Sahte sayfa ve mesajlarla kimlik ve ödeme bilgilerinin ele geçirilmesi anlamına gelen phishing, hem ceza hem de erişim engelleme boyutu olan bir olgudur. TCK'nın bilişim suçlarına ilişkin 243-245. maddeleri, 5651 sayılı Kanun ve KVKK çerçevesinde bu rehber, mağdurun içerik kaldırma yollarına odaklanır.
Olayın Hukuki Nitelendirilmesi
Phishing genellikle bilişim sistemine hukuka aykırı erişim, sistemi engelleme veya banka/kredi kartı bilgilerinin kötüye kullanımı gibi fiillerle birlikte ortaya çıkar. Fiilin hangi suç tipine girdiği, elde edilen verinin niteliğine ve kullanım biçimine göre değişir. Bu ayrım, şikâyet ve delil toplama stratejisini de belirler.
Delillerin Korunması
- Sahte sayfanın adresi, ekran görüntüleri ve gelen mesajların başlık bilgileri zaman damgasıyla saklanmalıdır.
- Banka işlem kayıtları ve para transferine ilişkin dekontlar, zararın ispatı bakımından kritik olduğundan derhal temin edilmelidir.
- Deliller değişken olduğundan, içerik silinmeden önce noter veya bilirkişi eliyle tespiti yararlı olabilir.
İçerik Kaldırma ve Erişim Engelleme
5651 sayılı Kanun, kişilik haklarını ihlal eden veya suç oluşturan içerikler için içeriğin çıkarılması ve erişimin engellenmesi yolunu düzenler. Mağdur, önce içerik sağlayıcıya veya yer sağlayıcıya başvurabilir; sonuç alınamazsa sulh ceza hâkimliğinden karar talep edilebilir. Kişisel verilerin hukuka aykırı işlenmesi söz konusuysa KVKK kapsamında Kurula başvuru da mümkündür.
Şikâyet ve Süreç
Ceza boyutunda savcılığa yapılacak şikâyet, hem faillerin tespiti hem de bankalar nezdinde iade süreçlerinin hızlanması bakımından önem taşır. Dijital delillerin hızla kaybolabilmesi nedeniyle, olayı fark eder etmez hem delilleri güvenceye almak hem de somut duruma uygun bir hukuki değerlendirme almak yerinde olur.