinin korunması, sonra kolluğa başvuru. Cihaz kullanılmaya devam edecekse en azından ilgili uygulama ve mesajlar silinmeden yedeklenmelidir.
Ekran Görüntüsü Neden Tek Başına Yetmez
- Görüntüde gönderen numarası veya adres çubuğu kesilmişse bağlantı kurulamaz.
- SMS ve e-postanın başlık bilgileri, gönderim yolunu gösterdiği için ayrıca alınmalıdır.
- Bağlantının yönlendirdiği alan adı, açıldığı tarih ve saatle birlikte kaydedilmelidir.
- Görüşme sesli yapıldıysa arama kayıtları operatörden talep edilebilir; bu talebin gecikmesi kaydın saklama süresini aşabilir.
- Kripto veya havale yoluyla çıkan tutarda alıcı hesap bilgisi, işlem referans numarası ve zaman damgası eksiksiz not edilmelidir.
Bildirim Sırası ve Bankanın Rolü
Para transferi henüz alıcı hesaptan çekilmemişse hızlı bildirim işlemin bloke edilmesini sağlayabilir. Bankaya yapılan başvurunun yazılı hâle getirilmesi ve başvuru saatinin kayıt altına alınması, sonraki aşamada sorumluluk tartışmasında belirleyici olur. Bankanın güvenlik önlemlerinin yeterliliği ayrı bir hukuki tartışma konusudur ve bu tartışma ancak bildirim zamanının kesin olarak gösterilebildiği dosyalarda anlamlı biçimde yürütülebilir.
Trafik Bilgisi ve Log Talebi
Sahte sitenin barındırıldığı sunucuya, kullanılan IP adreslerine ve erişim kayıtlarına ilişkin veriler, ilgili mevzuattaki saklama süreleri boyunca tutulur. Bu kayıtların istenmesi soruşturma makamının yetkisindedir; bu nedenle şikayet dilekçesinde hangi kaydın kimden isteneceği açıkça talep edilmelidir. Kişisel verilerin hukuka aykırı ele geçirilmesi boyutu varsa, KVKK kapsamındaki başvuru yolu ceza şikayetinden bağımsız olarak ayrıca değerlendirilir.
Şikayet Dilekçesinde Bulunması Gerekenler
- Olayın saat sırasına göre yazılmış kronolojisi.
- Kullanılan numara, alan adı, hesap ve cüzdan bilgilerinin listesi.
- Para hareketinin adım adım gösterildiği tablo.
- Hangi kurumdan hangi kaydın talep edilmesi gerektiğine ilişkin somut istem.
- Cihaz üzerinde inceleme yapılması ve yedeğin dosyaya sunulacağı beyanı.
Burada anlatılanlar genel bir yaklaşımı özetler; olayın teknik ayrıntısı izlenecek yolu değiştirebilir. Delil kaybı geri döndürülemez olduğundan, başvuru metni gönderilmeden önce hukuki destek alınması sürecin en kritik adımıdır.