Sahte giriş sayfaları, banka veya kargo bildirimini taklit eden bağlantılar ve klonlanmış kurumsal siteler, mağdurun kişisel verilerini ve hesap bilgilerini ele geçirmeyi amaçlar. Bu tür olaylarda iki iş aynı anda yürütülmelidir: erişimin engellenmesi veya içeriğin kaldırılması ve ceza soruşturmasına esas olacak delilin kayıt altına alınması. İkisi arasındaki denge kurulmadığında, içerik kaldırılırken delil de kaybolabilir.
Önce Delili Sabitleyin
Sahte site kısa ömürlüdür; şikâyet üzerine yayından kalkabilir ya da saldırgan tarafından kapatılabilir. Bu nedenle ilk adım, adres çubuğu görünecek şekilde tam sayfa ekran görüntüsü alınması, gelen SMS veya e-postanın başlık bilgileriyle birlikte saklanması ve varsa alan adı kayıt bilgilerinin çıktısının alınmasıdır. Bankaya yapılan ihbarın saati, işlem dekontları ve çağrı merkezi görüşme kayıt numaraları da aynı klasörde tutulmalıdır.
İçerik Kaldırma ve Erişim Engelleme Yolları
- 5651 sayılı Kanun kapsamında içerik veya yer sağlayıcıya doğrudan başvuru yapılır.
- Kişilik hakkı ihlali söz konusuysa sulh ceza hâkimliğinden erişimin engellenmesi talep edilebilir.
- Kişisel verilerin hukuka aykırı yayımı varsa KVKK ve 6698 sayılı Kanun çerçevesinde veri sorumlusuna başvurulur, sonuç alınamazsa Kurula şikâyet yoluna gidilir.
- Arama motoru sonuçlarından kaldırma talebi ayrı bir başvuru olarak yürütülür.
Ceza Boyutunu İhmal Etmemek
Phishing fiilleri, TCK'nın bilişim sistemine hukuka aykırı erişim ve sistemi engelleme, bozma, verileri yok etme veya değiştirme suçlarını düzenleyen 243-245. maddeleri kapsamında değerlendirilebileceği gibi, bilişim sistemi kullanılarak yapılan dolandırıcılık ve banka kartlarının kötüye kullanılması hükümleri de gündeme gelebilir. Şikâyetin hangi başlıklarla yapıldığı, soruşturmanın kapsamını doğrudan etkiler; dilekçede olayın kronolojisi saat düzeyinde anlatılmalıdır.
Süre Baskısı Nereden Gelir
- Trafik ve bağlantı kayıtları sınırlı süre saklanır; geç yapılan başvuruda iz kalmayabilir.
- Para transferi zincirinde her saat, tedbir kararının etkisini azaltır.
- Bazı suç tipleri şikâyete bağlıdır ve şikâyet süresi işlemeye başlamıştır.
- Bankaya yapılan itiraz bildiriminin gecikmesi, kusur tartışmasında aleyhe yorumlanabilir.
Aynı Anda Yürütülmesi Gereken Üç Hat
Birinci hat teknik önlemdir: parolaların değiştirilmesi, oturumların sonlandırılması, cihaz taraması. İkinci hat idari başvurulardır: banka, veri sorumlusu, erişim sağlayıcı. Üçüncü hat adli süreçtir: şikâyet ve gerektiğinde tazminat istemi. Bu üç hattın tek bir tarih tablosunda izlenmesi, hangi başvurunun cevapsız kaldığını ve hangi sürenin dolmak üzere olduğunu görünür kılar.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır; her olayın teknik izleri ve başvuru muhatapları farklıdır. Kayıpların büyümemesi için başvuru sırası konusunda erken aşamada hukuki destek alınması yerinde olur.