Sahte bağlantı veya taklit giriş sayfası yoluyla hesap bilgilerinin ele geçirilmesi, çoğu zaman aynı anda birden fazla hukuki yolu gerektirir: ceza şikâyeti, içeriğe erişimin engellenmesi, kişisel veri boyutu ve ödeme bacağı. Bu yolların hepsi farklı mercilere aittir ve tek bir dilekçeyle yürütülemez. TCK 243-245 ile 5651 sayılı Kanun ve KVKK düzenlemelerinin nasıl sıralanacağı aşağıda ele alınıyor.
İlk saatlerde delil nasıl korunur
Sahte içerikler kısa sürede kaldırıldığı için delil tespiti en kritik adımdır. Yalnızca ekran görüntüsü çoğu zaman yetersiz kalır; kaydın nasıl elde edildiği de gösterilmelidir. Şu kayıtlar tarihiyle birlikte toplanmalıdır:
- Sahte bağlantının tam adresi ve yönlendirme zinciri
- SMS veya e-posta başlık bilgileri ile gönderici kayıtları
- İşlem dekontları, hesap hareketleri ve işlem saatleri
- Cihazdaki bildirim ve giriş kayıtları
- Mümkünse içeriğin durumunu gösteren tespit tutanağı
Ceza şikâyetinin muhatabı
Bilişim sistemine hukuka aykırı erişim ve sistemdeki verilerin bozulması veya ele geçirilmesi fiilleri TCK 243-245 kapsamında değerlendirilir. Bu fiiller aynı zamanda mal varlığına yönelik bir kazanç sağlamışsa dolandırıcılık boyutu ayrıca gündeme gelir. Şikâyet Cumhuriyet başsavcılığına yapılır; kolluk birimine yapılan bildirim de savcılığa iletilir. Dilekçede hangi hesabın, hangi tarihte ve hangi yöntemle hedef alındığının somutlaştırılması, soruşturmanın yönünü belirler.
Erişimin engellenmesi ayrı bir yoldur
Sahte sayfanın veya taklit hesabın yayından kaldırılması, ceza soruşturmasının sonucunu beklemeden istenebilir. 5651 sayılı Kanun kapsamındaki başvurularda karar mercii sulh ceza hâkimliğidir; içerik ve yer sağlayıcıya yapılacak doğrudan başvuru ile idari başvuru yolu da ayrıca işletilebilir. Talep dilekçesinde kaldırılması istenen içeriğin adresi tek tek gösterilmeli, genel ifadelerle yetinilmemelidir. Adres listesi eksik verildiğinde karar yalnızca gösterilen bağlantılar için sonuç doğurur.
Kişisel veri boyutu
Kimlik ve iletişim bilgileri bir kurumun sistemlerinden sızmışsa, olayın KVKK boyutu da bulunur. Bu durumda önce veri sorumlusuna başvurulması, cevap alınamaması veya cevabın yetersiz kalması halinde Kişisel Verileri Koruma Kuruluna şikâyet yoluna gidilmesi gerekir. Bu sıralamanın atlanması, şikâyetin usulden değerlendirilmemesine yol açabilir. 6698 kapsamındaki başvuru, ceza şikâyetinden bağımsız olarak yürütülür.
Ödeme bacağının ihmal edilmemesi
Para transferi gerçekleşmişse bankaya ve ödeme kuruluşuna yapılacak bildirim zaman bakımından belirleyicidir. Alıcı hesabın bulunduğu kuruma yapılan bildirim ile savcılıktan istenecek tedbir talepleri birlikte yürütülmelidir. Hukuk davası açılması düşünülüyorsa, alacağın güvenceye alınmasına yönelik geçici koruma talepleri de gündeme gelir.
Bu rehber genel bilgilendirme amacı taşır; sonuç her olayda kullanılan yönteme ve toplanan kayıtlara göre değişir. Kayıpların büyümemesi için bildirim ve başvuruların gecikmeden, tercihen hukuki destek alınarak yapılması önerilir.