Oltalama saldırılarında zaman, hukuki hakların ötesinde teknik bir kısıttır. Sahte site kapandıktan, alan adı yönlendirmesi değiştikten veya sunucu kayıtları döndükten sonra delil elde etmek çok zorlaşır. Bu nedenle phishing dosyalarında ilk saatler, sonraki aylardan daha belirleyicidir.
Delil Kaybı Riskini Durdurmak
Sahte sayfa hâlâ erişilebilirken URL, IP, sayfa kaynağı, gelen e-postanın başlık bilgileri ve varsa SMS gönderici bilgisi kaydedilmelidir. E-posta başlıkları, sunucu zinciri hakkında sonradan elde edilemeyecek bilgi taşır. Banka veya ödeme kuruluşuna yapılan ilk bildirimde alınan işlem numarası, zararın doğduğu anı gösterdiği için ayrıca saklanmalıdır.
İki Ayrı Hat: Erişim Engeli ve Ceza Soruşturması
5651 sayılı Kanun kapsamındaki içerik kaldırma ve erişimin engellenmesi yolu, TCK 243-245 kapsamındaki bilişim suçlarına ilişkin şikâyetten bağımsız yürür. İlki içeriğin yayılmasını durdurmayı, ikincisi failin cezalandırılmasını hedefler. Birini yapmak diğerini beklemez; aksine erişim engeli talebi gecikirse zarar büyür.
- Kişilik hakkı ihlali içeren sahte sayfa için sulh ceza hâkimliğinden erişim engeli istenebilir.
- Kişisel veriler ele geçirilmişse KVKK kapsamında veri sorumlusuna ihlal bildirimi ve Kurula şikâyet yolu açılır.
- Marka veya kurum kimliği taklit edilmişse, barındırma sağlayıcısına yapılan bildirim çoğu zaman en hızlı sonucu verir.
- Para transferi gerçekleşmişse alıcı hesabın bloke edilmesi için savcılığa ivedi talep iletilir.
Şikâyet Dilekçesini Yazarken
Dilekçede olay anlatımı kronolojik olmalı; hangi bağlantıya ne zaman tıklandığı, hangi bilgilerin girildiği ve paranın hangi saatte çıktığı dakika düzeyinde yazılmalıdır. Failin bilinmediği dosyalarda talep, sadece şikâyetle sınırlı kalmamalı; IP kayıtlarının ve hesap hareketlerinin ilgili kuruluşlardan istenmesi de açıkça talep edilmelidir. Bu talep yazılmazsa soruşturma çoğu zaman kayıtlar silindikten sonra genişler.
Zararın Tazmini Ayrı Bir Dosyadır
Ceza soruşturmasının sonucu beklenirken, bankaya veya ödeme kuruluşuna karşı kusur temelli talepler kendi zamanaşımı süresine tabidir. Kurumun güvenlik yükümlülüğünü yerine getirip getirmediği tartışılacaksa, yazışmalar ve şikâyet kayıtları bu dosya için baştan ayrı bir klasörde toplanmalıdır.
Buradaki anlatım genel niteliktedir. Saldırının türü, verilerin kapsamı ve para akışının durumu izlenecek yolu değiştirebilir; olayın ilk gününde bir hukukçuyla temas kurmanız süre kaybını önler.