Phishing saldırılarında kayıp yalnızca paradan ibaret değildir; sahte site, taklit sosyal medya hesabı veya klonlanmış uygulama ayakta kaldığı sürece mağduriyet büyümeye devam eder. Bu rehber, içeriğin kaldırılması ile ceza soruşturmasının nasıl paralel yürütüleceğini adım adım ele alır.
Neden Erişim Engeli ve Şikayet Aynı Anda Yürütülür
Ceza soruşturması failin bulunmasına odaklanır ve doğası gereği zaman alır. Oysa sahte içeriğin yayında kalması her gün yeni mağdur üretir. 5651 sayılı Kanun kapsamındaki içerikten çıkarma ve erişimin engellenmesi yolu, soruşturmanın sonucunu beklemeden devreye alınabilir. Aynı içerik kişisel verileri de yayıyorsa KVKK kapsamındaki talep yolu üçüncü bir kanal olarak eklenir.
Delilin Uçmadan Sabitlenmesi
Phishing altyapısı genellikle kısa ömürlüdür; sunucu kapatılır, hesap silinir, mesaj geri çekilir. Bu nedenle ilk yapılacak iş kaydetmektir:
- Sahte sayfanın tam adresi, ekran görüntüsü ve sayfa kaynağının tarih bilgisiyle saklanması
- Yönlendirmeyi sağlayan SMS, e-posta veya mesajın başlık bilgileriyle birlikte alınması
- Yapılan para transferine ait dekont, alıcı hesap ve işlem saatinin listelenmesi
- Cihazda kurulu şüpheli uygulamanın kaldırılmadan önce kayıt altına alınması
- Bankaya yapılan ilk bildirimin saat bilgisiyle belgelenmesi
Başvuru Sırası ve Mercii
- Bankaya derhal bildirim yapılarak işlemin durdurulması ve karşı hesabın bloke edilmesi talep edilir.
- Cumhuriyet başsavcılığına şikayet dilekçesi verilir; TCK 243-245 kapsamındaki bilişim suçları ile birlikte dolandırıcılık boyutu da açıkça belirtilir.
- Dilekçede para trafiğinin izlenmesi ve hesap hareketlerinin celbi ayrıca talep edilir.
- İçerik için erişim engelleme başvurusu yapılır; barındırma sağlayıcısına bildirim de paralel yürütülür.
- Kişisel veri yayılmışsa veri sorumlusuna başvuru yapılır ve cevap süresi takip edilir.
Şikayet Dilekçesinin Teknik İçeriği
Bilişim dosyalarında dilekçenin gücü, anlatımdan çok eklerin teknik netliğinden gelir. Tarih ve saatlerin saniye düzeyinde tutarlı olması, işlem numaralarının eksiksiz yazılması ve mağdurun hangi bilgiyi hangi ekranda girdiğinin adım adım anlatılması, kayıtların sağlayıcılardan istenmesini kolaylaştırır. Trafik kayıtlarının saklama süresi sınırlı olduğundan, celp talebinin geç yapılması bazen dosyanın tek somut delilini ortadan kaldırır.
Kaldırma Kararı Sonrası Takip
Erişim engelleme kararı alınması sürecin sonu değildir. Aynı içerik farklı alan adı veya yedek hesaplarla yeniden yayınlandığında, kararın kapsamının genişletilmesi için yeni başvuru gerekir. Bu nedenle karar sonrasında periyodik arama yapılması ve tekrarlayan yayınların aynı dosya numarasıyla ilişkilendirilerek bildirilmesi, korumayı sürdürülebilir kılar. Ödeme zinciri yurt dışına çıkmışsa, sürecin uzayacağı baştan öngörülerek delil dosyası buna göre hazırlanmalıdır.
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır; saldırının biçimi ve kullanılan kanal, izlenecek usulü değiştirebilir. Mağduriyetin ilk saatlerinde hukuki destek almanız, delil kaybını önlemek bakımından belirleyici olabilir.