Phishing yani oltalama saldırılarında dosyanın kaderini çoğu zaman ilk günlerde toplanan kayıtlar belirler. Bilişim ve Siber Suçlar alanında TCK 243-245, 5651 sayılı Kanun ve KVKK ekseninde yürüyen bu dosyalarda sorun genellikle hukuki nitelendirmede değil, delil zincirinin zamanında kurulamamasındadır. Aşağıdaki plan, delil eksikliği riskini merkeze alarak kurgulanmıştır.
Oltalama Dosyasında Delil Neden Hızla Erir
Phishing eyleminin izleri sahte alan adı, e-posta sunucusu, ödeme kuruluşu ve mağdurun cihazı olmak üzere birbirinden bağımsız yerlerde tutulur. Sahte site çoğunlukla kısa ömürlüdür; erişim sağlayıcıların trafik bilgisi 5651 sayılı Kanun çerçevesinde belirli bir saklama süresiyle sınırlıdır. Şikâyet geciktiğinde, failin kimliğine ulaşmayı sağlayacak bağlantı kaydı çoktan silinmiş olabilir. Bu nedenle dilekçe olgunlaşmadan önce dahi kayıtların muhafazasına yönelik talep yazılması yerinde olur.
Zinciri Kuran Kayıt Setleri
- E-postanın ham başlık bilgisi: gönderen sunucu ve yönlendirme rotası
- Mesajda görünen bağlantının kısaltılmamış tam adresi
- Sahte sayfanın adres çubuğu görünür biçimde kaydı ve sayfa kaynağı
- Banka veya ödeme kuruluşuna ait işlem dökümü ile onay kodu yazışmaları
- Cihazdaki oturum açma ve uygulama bildirim kayıtları
Bu kalemler tek başına değil, birbirini doğrulayacak biçimde tarih ve saat ekseninde dizildiğinde anlam kazanır. Kopyaların bütünlüğünü göstermek için dosyaların özet değerinin alınması, nereden ve ne zaman elde edildiğinin tutanağa bağlanması önerilir.
Süre Planı: Hangi Talep Kime Yöneltilir
- Şikâyet ile kayıtların muhafazası talebi eş zamanlı yazılır.
- Ödeme zinciri için ilgili kuruluşa yazı yazılması istenir; para hareketinin durdurulması ihtimali ilk saatlerde değerlendirilir.
- Barındırma ve erişim tarafındaki kayıtlar için soruşturma makamından müzekkere talep edilir.
- Kişisel veriler ele geçirilmişse veri sorumlusunun KVKK kapsamındaki ihlal bildirimi ayrıca izlenir.
- Takipsizlik ihtimaline karşı itiraz gerekçeleri, eksik kalan delil kalemleri üzerinden baştan not edilir.
Delil Eksikliğinin Dosyaya Faturası
Uygulamada en sık görülen tablo, mağdurun yalnızca banka dekontuyla başvurmasıdır. Böyle bir dosyada eylemin bilişim sistemi üzerinden gerçekleştiğini ve rızanın hile ile sağlandığını gösteren ara halkalar eksik kalır; olay, faili belirsiz bir para transferi görüntüsüne indirgenir. Ekran görüntülerinin adres bilgisi olmadan sunulması, mesajların silinmesi ve cihazın fabrika ayarlarına döndürülmesi de aynı sonucu doğurur.
Değerlendirme Notu
Buradaki açıklamalar genel bilgi sunar; her oltalama dosyasının teknik altyapısı ve zaman çizelgesi farklıdır. Kendi olayınıza ilişkin adım atmadan önce dosyayı bir hukukçuyla birlikte değerlendirmeniz, hem süre hem delil bakımından daha sağlıklı olacaktır.