Sahte bağlantı ya da taklit site üzerinden yapılan bir dolandırıcılıkta ilk saatler belirleyicidir: hem paranın izi hem de sahte içeriğin kanıtı hızla kaybolur. TCK 243-245, 5651 ve KVKK çerçevesinde bu rehber, phishing mağduriyetinde içerik kaldırma başvurusunun sırasını ve usul hatalarının etkisini ele alıyor.
İlk Saatlerin Kontrol Listesi
- Sahte sayfanın tam adresi, tarih ve saat bilgisiyle birlikte kaydedilmeli; yalnız ekran görüntüsü değil, sayfa kaynağı da saklanmalı.
- Gelen e-posta veya mesajın başlık bilgileri silinmeden dışa aktarılmalı.
- Bankaya ve ödeme kuruluşuna derhal bildirim yapılmalı, işlem iptali veya iade talebi kayda geçirilmeli.
- Hesap erişim bilgileri değiştirilmeli, ancak cihaz üzerindeki kayıtlar silinmeden önce yedeklenmeli.
- Kart veya hesap hareketleri dökümü resmi kanaldan istenmeli.
İçerik Kaldırma ve Erişim Engelleme Yolu
5651 sayılı Kanun, kişilik hakkı ihlali doğuran içerikler bakımından içeriğin çıkarılması ve erişimin engellenmesi yolunu düzenler. Başvuru, içerik veya yer sağlayıcıya doğrudan yapılabileceği gibi doğrudan sulh ceza hâkimliğine de yöneltilebilir. Uygulamadaki tipik hata, talebin hangi adresler için istendiğinin belirsiz bırakılmasıdır: karar verilecek bağlantıların tek tek ve tam olarak gösterilmesi gerekir. Genel ifadelerle yapılan talepler, kapsam belirsizliği nedeniyle sonuç doğurmaz. Ayrıca kaldırma kararı alınsa bile aynı içerik farklı alan adlarında yeniden yayımlanabileceğinden, izleme ve ek başvuru planı baştan kurulmalıdır.
Ceza Şikâyeti Hattını Ayrı Yürütmek
- Cumhuriyet başsavcılığına şikâyet dilekçesi verilir; olay kronolojik biçimde ve ekleriyle anlatılır.
- Fiilin bilişim sistemine girme, sistemi engelleme veya verileri bozma boyutu varsa TCK 243-245 kapsamındaki nitelendirme ayrıca değerlendirilir.
- Paranın aktarıldığı hesaplara ilişkin bilgi ve belgelerin toplanması ile ilgili taleplere dilekçede yer verilir.
- Cihaz üzerindeki delillerin usulüne uygun incelenmesi istenir; kişisel olarak yapılan müdahaleler delil değerini düşürür.
- Kovuşturmaya yer olmadığı kararı verilirse itiraz süresi ve mercii not edilir.
Kişisel Verilerin Ele Geçirilmiş Olması
Phishing saldırılarında çoğu zaman kimlik ve iletişim bilgileri de ele geçirilir. Verilerin bir kurum veya şirketten sızmış olduğu düşünülüyorsa, KVKK kapsamında ilgili veri sorumlusuna başvuru yapılması ve alınan cevaba göre Kurula şikâyet yolunun değerlendirilmesi mümkündür. Bu hat, ceza şikâyetinden bağımsız işler ve kendi süre kurallarına tabidir; iki süreci karıştırmak, birinde kazanılan sonucun diğerinde kullanılamamasına yol açar.
Usule Aykırı Adımların Bedeli
Sahte siteyle iletişime devam etmek, ekran görüntülerini tarihsiz saklamak, cihazı fabrika ayarlarına döndürmek ve şikâyeti yalnız sosyal medya üzerinden yapmak en sık görülen hatalardır. Delilin nasıl elde edildiği, ispat değerini doğrudan etkilediğinden kayıt yönteminin doğrulanabilir olması gerekir.
Bu içerik genel bilgilendirme amaçlıdır. Mağduriyetin türü ve paranın hareket ettiği kanal her dosyada farklıdır; başvuru yapmadan önce hukuki destek almanız, hem içerik kaldırma hem de para iadesi hattında zaman kazandırır.