Oltalama saldırısında kayıp yalnızca paradan ibaret değildir. Kurumunuzun adını ya da kişisel bilgilerinizi taşıyan sahte bir sayfa yayında kaldığı sürece zarar büyümeye devam eder. Bu nedenle phishing dosyalarında iki hat aynı anda yürütülmelidir: cezai süreç ve içeriğin bir an önce erişime kapatılması. Bu rehber ikinci hatta odaklanıyor.
İçeriği Kaldırmanın Farklı Hukuki Kanalları
- 5651 sayılı Kanun kapsamında erişimin engellenmesi: Kişilik hakkı ihlali iddiasıyla sulh ceza hâkimliğine başvurulabilir.
- İçerik ve yer sağlayıcıya doğrudan başvuru: Uyar-kaldır mantığıyla işleyen bu yol, çoğu zaman en hızlı sonucu verir.
- KVKK kapsamında talep: Sahte sayfada kişisel veriler yayımlanıyorsa, veri sorumlusuna başvuru ve ardından Kurula şikâyet yolu açıktır.
- Alan adı ve barındırma sağlayıcısına ihbar: Yurt dışı sağlayıcılarda kötüye kullanım bildirimi kanalı ayrıca işletilmelidir.
- Marka hakkına dayalı talep: Sahte sayfa bir işletmenin markasını taklit ediyorsa bu temel de kullanılabilir.
Delil Bir Kez Kaybolur
Sahte siteler kısa ömürlüdür; ihbardan sonra saatler içinde kapanabilir. Bu nedenle başvuru yapmadan önce delil sabitlenmelidir. Alınması gereken kayıtlar: tam URL, sayfanın ekran görüntüsü ve mümkünse kaynak kodu, gelen e-postanın başlık bilgileri, SMS'in gönderici numarası, işlem yapılan saatler ve banka hareket kayıtları. E-posta başlıkları özellikle önemlidir; sadece mesaj gövdesinin görüntüsü teknik inceleme için yetersiz kalır.
Ceza Boyutunda Doğru Nitelendirme
Oltalama olayları duruma göre bilişim sistemine girme, sistemi engelleme veya verileri bozma ile bilişim sistemleri kullanılmak suretiyle işlenen dolandırıcılık kapsamında değerlendirilebilir. Türk Ceza Kanunu'nun bilişim alanındaki suçlara ilişkin hükümleri ile dolandırıcılık hükümleri arasındaki ilişki, olayın somut akışına göre belirlenir. Şikâyet dilekçesinde olayın teknik akışını sırayla anlatmak, doğru nitelendirmeyi kolaylaştırır.
Paranın Peşine Düşmek İçin İlk Saatler
- Bankanızı derhal arayıp işlemin iadesi ve karşı hesabın bloke edilmesi talebini iletin; talebi yazılı olarak da tekrarlayın.
- Kolluğa veya savcılığa başvurarak alıcı hesap üzerinde tedbir talep edin.
- Kripto varlığa dönüşmüş transferlerde işlem kimliklerini ve cüzdan adreslerini kaydedin.
- Aynı yöntemle mağdur olan başka kişiler varsa, bu bilgiyi dosyaya sunun; zincirin görülmesini kolaylaştırır.
Kurumsal Tarafta Kalıcı Önlem
Adı taklit edilen işletmeler için tek seferlik kaldırma yeterli olmaz. Benzer alan adlarının izlenmesi, müşterilere yönelik resmî iletişim kanallarının açıkça duyurulması ve tekrar eden ihlallerde başvuru şablonlarının hazır tutulması, sonraki olaylarda tepki süresini kısaltır.
Kapanış
Bu içerik genel bilgilendirme amacı taşır; olayın teknik yapısı ve zararın büyüklüğü izlenecek yolu değiştirebilir. Hem içerik kaldırma hem de para akışının durdurulması zamana duyarlı olduğundan, olayı fark eder etmez hukuki desteğe başvurmanız önem taşır.