Phishing yani oltalama saldırılarında dava ya da soruşturmanın kaderi, çoğu zaman delil zincirinin ilk saatlerde doğru kurulmasına bağlıdır. TCK'nın bilişim suçlarına ilişkin hükümleri (243-245), 5651 ve KVKK çerçevesinde, dijital izler hızla kaybolabildiği için delilin bütünlüğü belirleyicidir. Bu rehber oltalama olayına özgü kanıt toplama mantığına odaklanır.
Oltalamada İlk Saatlerin Önemi
Sahte site, sahte e-posta veya sahte kısa mesajla kişisel ve finansal bilgilerin ele geçirildiği olaylarda, saldırıya ait bağlantılar ve sunucular kısa sürede kapatılır. Bu nedenle olayın fark edildiği an ekran görüntüleri, mesaj başlıkları ve bağlantı adresleri değiştirilmeden kaydedilmelidir. Geciken her saat, izlerin geri getirilemez biçimde silinmesine yol açabilir.
Toplanması Gereken Dijital İzler
- Sahte e-postanın tam başlık (header) bilgisi ve gönderen adresi
- Oltalama bağlantısının açık adresi ve yönlendirdiği sahte sayfa görüntüsü
- Para transferi yapıldıysa işlem dekontları ve alıcı hesap bilgileri
- Telefon ve cihazdaki bildirim, çağrı ve mesaj kayıtları
Delil Bütünlüğünü Koruma
Dijital delilin değeri, sonradan değiştirilmediğinin gösterilebilmesine bağlıdır. Ekran görüntüsü yerine mümkünse ilgili verinin özgün halinin, tarih ve saat bilgisiyle saklanması tercih edilir. Cihaz üzerinde değişiklik yapmadan yedek alınması ve bu sürecin adım adım not edilmesi, delilin sonradan tartışmaya açılmasını önler.
Şikâyet ve Kişisel Veri Boyutu
Oltalamada çoğu zaman kişisel veriler de hukuka aykırı biçimde ele geçirilir; bu, KVKK kapsamında ayrı bir boyut doğurabilir. Ceza şikâyetiyle birlikte, verilerin ele geçirildiği kurum veya platform bilgilendirilmeli ve hesap güvenliği hızla yeniden sağlanmalıdır. Şikâyet dilekçesi, toplanan izlere zaman çizelgesiyle bağlanmalıdır.
Bilişim suçlarında deliller kırılgan ve hızla kaybolabilir; her olayın teknik ayrıntısı farklıdır. İzleri kaybetmemek için erken aşamada hukuki ve teknik destek almanız yerinde olacaktır.