Sahte bir bağlantı üzerinden bilgilerin ele geçirilmesiyle başlayan olaylarda mağdurlar genellikle tek bir hedefe kilitlenir: paranın geri alınması. Ancak bu sonuç çoğu zaman aynı anda yürütülmesi gereken birkaç sürecin birlikte işletilmesine bağlıdır. Ceza soruşturmasının sonucunu bekleyip diğer adımları ertelemek, hem sahte içeriğin ayakta kalmasına hem de zararın büyümesine yol açar.
İlk Saatlerde Yapılacaklar
- Bankaya veya ödeme kuruluşuna derhal bildirim yapılır ve işlemin iadesi talebi kayda geçirilir.
- Sahte sayfanın adresi, gönderilen mesajın tam metni ve gönderici bilgileri ekran görüntüsüyle birlikte saklanır.
- Kullanılan cihazda başka bir yetkisiz erişim olup olmadığı kontrol edilir; oturum kayıtları not edilir.
- Şikâyet dilekçesi hazırlanırken bankaya yapılan bildirimin tarihi ve saati mutlaka gösterilir.
Ceza Boyutunda Muhatap
Phishing eylemleri, verilerin hukuka aykırı biçimde ele geçirilmesi ve bilişim sistemleri kullanılarak menfaat sağlanması bakımından TCK 243-245 ve ilgili hükümler çerçevesinde değerlendirilir. Şikâyetin muhatabı Cumhuriyet başsavcılığıdır. Dilekçede yalnızca olayın anlatılması yeterli değildir; paranın hangi hesaba gittiği, hangi saatte çekildiği ve hangi kayıtların istenmesi gerektiği gibi somut araştırma taleplerinin yazılması soruşturmanın hızını doğrudan etkiler.
Sahte İçeriğin Kaldırılması
Sahte site veya taklit sosyal medya hesabı yayında kaldığı sürece yeni mağdurlar oluşur ve delil ortamı değişir. Bu boyut 5651 sayılı Kanunun öngördüğü ayrı usulle yürütülür; içerik ve yer sağlayıcıya yapılan bildirim ile hâkimlikten talep edilen erişim engelleme kararı birbirini tamamlar. Kimlik bilgileri sahte sayfada yayımlanmışsa KVKK kapsamındaki başvuru yolu da ayrıca değerlendirilir. Bu kanallar ceza soruşturmasından bağımsız işler.
Paranın Talebi Ayrı Bir Dosyadır
Zararın tazmini için beklenen yer çoğu zaman ceza dosyası olur; oysa iade ve tazminat talepleri hukuk yargılamasının konusudur. Bankanın veya ödeme kuruluşunun güvenlik yükümlülüğünü yerine getirip getirmediği tartışması, işlemin niteliğine göre farklı mahkemelerin görev alanına girebilir. Bu nedenle ceza şikâyetiyle birlikte hukuk yolunun süreleri de baştan takvime alınmalıdır. Bildirimin ne zaman yapıldığı bu tartışmanın belirleyici unsurudur.
Buradaki bilgiler genel niteliktedir ve her olayın teknik detayı farklıdır. Phishing dosyalarında ilk günlerde atılan adımlar sonraki tüm süreçleri şekillendirdiğinden, bildirimleri yaptıktan hemen sonra hukuki destek almanız önerilir.