Oltalama saldırılarında delil, saatler içinde kaybolur. Sahte site kapanır, mesaj silinir, hesap devre dışı bırakılır ve geriye yalnızca mağdurun anlatımı kalır. TCK 243-245 kapsamındaki bilişim suçları, 5651 sayılı Kanun uyarınca içeriğin kaldırılması ve erişimin engellenmesi ile KVKK kapsamındaki veri ihlali başvuruları farklı mercilere yapılır ve her biri kendi delilini ister. Bu rehber, hızlı hareket ederken delil eksikliği yaratmamayı hedefler.
İlk Saatlerde Kaybolan Kayıtlar
Sahte sayfanın adresi, yönlendirme zinciri, gelen mesajın tam başlık bilgileri ve gönderen numarası kısa sürede erişilemez hâle gelir. Bu nedenle ilk yapılacak iş, mesajın kendisini silmeden tam hâliyle saklamak ve sayfanın adresini eksiksiz kaydetmektir. Cihazı fabrika ayarlarına döndürmek veya uygulamayı kaldırmak, çoğu zaman elde kalan tek teknik izi de yok eder.
Farklı Başvuruları Paralel Yürütmek
- Suç duyurusu için savcılığa yapılacak şikâyet ve ekleri
- İçeriğin kaldırılması ve erişimin engellenmesi talebi
- Banka veya ödeme kuruluşuna yapılacak itiraz ve bloke talebi
- Kişisel verisi ele geçirilen ilgili kişi olarak yapılacak başvurular
- Hesap sağlayıcısına yapılacak güvenlik bildirimi
Ekran Görüntüsü Neden Yetmez
Görüntü, tarih ve kaynak bilgisi taşımadığında sonradan üretilmiş olduğu ileri sürülebilir. Kaydın değeri; adres çubuğunun tamamının görünmesi, cihaz saatinin okunabilmesi ve mümkünse mesajın ham hâlinin dışa aktarılmasıyla artar. E-postalarda başlık bilgilerinin saklanması, gönderen kaynağının incelenmesi bakımından belirleyici olabilir.
Paranın Gittiği Yeri Takip Etmek
- Havale veya kart işlemine ait dekont ve işlem numarası temin edilir.
- Bankaya yazılı başvuru yapılarak alıcı hesabın işlem geçmişine ilişkin talep iletilir.
- Şikâyet dilekçesinde alıcı hesap bilgileri açıkça gösterilerek koruma tedbiri talep edilir.
- Aynı yöntemle mağdur olan başka kişiler varsa dosyaların birleştirilmesi istenebilir.
- Her aşamanın tarihi tek bir tabloda tutulur.
Kaldırma Sonrası Yeniden Yayın
Sahte içerik kaldırıldıktan sonra benzer bir adreste yeniden yayımlanabilir. Bu nedenle karar alındıktan sonra da düzenli arama yapılması ve yeni adreslerin aynı dosyaya bildirilmesi gerekir. Tekrarlayan yayınlar, hem tedbir talebinin genişletilmesinde hem de failin sistemli hareket ettiğinin gösterilmesinde kullanılabilir.
Bu içerik genel bilgilendirme amaçlıdır. Olayın teknik özellikleri ve zararın büyüklüğü izlenecek yolu değiştirebileceğinden, ilk günlerde hukuki ve teknik destekten birlikte yararlanılması önerilir.