Oltalama saldırısında zarar tek bir tıklamayla doğar; ancak sürecin yönetimi çok katmanlıdır. Para hareketi, sahte alan adının yayında kalması ve kişisel verilerin ele geçirilmesi aynı anda ilerler. TCK 243-245, 5651 ve KVKK ekseninde hazırlanan bu rehber, phishing olaylarında içerik kaldırma hattını ve delil eksikliği riskini adım adım ele alıyor.
İlk Saatlerde Yapılan Bildirimlerin Sırası
- Bankaya veya ödeme kuruluşuna gecikmeden bildirim yapılır ve işlemin durdurulması talep edilir.
- Bildirim saatinin kayda geçmesi için başvuru numarası istenir.
- Cumhuriyet başsavcılığına şikâyet dilekçesi verilir.
- Sahte sayfanın yayından kaldırılması için yetkili kurumlara ihbarda bulunulur.
- Aynı bilgilerin kullanıldığı diğer hesaplarda güvenlik önlemi alınır.
Sahte Site Kapandığında Delil de Kaybolur
Oltalama sayfaları çoğu zaman kısa ömürlüdür; kapandığında iddianın görsel dayanağı ortadan kalkar. Bu nedenle kaldırma talebiyle eş zamanlı olarak sayfanın tam adresi, tarih bilgisiyle birlikte görüntüsü ve varsa kaynak kodu saklanmalıdır. Gelen mesajın yalnızca ekran görüntüsü değil, başlık bilgilerini içeren ham hâli de gereklidir.
Toplanacak Kayıtların Listesi
- Yönlendiren kısa mesaj veya e-postanın ham metni ve gönderici bilgileri
- Tıklanan bağlantının tam adresi ve yönlendirme zinciri
- Para çıkışının yapıldığı hesap ve alıcı bilgileri
- Bankaya yapılan bildirimin saatini gösteren kayıt
- Kripto varlık transferi varsa işlem kimliği ve platform yazışması
Kaldırma Talebi Reddedilirse
Ret gerekçesi çoğunlukla tekniktir: adresin tam belirtilmemesi, içeriğin yayından kalkmış görünmesi veya talebin genel ifadelerle yazılması. İtiraz aşamasında her adresin ayrı satırda gösterilmesi, ihlalin hâlâ erişilebilir olduğunun tarihli kayıtla ortaya konulması ve kişisel verilerin hukuka aykırı işlenmesine ilişkin boyutun ayrıca açıklanması gerekir.
Sonuç
Oltalama dosyalarında hız, hukuki argümanın bir parçasıdır; geciken her bildirim hem parayı hem delili uzaklaştırır. Olayın kendine özgü koşulları izlenecek yolu değiştireceğinden, ilk bildirimlerden hemen sonra hukuki destek alınması önerilir.