Oltalama saldırılarında zarar birkaç dakika içinde doğar, ancak delillerin ömrü çok daha kısadır. Sahte site kapanır, mesaj silinir, hesap hareketleri farklı kanallara dağılır. TCK 243-245 kapsamındaki bilişim suçları, 5651 sayılı Kanun ve kişisel verilere ilişkin KVKK düzenlemeleri birlikte değerlendirildiğinde, dosyanın gücünü belirleyen şey ilk saatlerde toplanan kayıtların bütünlüğüdür.
İlk Anda Kaybolan Deliller
- Sahte bağlantının tam adresi ve yönlendirdiği sayfanın görüntüsü
- Mesajın veya e-postanın başlık bilgileri, gönderen adresi ve iletim kayıtları
- İşlem anına ait bildirim ekranları, doğrulama kodu mesajları ve saat bilgisi
- Ödemenin gittiği hesap, kart veya cüzdan adresine ilişkin işlem numarası
- Cihaz üzerinde kalan uygulama günlükleri ve tarayıcı geçmişi
Delilin Bütünlüğü Nasıl Korunur
Ekran görüntüsü almak tek başına yeterli olmayabilir; görüntünün ne zaman, hangi cihazda ve hangi kullanıcı hesabıyla alındığı da gösterilebilmelidir. Cihazın kullanılmaya devam edilmesi, uygulama güncellemesi yapılması ya da fabrika ayarlarına döndürülmesi, ileride yapılacak inceleme için gereken kayıtları ortadan kaldırır. İnceleme ihtimali varsa cihazın kullanımına ara verilmesi, dosya bakımından en korumacı adımdır.
Hangi Başvuru Ne Zaman Yapılır
- Banka veya ödeme kuruluşuna derhal bildirim yapılır ve işlem itirazı kayda alınır.
- Suç duyurusu, olay akışını saat sırasına göre anlatan bir dilekçeyle savcılığa sunulur.
- Dilekçeye hesap hareketleri, mesaj kayıtları ve bağlantı adresleri ek olarak konur.
- Trafik ve abone bilgilerinin ilgili sağlayıcılardan istenmesi, dilekçede açıkça talep edilir.
- Sahte sitenin veya sahte hesabın kapatılması için ayrıca başvuru yapılır.
Erişimin Engellenmesi ve İçeriğin Kaldırılması
Kişilik haklarını ihlal eden ya da sahte kimlik üzerinden kurulmuş içeriklerde, içeriğin kaldırılması veya erişimin engellenmesi talebi ayrı bir yol olarak işletilir. Bu talep ceza soruşturmasının sonucunu beklemez ve genellikle duruşma yapılmaksızın kısa sürede karara bağlanır. Sahte sayfanın kısa ömürlü olduğu düşünülüyorsa, karar beklenirken sayfanın kaydının alınması gerekir; içerik kaldırıldıktan sonra o kaydı üretmek mümkün olmaz.
Kişisel Veri Boyutu
Oltalama çoğu zaman bir veri sızıntısıyla birlikte gelir. Verilerin bir kurumdan sızdığına dair emare varsa, ilgili veri sorumlusuna başvurulması ve gerekiyorsa denetim makamına şikayet edilmesi, ceza sürecinden bağımsız olarak yürütülebilir. Bu hat, hem zararın kaynağının belirlenmesine hem de sonraki tazminat talebinin dayanağına katkı sağlar.
Hukuka Aykırı Yolla Toplanan Delil Riski
Mağdurun kendi imkanlarıyla failin hesabına erişmeye çalışması, üçüncü kişilerin cihazlarından veri alması ya da izinsiz kayıt yapması, hem delilin değerini düşürür hem de kişi aleyhine ayrı bir sorumluluk doğurabilir. Delil toplama girişimleri, resmi kanallar üzerinden yürütülmelidir.
Bu içerik genel bilgilendirme amaçlıdır. Olayın teknik yapısı ve zararın aktarıldığı kanallar sonucu doğrudan etkilediğinden, başvuru dilekçesi hazırlanmadan önce kayıtların bir hukukçu ile birlikte gözden geçirilmesi önerilir.