Sahte site ve sahte mesajla yürütülen phishing saldırılarında iki ayrı hat aynı anda işletilir: zararı doğuran içeriğin hızla erişime kapatılması ve failin tespiti için ceza soruşturmasının başlatılması. Bu iki hattın mercileri farklıdır ve karıştırıldığında hem içerik yayında kalır hem de teknik kayıtlar zamanla erişilemez hâle gelir. Aşağıda TCK 243-245, 5651 ve KVKK ekseninde bu paralel süreç ele alınmaktadır.
İçerik Kaldırma Hattı
5651 sayılı Kanun, içeriğin çıkarılması ve erişimin engellenmesi taleplerinde kademeli bir yapı öngörür. İlk adım, içerik veya yer sağlayıcıya doğrudan başvurudur; sonuç alınamazsa sulh ceza hakimliğine başvurulur. Kişilik hakkı ihlali ve özel hayatın gizliliği gibi başlıklarda hakimlik hızlı karar vermek üzere görevlendirilmiştir. Talep dilekçesinde bağlantı adresleri tek tek ve tam biçimde gösterilmelidir; genel ifadelerle yapılan başvurular uygulanabilir bir karar üretmez.
Ceza Hattı ve Yetki
Sahte arayüz kurarak bilgi ele geçirme fiilleri, olayın özelliğine göre bilişim sistemine hukuka aykırı erişim, sistemi engelleme veya bilişim sistemleri aracılığıyla hukuka aykırı yarar sağlama gibi başlıklarla değerlendirilir. Şikâyet Cumhuriyet başsavcılığına yapılır; büyük yerlerde bilişim suçları soruşturma bürosu devrededir. Yetki bakımından suçun işlendiği yer esas alınır; ancak internet ortamındaki fiillerde mağdurun bulunduğu yerde de işlem başlatılabilmesi uygulamada kolaylık sağlar. Ele geçirilen kişisel verilerin işlenmesi ve yayılması söz konusuysa KVKK kapsamında ayrıca veri ihlali bildirimi ve şikâyet yolu gündeme gelir.
Delilin Kaybolmadan Kaydedilmesi
- Sahte sayfanın tam adresi, ekran görüntüsü ve erişim tarihi kayıt altına alınır.
- Gelen SMS ve e-postaların ham başlık bilgileri, gönderen numarası ve zaman damgası saklanır.
- Banka veya ödeme kuruluşuna yapılan bildirimin saat ve dakikası belgelenir.
- Para transferinin izlendiği hesap hareketleri dökümü temin edilir.
- Talep dilekçesinde hangi kaydın hangi iddiayı desteklediği eşleştirilerek gösterilir.
Zamanın İşleyişi
Bu alanda asıl risk klasik bir hak düşürücü süreden çok, verinin kendi ömrüdür. Trafik ve bağlantı kayıtları mevzuatta öngörülen süreler boyunca saklandığından, geç yapılan başvuruda teknik iz artık bulunamayabilir; sahte site kapandığında da içerik delili kaybolur. Bunun yanında şikâyete bağlı suçlar bakımından kanunda öngörülen şikâyet süresinin fiili ve faili öğrenme anından itibaren işlediği, banka ve ödeme kuruluşlarına yapılacak itiraz bildirimlerinin ise kendi kısa sürelerine tabi olduğu unutulmamalıdır. Bu nedenle ilk gün içinde eşzamanlı başvuru yapılması, sonraki tüm aşamaların dayanağını oluşturur.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. Olayın teknik ayrıntısı ve zarar tutarı, izlenecek yolu ve öncelikleri değiştirebileceğinden, phishing mağduriyetinde belgeleri toplayarak vakit kaybetmeden hukuki destek almanız önerilir.