Oltalama saldırılarında hukuki sürecin en kırılgan tarafı, delillerin ömrünün kısa olmasıdır. Sahte site kapanır, mesaj silinir, aktarım zinciri birkaç hesap üzerinden dağılır. Türk Ceza Kanunu'nun bilişim sistemine ilişkin hükümleri ve dolandırıcılık düzenlemeleri kovuşturma zeminini kurar; ancak fiilin ispatı büyük ölçüde ilk günlerde toplanan teknik kayıtlara bağlıdır.
Kayıtların Ömrü Sürenin Gerçek Sınırıdır
Şikâyet için yasal süre işlerken, teknik veri kendi takvimine göre eriyip gider. Erişim ve trafik kayıtlarının saklanma süreleri sınırlıdır; barındırma sağlayıcıların kayıtları ise alan adı kapandığında erişilemez hâle gelebilir. Bu nedenle şikâyet dilekçesi, ilgili kayıtların muhafazasına yönelik talebi baştan içermelidir. 5651 sayılı Kanun kapsamındaki içerik ve erişim engelleme talepleri de aynı anda değerlendirilebilir.
İlk Saatlerde Yapılacaklar
- Sahte sayfa ve mesajın adres bilgisiyle birlikte tarihli kaydı alınır.
- Bankaya ivedilikle bildirim yapılarak aktarımın iadesi ve hesabın bloke talebi iletilir.
- Cihaz üzerindeki zararlı yazılım şüphesi için kurulum kayıtları korunur, cihaz sıfırlanmaz.
- Savcılığa suç duyurusu, aktarım dekontları ve iletişim kayıtlarıyla birlikte verilir.
Zincirin Kırıldığı Noktalar
- Ekran görüntüsünün adres satırı ve saat bilgisi olmadan alınması
- Mesajların iletilerek aktarılması ve özgün başlık bilgisinin kaybolması
- Cihazın delil alınmadan biçimlendirilmesi
- Aracı hesap sahibinin sadece isimle bildirilip hesap numarası ve tarih verilmemesi
Delilin hukuka uygun elde edilmiş olması da ayrıca denetlenir; üçüncü kişinin hesabına izinsiz erişerek elde edilen kayıtlar dosyaya fayda sağlamaz.
Kişisel Veri Boyutu
Oltalamada çoğu zaman kimlik ve iletişim verileri de ele geçirilir. Veri sızıntısının kaynağı bir kurum ise, KVKK kapsamında veri sorumlusuna başvuru ve Kurula şikâyet yolu ceza sürecinden bağımsız işletilebilir. İki süreç ayrı takvimlerde yürüdüğü için birbirinin beklenmesi hak kaybına yol açabilir.
Aracı Hesap Sahiplerinin Konumu
Oltalama dosyalarında paranın aktarıldığı hesabın sahibi çoğu zaman organizasyonun dışındaki bir kişidir. Bu kişilerin hesabını bilerek kullandırıp kullandırmadığı ayrı bir inceleme konusudur. Mağdur açısından önemli olan, aktarımın ulaştığı her hesabın tarih ve tutar bilgisiyle dilekçede gösterilmesi ve zincirin kesintisiz kurulmasıdır.
Not
Bu içerik genel bilgilendirme amacı taşır. Saldırının teknik yapısı ve para akışının seyri her olayda farklı olduğundan, adım atmadan önce dosyanıza özgü hukuki destek almanız uygun olur.