Oltalama (phishing) olaylarında mağdurun karşılaştığı ilk sorun hukuki değil teknikdir: bağlantıyı taşıyan sahte sayfa, sahte kısa mesaj ya da klonlanmış giriş ekranı çoğu zaman birkaç gün içinde kapatılır. Sayfa kapandığında suç oluştuğu gibi kalır ama ispat malzemesi kaybolur. Bu yazı TCK 243-245, 5651 ve KVKK çerçevesinde, oltalama dosyasında delil kaydının nasıl alınacağını ve içerik kaldırma hattının şikâyet hattından nasıl ayrıldığını anlatır.
İlk Saatlerde Alınması Gereken Kayıtlar
Oltalamada delil, mağdurun kendi cihazındadır. Sahte bağlantıyı içeren mesajın tam metni, gönderen numara veya başlık bilgisi, e-postanın kaynak kodundaki başlık satırları, tıklanan adresin tam hâli ve varsa yönlendirme zinciri kayda alınmalıdır. Para transferi gerçekleştiyse işlem saati, alıcı hesap ve kanal bilgisi ayrı bir dökümde toplanır. Ekran görüntüleri saat bilgisini gösterecek biçimde, cihaz tarih ayarı değiştirilmeden alınmalıdır.
İki Ayrı Hat: Ceza Şikâyeti ve İçerik Kaldırma
Bunlar birbirinin alternatifi değildir, paralel yürür. Ceza hattında sistem güvenliğine yönelik fiiller ve verinin hukuka aykırı ele geçirilmesi bakımından TCK hükümleri gündeme gelir; savcılığa yapılan şikâyette bankaya ve erişim sağlayıcıya yazı yazılması talebi açıkça belirtilmelidir. İçerik hattında ise 5651 kapsamında erişimin engellenmesi veya içeriğin yayından çıkarılması yolu işletilir; kişisel verilerin sahte sayfada sergilenmesi söz konusuysa KVKK kapsamında veri sorumlusuna başvuru ve ardından Kuruma şikâyet yolu da açıktır.
Nerede Zaman Kaybediliyor
- Bankaya bildirimin geç yapılması ve para akışının izlenebilir olduğu ilk aralığın kaçırılması
- Erişim sağlayıcıya değil doğrudan platforma yazılıp cevap beklenmesi
- KVKK yolunda veri sorumlusuna ön başvuru yapılmadan doğrudan şikâyete gidilmesi
- Kişilik hakkı ihlali bakımından öngörülen kısa başvuru sürelerinin, ceza soruşturması sonucu beklenerek geçirilmesi
- Trafik kayıtlarının saklama süresi dolduktan sonra talep edilmesi
Başvuru Metnini Güçlendiren Unsurlar
- Şikâyet edilen adresi tek tek ve tam olarak yazın; alan adının tamamı yerine ekran görüntüsü koymak yeterli sayılmayabilir.
- Zararın doğduğu anı ve öğrenme tarihini ayrı ayrı belirtin; süre tartışması bu iki tarih üzerinden yürür.
- Talebinizi kademelendirin: içeriğin çıkarılması mümkün değilse erişimin engellenmesi.
- Aynı yapının başka mağdurlara da yöneldiğine ilişkin bulguları dosyaya ekleyin.
Kapanış Notu
Oltalama dosyalarında zamanla yarışan taraf mağdurdur; kayıtlar kalıcı değildir. Bu metin genel çerçeveyi anlatır, olayınızın teknik ayrıntısı izlenecek yolu değiştirebilir. Bildirim ve başvuru takvimini bir hukukçuyla birlikte kurmanız önerilir.