Sahte bağlantı veya taklit giriş sayfasıyla yürütülen phishing saldırılarında mağdurun ilk refleksi genellikle bankayı aramaktır; oysa aynı saatlerde eriyip giden asıl değer olayın dijital izidir. Bu rehber, TCK 243-245 kapsamındaki bilişim suçları, 5651 sayılı Kanun'un içerik ve erişim rejimi ile KVKK ekseninde içerik kaldırma talebinin ispat tarafını ele alıyor ve talebin yanlış mercie yöneltilmesi halinde doğan kaybı görünür kılıyor.
Delilin Ömrü Saatlerle Ölçülür
Phishing altyapısı kısa ömürlüdür: taklit alan adı birkaç gün içinde kapanır, yönlendirme zinciri değişir, barındırma kaydı silinir. Bu nedenle delil toplama dilekçe yazımından önce gelir.
- Sahte sayfanın tam adresi, ekran görüntüsü ve sayfa kaynağı, tarih-saat görünecek biçimde kaydedilmelidir.
- SMS ya da e-posta yoluyla geldiyse gönderici numarası veya adresi ve e-posta başlık bilgisi ham haliyle saklanmalıdır.
- Para çıkışı olduysa işlem referansı, alıcı hesap bilgisi ve saat verisi bankadan yazılı olarak istenmelidir.
- Kullanılan cihaz mümkünse kenara alınmalı, kayıtların üzerine yazılması önlenmelidir.
Tek Olay, Üç Ayrı Hat
Aynı olgu birbirinden bağımsız üç hattı besler ve her hattın muhatabı farklıdır. Taklit sayfanın yayından çıkarılması ve erişimin engellenmesi 5651 rejiminin konusudur. Failin cezalandırılması TCK 243-245 çerçevesinde Cumhuriyet başsavcılığına yapılacak şikâyetle yürür. Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi yönü ise KVKK 6698 kapsamında önce veri sorumlusuna başvuru, sonuç alınamazsa Kurula şikâyet yolunu açar. Bu üç hat birbirinin yerine geçmez; biri diğerinin süresini durdurmaz.
Yanlış Kapıyı Çalmanın Somut Bedeli
Uygulamada en sık rastlanan kayıp, kaldırma talebinin doğrudan savcılığa ya da Kurula yazılması ve haftalar sonra görev veya yetki yönünden sonuçsuz dönmesidir. Bu arada taklit sayfa kapanır, trafik kayıtlarının saklanma süresi işler, ceza dosyasına konulacak teknik veri erişilemez hale gelir. Kaybedilen yalnızca takvim değil, ispat gücüdür.
Dilekçeyi göndermeden önce üç soru
- Asıl istediğim içeriğin kaldırılması mı, failin cezalandırılması mı, verimin silinmesi mi?
- Bu talebin muhatabı hangi kanuna göre belirleniyor?
- Diğer iki hattı da eşzamanlı başlatmam gerekiyor mu?
İddia ile Ek Arasındaki Bağı Kurmak
Dilekçede her iddianın karşısına hangi ekin dayanak olduğu yazılmalıdır. "Hesabıma erişildi" cümlesi tek başına iddiadır; erişim saatini gösteren oturum kaydıyla birlikte delil haline gelir. Ekler tarihe göre değil, iddia sırasına göre numaralanırsa inceleme yapan makam bağı kurmak için ayrı bir emek harcamak zorunda kalmaz. Teknik terim içeren belgelerin yanına bir cümlelik açıklama eklenmesi, dosyanın anlaşılabilirliğini belirgin biçimde artırır.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır. Her phishing dosyası, kullanılan yöntem ve zaman aralığı bakımından kendine özgüdür; başvuru sırası ve talep içeriği belirlenmeden önce olaya özgü hukuki değerlendirme alınması yerinde olur.