Sahte giriş sayfaları, kurum taklidi e-postalar ve klonlanmış mobil uygulamalarla yürütülen phishing saldırılarında mağdurun iki paralel önceliği vardır: zararı büyüten içeriğin yayından kaldırılması ve olayın ceza soruşturmasına konu edilmesi. Bu iki yol farklı mercilere, farklı belgelerle ve farklı hızda yürür.
Delilin Bozulmadan Kaydı
Phishing altyapıları kısa ömürlüdür; sayfa birkaç saat içinde kapanabilir. Bu nedenle ilk yapılması gereken, içeriğin varlığını ispatlayacak kayıtları oluşturmaktır.
- Tam URL, tarih ve saat görünecek şekilde ekran görüntüsü alınır.
- E-posta başlık bilgileri (header) ham hâliyle saklanır.
- Gönderilen SMS'lerin numara ve içerik dökümü operatörden istenir.
- Mümkünse noter kanalıyla internet sayfası tespiti yaptırılır.
İçeriğin Kaldırılması İçin Başvuru Yolu
5651 sayılı Kanun, kişilik hakkı ihlal edilen kişiye içeriğin çıkarılmasını ve erişimin engellenmesini talep etme imkânı verir. Başvuru içerik veya yer sağlayıcıya doğrudan yapılabileceği gibi, sulh ceza hâkimliğinden karar da istenebilir. Talebin kapsamı, tek bir bağlantıyla sınırlı tutulmamalı; aynı içeriğin yeniden yayımlandığı adresleri de kapsayacak biçimde kurulmalıdır. Marka veya kurum taklidi söz konusuysa alan adı kayıt bilgileri de dilekçeye eklenmelidir.
Ceza Şikâyeti ve Para Akışının Durdurulması
Phishing eylemleri, duruma göre Türk Ceza Kanunu'nun bilişim sistemlerine ilişkin hükümleri ile dolandırıcılık ve özel belgede sahtecilik düzenlemeleri kapsamında değerlendirilebilir. Şikâyet dilekçesine, paranın aktarıldığı hesap bilgileri ve işlem saatleri eklenerek hesaplara tedbir konulması talep edilmelidir. Bu talebin gecikmesi, paranın birden fazla hesaba dağıtılarak takibinin zorlaşmasına yol açar.
Verinin Ele Geçirilmiş Olması Ayrı Bir Başlıktır
Saldırıda kimlik, iletişim veya finansal veriler ele geçirilmişse kişisel verilerin korunması mevzuatı devreye girer. Verinin hangi şirketin sisteminden sızdığı tartışmalıysa, ilgili veri sorumlusuna yazılı başvuru yapılması ve cevabın kayda alınması sonraki aşamalar için gereklidir.
Karara İtiraz ve Takip
Erişim engeli talebi reddedilirse karara itiraz yolu açıktır; itiraz süresi kısadır ve tebliğ tarihinden işler. Kabul edilen kararların uygulanıp uygulanmadığı da ayrıca izlenmeli, aynı içeriğin yeni adreslerde yayımlanması hâlinde talep genişletilmelidir.
Son Not
Bu açıklamalar genel bilgilendirme niteliğindedir. Saldırının tekniği, verinin türü ve zararın büyüklüğü izlenecek yolu değiştirebileceğinden, delilleri kaybetmeden önce konuya hâkim bir hukukçuyla iletişime geçmeniz önerilir.