Kimlik avı saldırılarında zarar, sahte sayfanın yayında kaldığı her saatle büyür. Banka veya kurum arayüzünü taklit eden bir phishing sitesi hem kişisel verileri toplar hem de marka üzerinden yeni mağdurlar üretir. Bu nedenle içerik kaldırma talebi, ceza şikâyetinden bağımsız ve genellikle ondan daha hızlı yürütülmesi gereken bir hattır.
Süreci Baştan İki Hatta Ayırın
Birinci hat, TCK 243-245 kapsamındaki bilişim sistemine girme, sistemi engelleme ve banka kartlarının kötüye kullanılması fiillerine ilişkin ceza soruşturmasıdır. İkinci hat, 5651 sayılı Kanun çerçevesinde içeriğin çıkarılması ve erişimin engellenmesi talebidir. Bu iki hattın karıştırılması, uygulamada en sık görülen gecikme sebebidir: savcılık dosyasının sonucu beklenirken sahte site günlerce yayında kalabilir.
Delil Kaybolmadan Sabitlemek
Sahte sayfalar çoğu zaman kısa ömürlüdür ve ihbardan sonra kendiliğinden kapanır. Bu yüzden başvurudan önce şu kayıtlar alınmalıdır:
- Tam adres bilgisi ve yönlendirme zinciri
- Sayfanın zaman damgalı görüntüleri ve kaynak kodu
- Gelen e-posta veya kısa mesajın başlık bilgileriyle birlikte ham hali
- Alan adı kayıt bilgileri ve barındırma sağlayıcısına ilişkin sorgu çıktıları
- Varsa yapılan ödemeye ait işlem kayıtları
Kaldırma Talebinin Doğru Sırası
Talep önce içerik ve yer sağlayıcıya yöneltilebilir; birçok barındırma firması kötüye kullanım bildirimi üzerine hızlı hareket eder. Sonuç alınamazsa kişilik hakkı ihlali gerekçesiyle sulh ceza hâkimliğine başvurulur ve hâkimlik kısa sürede karar verir. Kararın uygulanması ilgili kuruma bildirilir. Kişisel veri işleyen bir kurumsal yapıysanız, verilerin ele geçirilmesi ayrıca KVKK kapsamında veri ihlali bildirimi yükümlülüğü doğurabilir; bu bildirim, kaldırma sürecinden bağımsız ve kendi takvimi olan bir yükümlülüktür.
Ret Kararı Alındığında
Talebin reddi halinde itiraz yolu açıktır. İtiraz dilekçesinde genel ifadeler yerine, hangi verinin hangi sayfada ve hangi biçimde ihlal edildiği somut olarak gösterilmelidir. Yalnızca tek bir adresin engellenmesi çoğu kez yeterli olmaz; aynı içeriğin ayna adreslerde yeniden yayınlanması ihtimaline karşı takip başvurusu planlanmalıdır.
Ödeme Hattını Unutmayın
Kimlik avıyla ele geçirilen bilgilerle para transferi yapılmışsa, bankaya derhal bildirim ve iade talebi ayrı bir başlıktır. Transferin izlenmesi ve alıcı hesaba bloke konulması, ceza dosyasındaki tedbir taleplerinin gecikmesi halinde çok zorlaşır.
Yukarıdakiler yol gösterici niteliktedir. Saldırının teknik biçimi, sağlayıcıların yerleşim yeri ve mağdurun sıfatı izlenecek yolu değiştirebileceğinden, ilk saatlerde teknik ve hukuki değerlendirmenin birlikte yapılmasında yarar vardır.