Oltalama (phishing) saldırılarında zaman, hem paranın izini sürmek hem de sahte içeriği yayından kaldırmak bakımından belirleyicidir. TCK'nın bilişim suçlarına ilişkin 243-245. maddeleri, 5651 sayılı Kanun ve KVKK birlikte değerlendirildiğinde; mağdurun önünde birbirinden bağımsız ama eşzamanlı yürütülmesi gereken üç hat bulunur: ceza şikâyeti, içerik kaldırma başvurusu ve ödeme kuruluşuna bildirim.
İlk Saatlerde Delili Dondurmak
Sahte site ve mesajlar genellikle kısa ömürlüdür; fark edildikten kısa süre sonra yayından kaldırılır. Bu nedenle şikâyet dilekçesi yazılmadan önce delil kaydı alınmalıdır: sahte sayfanın tam adresi, ekran görüntüleri, gönderen numara veya e-posta başlık bilgileri, işlem saatleri ve varsa doğrulama kodu mesajları. Ekran görüntüsünde tarih ve saatin görünür olması, sonradan üretilmediğinin değerlendirilmesinde önem taşır.
İçerik Kaldırma ve Erişim Engelleme Başvurusu
- İçeriğin barındırıldığı yer ile içerik sağlayıcı ayrı ayrı belirlenir.
- Kişilik hakkı ihlali söz konusuysa öngörülen usul çerçevesinde sulh ceza hâkimliğine başvurulur.
- Marka veya kurum kimliğinin taklidi varsa, ilgili platformun ihlal bildirim kanalı da kullanılır.
- Başvuruya delil kayıtları ve varsa noter tespiti eklenir.
- Karar verildikten sonra uygulanıp uygulanmadığı ayrıca takip edilir.
Ceza Şikâyeti ile Paranın İzini Ayrı Yürütmek
- Şikâyet dilekçesinde hesap hareketlerinin dökümünün talep edilmesi
- Havale veya EFT yapılmışsa alıcı hesap bilgilerinin bildirilmesi
- Kartla işlem varsa bankaya itiraz süreci ve zaman sınırının kaçırılmaması
- Kripto varlığa dönüştürülen tutarlar için cüzdan adreslerinin dosyaya sunulması
- Şüpheli işlemlerin ilgili birimlere bildirimi bakımından bankadan yazılı cevap istenmesi
Tebligat ve Bildirim Gecikmesinin Somut Sonucu
Trafik ve işlem kayıtları, mevzuatta öngörülen saklama süreleri boyunca tutulur. Şikâyetin ve içerik kaldırma başvurusunun gecikmesi hâlinde, saldırganın bağlantı kayıtları artık temin edilemeyebilir. Aynı şekilde, banka bildirimlerinin geç yapılması durumunda paranın geri çağrılması imkânı fiilen kapanır. Bu nedenle gecikme, burada yalnızca bir usul sorunu değil; doğrudan delil kaybıdır.
Kurumsal Mağduriyette Ek Yükümlülük
Saldırı bir şirketi hedef almış ve müşteri verisi etkilenmişse, kişisel verilerin hukuka aykırı biçimde ele geçirilmesi hâline ilişkin bildirim yükümlülükleri gündeme gelir. Bu bildirim, ceza şikâyetinden bağımsızdır ve kendi süresine tabidir. İki süreç birbirinin yerine geçmez.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır. Saldırının tekniği, kullanılan platform ve ödeme yöntemi izlenecek yolu değiştirebilir; kayıtlar incelenmeden yapılacak yönlendirme eksik kalacaktır.