Oltalama saldırılarında sahte sayfa genellikle birkaç gün, bazen birkaç saat ayakta kalır. Bu yüzden phishing dosyalarında içerik kaldırma talebi ile delil koruma refleksi aynı anda çalıştırılmalıdır. Sayfa kapandıktan sonra hiçbir şey kanıtlanamaz hâle gelebilir.
Sayfa Kaybolmadan Yapılacak İlk Kayıt
Sahte sitenin tam adresi, sayfanın görüntüsü, size ulaşan e-posta veya SMS'in başlık bilgileri ve tıklama anındaki yönlendirme zinciri kayıt altına alınmalıdır. E-postanın yalnızca gövdesi değil teknik başlık kısmı da saklanmalıdır; gönderici sunucusunu gösteren bu bölüm, ispatın en güçlü halkasıdır. Mesajı silmek yerine ayrı bir klasöre taşımak, bütünlüğü korur.
İçerik Kaldırma ile Ceza Şikâyetini Ayrı Yürütmek
5651 sayılı Kanun kapsamındaki erişimin engellenmesi mekanizması, zararın büyümesini durdurmaya yarayan hızlı bir yoldur; failin cezalandırılmasını sağlamaz. Sistemlere hukuka aykırı erişim ve verilerin ele geçirilmesi bakımından TCK 243-245 hükümleri ayrı bir şikâyet konusudur. Kişisel verilerin sızdırıldığı hâllerde KVKK kapsamındaki başvuru yolu üçüncü bir hat olarak işletilir. Bu üç yolun aynı anda yürütülmesi mümkündür ve genellikle gereklidir.
İspatın Zayıf Halkası: Kim, Nereden, Ne Zaman
- Kim: alan adı kaydı, sayfanın barındırıldığı sunucu ve para akışının ulaştığı hesap sahibi.
- Nereden: bağlantı kayıtları ve mesajın çıktığı sunucu bilgisi.
- Ne zaman: mesajın ulaştığı an ile yetkisiz işlemin gerçekleştiği an arasındaki fark.
Bu üç sorudan biri boş kaldığında dosya çoğunlukla failin tespit edilememesi noktasında tıkanır. Bu nedenle şikâyet dilekçesinde hangi kaydın hangi kurumdan istenmesi gerektiği açıkça yazılmalıdır.
Uzlaşma Masası mı, Tazminat Davası mı
- Sahte sayfa kaldırıldıktan sonra zararınız durdu mu, yoksa veriler dolaşımda mı?
- Karşı taraf gerçek kişi olarak tespit edilebildi mi; ödeme kabiliyeti var mı?
- Ceza dosyasındaki nitelendirme uzlaştırmaya elverişli mi? Elverişli değilse masa kurulamaz.
- Sulh hâlinde maddi zarar dışında itibar kaybına ilişkin talepleriniz kapsam dışında mı kalıyor?
Erken anlaşma, henüz ortaya çıkmamış zararları karşılıksız bırakabilir. Görüşmelerin süre işlemeye devam ederken yürütüldüğü unutulmamalıdır.
Bu metin bilgilendirme amacıyla hazırlanmıştır. Saldırının teknik biçimi ve verilerin nereye ulaştığı, izlenecek yolu tümüyle değiştirebilir; dosyanızı bir hukukçuyla birlikte gözden geçirmeniz önerilir.