Oltalama saldırılarında zaman iki yönlü çalışır: saldırgan lehine, mağdur aleyhine. Sahte site birkaç saat içinde yayından kaldırılabilir ya da içeriği değiştirilebilir; bu durumda hem içeriğin kaldırılması talebi hem de ceza soruşturması dayanaksız kalır. Bu nedenle başvuru sırası kadar, başvurudan önce yapılan kayıt alma işlemi belirleyicidir.
İlk saatte yapılması gerekenler
Sahte sayfanın adresi, görünümü, yönlendirdiği ödeme kanalı ve gelen mesajın başlık bilgileri kayıt altına alınmalıdır. Yalnızca ekran görüntüsü çoğu zaman yetersizdir; bağlantı adresinin tam hâli, tarih ve saat bilgisi ile birlikte saklanmalıdır. Banka üzerinden bir aktarım yapılmışsa işlem referansı ayrıca not edilir.
İki hattın birlikte yürütülmesi
5651 sayılı Kanun, erişimin engellenmesi ve içeriğin yayından çıkarılmasına ilişkin bir başvuru mekanizması kurar; bu hat, zararın büyümesini durdurmayı hedefler. Buna paralel olarak TCK'nın bilişim sistemlerine ilişkin 243-245 arasındaki hükümleri kapsamında suç duyurusunda bulunulur. Kişisel verilerin ele geçirilmesi söz konusuysa KVKK kapsamındaki veri ihlali bildirim yükümlülüğü de gündeme gelir. Bu üç hat farklı mercilere yöneldiğinden, tek bir dilekçeyle hepsinin karşılanacağı varsayımı hatalıdır.
Dijital delilde en sık kaybedilenler
- Sahte bağlantının tam adresi yerine yalnızca sayfa görüntüsünün saklanması
- E-posta başlık bilgilerinin silinmesi, gönderen kaynağının izlenemez hâle gelmesi
- Mesajın geldiği cihazdaki kaydın silinerek yalnızca aktarımının saklanması
- Ödemenin yönlendirildiği hesap bilgisinin kayda geçirilmemesi
- Başvuru tarihlerinin belgelenmemesi, hangi işlemin ne zaman yapıldığının gösterilememesi
Başvuru sırası
- Tüm dijital iz tarih ve saat bilgisiyle kayda alınır, mümkünse değiştirilemez biçimde saklanır.
- Ödeme yapılmışsa ilgili kuruma derhal bildirimde bulunularak işlem akışının durdurulması istenir.
- İçeriğin yayından kaldırılması için 5651 kapsamındaki yola başvurulur.
- Cumhuriyet başsavcılığına suç duyurusunda bulunulur; toplanan dijital kayıtlar eklenir.
- Veri ihlali varsa ilgili bildirim yükümlülükleri ayrıca yerine getirilir.
Kaldırma talebi reddedilirse
Talep reddedildiğinde ret gerekçesinin hangi noktaya dayandığı incelenmelidir: içeriğin tespit edilememesi mi, başvurunun kapsamının belirsizliği mi, yoksa ilgili sıfatının gösterilememesi mi. Yeni başvuru bu eksiği kapatacak biçimde kurulmadıkça aynı sonuçla karşılaşılması olağandır.
Bu içerik genel bilgilendirme amaçlıdır. Saldırının türü ve elde kalan kayıtlar izlenecek yolu belirlediğinden, kayıp büyümeden önce bir hukukçudan destek alınması önerilir.