Oltalama saldırılarında zarar dakikalar içinde gerçekleşir, ancak hukuki süreç günler ve haftalar sürer. Bu makas, mağdurun elindeki dijital izlerin hızla kaybolmasına yol açar. TCK'nın bilişim sistemlerine ilişkin 243 ile 245 arasındaki hükümleri, 5651 sayılı Kanun ve KVKK, olayın farklı yönlerine dokunur; ancak hepsinin ortak koşulu, delilin bütünlüğünü koruyacak bir zincirin kurulmasıdır.
İlk Saatte Yapılması Gerekenler
Saldırının fark edildiği ilk anda öncelik, hesabın güvenliğini sağlamak ile delili korumak arasında dengeyi kurmaktır. Cihazın sıfırlanması, uygulamanın silinmesi ya da mesajların temizlenmesi güvenlik refleksiyle yapılsa da delili yok eder. Doğru sıra; ekran görüntülerinin alınması, sahte bağlantının tam adresinin kaydedilmesi, gelen e-postanın başlık bilgileriyle birlikte dışa aktarılması ve ancak sonrasında güvenlik önlemlerinin uygulanmasıdır.
Delil Zincirinin Halkaları
- Sahte içeriğin tarih ve saat bilgisiyle görüntülenmiş kayıtları
- SMS ve e-postaların ham hâliyle, gönderici bilgileriyle saklanması
- Bankaya yapılan bildirimin saati ve alınan referans numarası
- Para transferinin gittiği hesap veya cüzdan bilgilerini gösteren dekontlar
- Cihazdaki oturum ve giriş kayıtlarının değiştirilmeden korunması
Şikâyet ve Bildirimlerin Paralel Yürütülmesi
Cumhuriyet başsavcılığına yapılacak şikâyet tek başına yeterli değildir. Ödeme kuruluşuna ve bankaya yapılan itiraz, transferin durdurulması ihtimali bakımından zaman kritiktir. Sahte sitenin erişime kapatılması için 5651 sayılı Kanun kapsamındaki yol ayrıca işletilmelidir. Kişisel verilerin ele geçirildiği anlaşılırsa, ilgili veri sorumlusuna KVKK kapsamında başvuru yapılması ve ihlalin kapsamının öğrenilmesi gerekir. Bu üç kanalın birbirini beklemeden aynı anda açılması, mağdurun elini güçlendirir.
Şikâyet Dilekçesinde Anlatım Düzeni
Dilekçe, teknik terimlerle dolu bir rapor değil, olayın kronolojik anlatımı olmalıdır. Hangi saatte hangi mesajın geldiği, hangi bağlantıya tıklandığı, hangi bilgilerin girildiği ve transferin ne zaman gerçekleştiği sırayla yazılmalıdır. Talep bölümünde ise soyut bir soruşturma isteği yerine, hangi kayıtların hangi kurumdan istenmesi gerektiği somut olarak belirtilmelidir: alıcı hesabın kimlik bilgileri, bağlantı kayıtları, alan adı tescil bilgileri gibi.
Zararın Tazmini İçin Ayrı Hazırlık
Ceza soruşturması, uğranılan maddi kaybın geri alınmasını doğrudan sağlamaz. Bankanın ya da ödeme hizmeti sağlayıcısının güvenlik yükümlülüklerini yerine getirip getirmediği ayrı bir hukuki değerlendirme konusudur. Bu nedenle şikâyet dosyasıyla eşzamanlı olarak, kurumlarla yapılan yazışmaların ve alınan cevapların düzenli bir dosyada toplanması, sonraki tazminat talebinin temelini oluşturur.
Bu içerik genel bilgilendirme amaçlıdır. Saldırının yöntemi, kullanılan kanal ve zararın büyüklüğü izlenecek yolu değiştirebileceğinden, olay sonrasında ivedilikle hukuki destek alınması önerilir.