Oltalama saldırılarında zarar iki koldan büyür: bir yandan mağdurun verisi ve parası gider, diğer yandan sahte sayfa yayında kaldıkça yeni mağdurlar oluşur. Bu nedenle içerik kaldırma talebi ile ceza şikâyeti aynı anda yürütülmelidir. TCK 243-245 arasındaki bilişim suçlarına ilişkin hükümler, internet yayınlarına dair 5651 sayılı Kanun ve kişisel verilere ilişkin KVKK, bu dosyalarda birlikte devreye girer.
Sahte Sayfa Kapanmadan Delili Sabitlemek
Oltalama sayfaları genellikle kısa ömürlüdür. Talep hazırlanana kadar sayfa erişime kapanırsa geriye yalnızca anlatım kalır. Bu yüzden ilk yapılması gereken, tam adresin, sayfanın görünümünün, yönlendirme zincirinin ve varsa sertifika bilgisinin kaydedilmesidir. Gelen mesajın ham başlık bilgileri de saklanmalıdır; gönderici zinciri buradan okunur.
Kaldırma Talebini Kime Yöneltmek Gerekir?
Yanlış muhataba yapılan başvuru, sürenin boşa geçmesinden başka sonuç doğurmaz. Sayfanın yayında olduğu hizmet sağlayıcı, alan adının kayıt bilgisi ve içeriğin barındırıldığı sunucu ayrı ayrı belirlenmelidir. 5651 sayılı Kanun kapsamındaki başvuru yolları ile hizmet sağlayıcıların kendi bildirim mekanizmaları paralel işletilebilir; hangisinin daha hızlı sonuç verdiği olaydan olaya değişir.
Kişisel Veri Boyutu Ayrı Yazılmalı
- Sayfada toplanan bilgilerin niteliği tek tek belirtilir.
- Verinin nereye aktarıldığına dair iz varsa ayrıca gösterilir.
- Kurum adına açılmış sahte sayfalarda hem kurumun hem kullanıcıların durumu değerlendirilir.
- Bildirim ve başvuru yükümlülükleri KVKK çerçevesinde gözden geçirilir.
Ceza Şikâyeti ile Kaldırma Talebinin Kesişimi
Şikâyet dilekçesinde yalnızca zarar anlatılmamalı; sayfanın teknik izlerine ilişkin talepler de yazılmalıdır. Alan adı kayıt bilgileri, sunucu kayıtları ve varsa ödeme altyapısına ilişkin veriler zamanla silinir. Bu kayıtların istenmesine yönelik talebin erken yapılması, sonraki aşamada failin belirlenmesini mümkün kılan tek yol olabilir.
Kaldırma Sonrası Yapılması Gerekenler
Sayfa kaldırıldıktan sonra dosyanın kapandığı düşünülmemelidir. Aynı içerik farklı alan adlarıyla yeniden yayına girebilir; bu nedenle ilk talepte kullanılan belge seti korunmalı ve tekrar durumunda hızla güncellenebilecek şekilde tutulmalıdır. Arama sonuçlarında kalan izler için ayrı bir başvuru gerekebilir.
Bu açıklamalar genel bilgilendirme amacı taşır; saldırının tekniği ve etkilenen kişi sayısı izlenecek yolu değiştirir. Kurumsal bir yapı etkilendiyse hukuki ve teknik değerlendirmenin birlikte yapılması önerilir.