Sahte bir bağlantıya tıklayarak banka bilgilerini paylaşan ya da kendisini kurum çalışanı olarak tanıtan kişiye doğrulama kodunu ileten mağdurun dosyasında en büyük sorun, olayın nasıl gerçekleştiğinin sonradan gösterilememesidir. TCK'nın bilişim sistemlerine ilişkin hükümleri, 5651 sayılı Kanun ve KVKK ekseninde yürüyen bu süreçte deliller kısa ömürlüdür: mesajlar silinir, sahte site kapanır, kayıtlar saklama süresi dolunca ortadan kalkar.
Olay Anında Yapılacak İlk İşlemler
İlk hedef, paranın hareketini durdurmak ve kanıtı dondurmaktır. Bankanın çağrı merkezine yapılan bildirimin saati ve işlem numarası not edilir; hesabın kullanıma kapatılması talebi yazılı olarak da iletilir. Aynı anda cihaz üzerindeki hiçbir uygulama silinmemeli, telefon sıfırlanmamalıdır. Zararlı yazılım şüphesi varsa cihaz kullanılmaya devam edilmez; incelenmek üzere olduğu gibi saklanır.
Dijital Delilin Bütünlüğü
- Sahte mesajın tamamının, gönderen numarası ve bağlantı adresi görünecek biçimde kaydedilmesi
- E-posta ise başlık bilgilerinin de bulunduğu kaynak halinin dışa aktarılması
- Sahte sitenin ekran görüntüsü ile birlikte tam adresinin metin olarak yazılması
- Banka uygulamasındaki işlem detaylarının, alıcı hesap ve saat bilgisiyle alınması
- Görüşme yapıldıysa arayan numaranın çağrı kaydından belgelenmesi
Bankaya ve Savcılığa Paralel Başvuru
Cumhuriyet başsavcılığına yapılacak şikâyette olay, saat sırasıyla ve teknik ayrıntısıyla anlatılmalıdır. Şikâyet dilekçesinde yalnızca suç duyurusunda bulunulmakla yetinilmez; paranın gönderildiği hesaplara ilişkin bilgilerin ilgili bankalardan istenmesi, bakiye üzerinde tedbir uygulanması ve iletişim kayıtlarının temini de talep edilir. Aynı olay banka açısından da inceleme konusudur; bankaya yapılan yazılı başvuru ve alınan cevap dosyaya eklenir.
Log Saklama Sürelerinin Sınırı
Erişim sağlayıcıları ve içerik sağlayıcıları trafik kayıtlarını yalnızca mevzuatta öngörülen süre boyunca saklar. Bu süre dolduğunda, hangi IP adresinin ne zaman bağlandığı sorusunun cevabı teknik olarak üretilemez. Bu nedenle şikâyetin geciktirilmesi delil kaybına dönüşür; olayın hemen ardından yapılan başvuru, savcılığın kayıtları süresi içinde talep etmesini sağlar.
Kişisel Veri Boyutu
Verilerin bir kurumdan sızması sonucu hedefli bir saldırıya uğranıldığı düşünülüyorsa, veri sorumlusuna başvuru ve ardından Kurula şikâyet yolu ayrıca değerlendirilir. Bu hat, ceza soruşturmasından bağımsız işler ve kendi süreleri vardır.
Kısa Not
Bu yazı genel bilgilendirme amacı taşır. Olayın teknik ayrıntısı ve zaman çizelgesi dosyanın sonucunu belirlediğinden, mağduriyet doğduğunda kanıtları koruyarak vakit kaybetmeden hukuki destek almanız önemlidir.