Phishing yani oltalama saldırılarında zaman en kritik unsurdur. Sahte sayfa birkaç gün içinde kapanır, alan adı devredilir, sosyal medya hesabı silinir. Bu nedenle hem içerik kaldırma talebi hem de ceza soruşturması için delilin ilk saatlerde doğru biçimde kayıt altına alınması gerekir.
Delilin İlk Saatte Sabitlenmesi
Ekran görüntüsü tek başına zayıf bir delildir; yanına bağlantı adresi, tarih saat bilgisi, e-posta başlık bilgileri ve varsa işlem kayıtları eklenmelidir. Cihazın kendisi de delil değeri taşıdığından, saldırının gerçekleştiği telefon veya bilgisayara müdahale edilmemesi, uygulama kayıtlarının silinmemesi önemlidir. Banka veya ödeme kuruluşundan alınacak işlem dökümü, olayın zamanı ile para hareketini eşleştirir.
İçerik Kaldırma ve Erişim Engelleme Yolu
5651 sayılı Kanun, kişilik haklarını ihlal eden yayınlar bakımından içeriğin çıkarılması ve erişimin engellenmesi mekanizmalarını düzenler. Talebin önce içerik veya yer sağlayıcıya iletilmesi, sonuç alınamazsa yargı yoluna gidilmesi izlenen sıradır. Başvuruda hangi bağlantı adresinin hangi gerekçeyle kaldırılmasının istendiği tek tek gösterilmelidir; genel ifadelerle yapılan talepler uygulamada eksik sonuç verir.
- Kaldırılması istenen her bağlantı ayrı satırda listelenir.
- Kopya yayınlar için arama sonuçlarının da kapsanması ayrıca istenir.
- Kişisel veri içeren yayınlarda KVKK kapsamındaki başvuru yolu paralel olarak değerlendirilir.
Ceza Boyutu ve Şikâyet Dilekçesinin Kurgusu
Oltalama fiilleri, TCK'nın bilişim sistemlerine ilişkin 243 ve devamı maddelerindeki suçlarla ve olayın niteliğine göre malvarlığına yönelik suçlarla birlikte değerlendirilebilir. Şikâyet dilekçesinde teknik anlatımın sade ve kronolojik olması, savcılığın hangi kayıtları hangi kurumdan isteyeceğini görmesini kolaylaştırır. Alan adı kayıt bilgileri, IP kayıtları ve para transferinin geçtiği hesapların tespiti talebi açıkça yazılmalıdır.
Tebligat Gecikmesi Neyi Kaçırtır
Kovuşturmaya yer olmadığına dair kararlar ile erişim engelleme taleplerine ilişkin kararlar, tebliğ tarihinden itibaren işleyen kısa sürelere tabidir. Adres bilgisi güncel değilse veya elektronik tebligat adresi takip edilmiyorsa, itiraz hakkı fark edilmeden tükenebilir. Bu nedenle şikâyet aşamasında güncel adres ve iletişim bilgisi verilmeli, dosya numarası üzerinden düzenli sorgulama yapılmalı, tebliğ evrakının tarihi saklanmalıdır.
Zarar Devam Ediyorsa
- Hesapların ve kartların bloke edilmesi için ilgili kuruluşa yazılı bildirim yapılır.
- Aynı yayının farklı platformlardaki kopyaları taranarak listeye eklenir.
- Veri sızıntısı ihtimalinde ilgili kişilere yönelik bildirim yükümlülüğü ayrıca gözden geçirilir.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. Saldırının teknik yapısı ve zarar tutarı izlenecek yolu değiştirebileceğinden, olay sıcakken hukuki destek alınması önerilir.