Sahte site üzerinden bilgileri ele geçirilen kişinin karşısında tek bir dosya değil, birbirinden bağımsız üç ayrı süreç vardır: içeriğin yayından kaldırılması, suç duyurusu ve paranın geri alınması. Bunlar sırayla değil eşzamanlı yürütülmediğinde, biri sonuçlandığında diğerinin imkânı kalmayabilir. Bu rehber, phishing olaylarında içerik kaldırma başvurusunu ve doğru muhatapları ele alıyor.
Üç hattı aynı gün başlatın
- İçerik kaldırma: 5651 sayılı Kanun kapsamında sahte sayfanın yayından çıkarılması ve erişimin engellenmesi
- Ceza hattı: TCK 243-245 kapsamındaki bilişim suçları ve dolandırıcılık yönünden Cumhuriyet başsavcılığına suç duyurusu
- Para hattı: aktarımın yapıldığı bankaya derhal bildirim ve iade talebi
Bu üç hattın muhatapları farklıdır. Savcılığa verilen dilekçe içeriğin kaldırılmasını sağlamaz; içerik kaldırma başvurusu da paranın iadesini doğurmaz. Sadece birine odaklanmak, en sık görülen ve en pahalı hatadır.
İçerik kaldırma başvurusunda sıra
5651 sayılı Kanun düzeni, önce içerik veya yer sağlayıcıya başvuru yapılmasına, sonuç alınamazsa sulh ceza hâkimliğinden karar istenmesine imkân tanır. Kişilik hakkı ihlali niteliğindeki içerikler için bu yol daha hızlı işler. Başvuruda kritik olan, kaldırılması istenen içeriğin tam adresinin harf harf doğru yazılmasıdır; alan adı düzeyinde yapılan genel talepler çoğunlukla dar yorumlanır ve sonuç vermez. Sahte sayfa birden fazla adres üzerinden yayında ise her adres ayrı ayrı listelenmelidir.
Delili kaybetmeden toplamak
- Sahte sayfanın tam adresini içeren ekran görüntüsü, tarih ve saat görünecek biçimde alınmalı
- Yönlendirmeyi başlatan kısa mesaj, e-posta veya sosyal medya bağlantısı silinmemeli
- Gönderici numara, e-posta başlık bilgileri ve alan adı kaydı not edilmeli
- Banka uygulamasındaki işlem detayı ve alıcı hesap bilgisi kaydedilmeli
- Mümkünse noter veya HMK kapsamında delil tespiti yoluyla içerik sabitlenmeli
Sahte sayfalar genellikle kısa ömürlüdür; kaldırma kararı geldiğinde içerik zaten yayından kalkmış olabilir ve delil elde etme imkânı kaybolur. Bu nedenle kayıt alma işlemi başvurudan önce yapılmalıdır.
Veri boyutu ihmal edilmemeli
Phishing olaylarında yalnızca para değil kişisel veriler de ele geçirilir. Verilerin sızdığı bir kurum varsa, KVKK kapsamında veri sorumlusuna başvuru ve gerektiğinde Kurula şikâyet ayrı bir hat olarak işletilebilir. Bu hat, ceza soruşturmasının sonucunu beklemez ve kendi süre kurallarına tabidir.
Paranın izini erken sürmek
Aktarılan tutar başka hesaplara dağıtılmadan önce yapılan bildirim, iade ihtimalini belirgin biçimde artırır. Bankaya yapılan bildirimin saatinin kayda geçirilmesi, sonraki sorumluluk tartışmasında dayanak oluşturur. Soruşturma kapsamında hesaplara tedbir konulması talebi de dilekçede ayrıca istenmelidir.
Bu metin genel bilgilendirme amaçlıdır; olayın teknik yapısı ve zaman çizelgesi izlenecek yolu değiştirir. Kayıplarınızı sınırlamak için belgelerinizle birlikte bir hukukçuya başvurmanız önerilir.