Sahte banka veya kurum sayfalarıyla yapılan kimlik avı saldırılarında iki ayrı hat aynı anda yürütülür: zararın kaynağı olan içeriğin hızla erişime kapatılması ve fiilin cezai yönden soruşturulması. Bu iki hattın mercileri farklıdır ve karıştırıldığında hem içerik ayakta kalır hem de delil değeri zayıflar.
İçeriğin Kaldırılması ile Ceza Soruşturması Ayrı Yollardır
Kişilik hakkı ihlali doğuran içeriğin çıkarılması ve erişimin engellenmesi talebi 5651 sayılı Kanun çerçevesinde sulh ceza hâkimliğine yöneltilir; hâkimlik bu talepleri duruşma yapmaksızın kısa süre içinde karara bağlar. Buna karşılık phishing fiilinin kendisi, bilişim sistemine hukuka aykırı erişim, sistemdeki verilerin bozulması veya banka ve kredi kartlarının kötüye kullanılması gibi TCK hükümleri kapsamında Cumhuriyet başsavcılığına yapılacak şikâyetle soruşturulur. Sulh ceza hâkimliğine "faili cezalandırın" talebiyle başvurmak ya da savcılıktan doğrudan site kapatılmasını istemek, dosyanın yanlış mecrada dolaşmasına yol açar.
Talep Dilekçesinde URL Hassasiyeti
Erişim engelleme kararları belirli bir adres üzerinden kurulur. Alan adının tamamı yerine yalnızca ihlale konu bağlantının, ya da tersine tek bağlantı yerine tüm sitenin gösterilmesi, talebin kısmen reddine veya kararın uygulanamamasına neden olabilir. Bu nedenle dilekçede her bir bağlantı tam haliyle, ekran görüntüsü ve erişim tarihiyle birlikte listelenmelidir.
Delil, Sunucu Kayıtları Silinmeden Toplanmalıdır
Phishing sayfaları çoğu zaman birkaç gün içinde kapanır. Bu nedenle şu kayıtlar gecikmeden güvenceye alınmalıdır:
- Sahte sayfaya yönlendiren SMS, e-posta veya mesajın ham başlık bilgileri
- Sayfanın tam URL'si, ekran görüntüsü ve alan adı kayıt bilgileri
- Bankaya yapılan bildirimin saat ve dakikası ile itiraz kaydı
- Havale veya EFT dekontları ve alıcı hesap bilgileri
Kişisel Veri Boyutu Ayrı Bir Başvuru Doğurur
Kimlik avıyla ele geçirilen bilgiler kişisel veri niteliğindeyse, olayın 6698 sayılı KVKK kapsamındaki ihlal bildirimi ve veri sorumlusuna başvuru boyutu ayrıca değerlendirilir. Bu hat, içerik kaldırma ve ceza şikâyetinden bağımsız işler; süresi ve muhatabı farklıdır. Üç hattın tek dilekçede karıştırılması, her birinin usulüne uygun sonuç doğurmasını engeller.
Yer Yönünden Yetkide Sık Yapılan Hata
Bilişim yoluyla işlenen fiillerde eylem, sonucun doğduğu yerle sunucunun bulunduğu yer farklı olabilir. Mağdurun bulunduğu yer savcılığına yapılan şikâyet, yetkisizlik kararıyla başka bir yere gönderilebilir; bu gecikme, kayıtların saklama süresi dolmadan talep edilmesi ihtimalini azaltır. Bu nedenle şikâyet dilekçesinde trafik ve log kayıtlarının ivedilikle istenmesi ayrıca talep edilmelidir.
Yukarıdaki çerçeve genel bilgilendirme amacı taşır; her olayın teknik detayı farklı bir usul sırası gerektirebilir. Zaman baskısı yüksek olan bu dosyalarda, adım atmadan önce hukuki destek alınması önerilir.