Phishing yani oltalama saldırılarında zarar iki koldan büyür: bir yandan kişisel veriler ve para el değiştirir, diğer yandan sahte sayfa yayında kaldığı sürece yeni mağdurlar eklenir. Bu nedenle dosya, TCK 243-245 kapsamındaki bilişim suçları hattı ile 5651 sayılı Kanun ve KVKK kaynaklı içerik kaldırma hattı birlikte kurulmalıdır.
İki Ayrı Hat: Ceza ve Kaldırma
Suç duyurusu ile içerik kaldırma talebi farklı mercilere, farklı ritimlerle gider. Ceza soruşturması failin tespitine odaklanırken, kaldırma talebi zararın büyümesini durdurmayı hedefler. Birini beklerken diğerini geciktirmek, uygulamada en sık rastlanan hatadır.
Delil Ömrü Saatlerle Ölçülür
Sahte sayfa çoğunlukla kısa sürede kapatılır veya adres değiştirir. Bu yüzden ilk yapılacak iş, bağlantı adresinin tam hâliyle, sayfa görüntüsüyle, gönderilen kısa mesaj veya e-postanın başlık bilgileriyle birlikte kaydedilmesidir. Ekran görüntüsü tek başına zayıftır; bağlantının açık metin hâli ve zaman damgası birlikte tutulmalıdır.
Kaldırma Başvurusunda Kontrol Listesi
- Hangi içeriğin, hangi adreste ve hangi tarihte tespit edildiği tek tek yazılır.
- Talebin dayanağı ayrıştırılır: kişilik hakkı ihlali mi, kişisel verinin hukuka aykırı yayımı mı, yoksa suç şüphesi mi.
- Aynı içeriğin ayna adreslerde tekrarlanıp tekrarlanmadığı taranır; talep bunları da kapsayacak şekilde yazılır.
- Barındırma sağlayıcıya yapılan başvurunun tarihi ve yanıtı dosyaya konur.
Bildirim Gecikmesinin Yarattığı Boşluk
Kaldırma ve erişim engelleme taleplerinde verilen kararlara karşı itiraz süresi, kararın ilgiliye ulaşmasına bağlıdır. Karar geç tebliğ edildiğinde hem itiraz penceresi daralır hem de kısmen kabul edilen bir talebin eksik kalan kısmı düzeltilemez. Bu nedenle başvuru yapıldıktan sonra dosyanın akıbeti pasif biçimde beklenmemeli, aralıklı olarak takip edilmelidir.
Banka ve Kurum Yazışmalarının Yönetimi
Para transferi gerçekleşmişse, alıcı hesap bilgisi ve işlem saati bankadan yazılı olarak istenir. Bu yazışmalar hem ceza dosyasına delil olur hem de olası tazminat talebinin temelini oluşturur. Kurumlarla yapılan her yazışmanın tarih sırasıyla tek bir dosyada tutulması, sonradan yapılacak süre tartışmalarında belirleyici olur.
Yukarıdaki çerçeve genel bir yol haritasıdır. Saldırının tekniği, kullanılan platform ve zararın büyüklüğü izlenecek adımları değiştirebileceğinden, somut olayda hukuki destek alınması önerilir.