Oltalama saldırılarında zarar tek bir tıklamayla doğar, ancak telafi imkânı saatlerle ölçülür. Sahte siteye girilen bilgilerin kullanılması, paranın el değiştirmesi ve sahte sayfanın kaldırılması farklı hızlarda ilerleyen süreçlerdir. Bu nedenle mağdurun ilk gün yapması gerekenlerle, izleyen haftalarda yürütülecek hukuki takip birbirinden ayrılmalıdır.
Paranın Durdurulması: En Kısa Pencere
Ödeme gerçekleştiyse ilk adım hukuki değil, bankacılık hattındadır. Bankaya yapılan bildirimin saati, kart işlemine ilişkin itirazın kaydı ve alıcı hesaba yönelik bloke talebinin zamanı, sonradan açılacak dosyanın da temelini oluşturur. Bu bildirimlerin telefonla yapılmakla yetinilmeyip yazılı olarak tekrarlanması ve kurumdan yazılı cevap istenmesi gerekir; aksi hâlde ilk saatlerde ne yapıldığı ispatlanamaz.
Sahte Sayfanın Kaldırılması Ayrı Bir Süreçtir
Klon site, sahte kampanya sayfası veya taklit uygulama, mağdurun kendi zararı giderilse bile yayında kalmaya devam eder. 5651 sayılı Kanun çerçevesinde içeriğin çıkarılması ve erişimin engellenmesi talebi, ceza şikâyetinden bağımsız yürütülebilir. Bu talepte sayfanın tam adresi, ekran görüntüsü, alan adı kayıt bilgileri ve varsa yönlendirme zinciri gösterilmelidir. Marka veya kurumsal kimlik taklidi söz konusuysa, ihlalin kapsamı yalnızca tek bir adresle sınırlı tutulmamalıdır.
Şikâyet Dilekçesini Güçlendiren Unsurlar
- Oltalama mesajının başlık bilgilerini içerecek şekilde ham hâliyle saklanması.
- Kısa bağlantı kullanılmışsa açılan adresin ve yönlendirmelerin kaydedilmesi.
- Para transferinde alıcı hesap, IBAN ve işlem saatlerinin listelenmesi.
- Telefonla arandıysa arayan numaraların ve görüşme saatlerinin dökümü.
- Cihazda kurulmuş uzaktan erişim uygulaması varsa kaldırılmadan önce kaydının alınması.
Bilişim sistemine hukuka aykırı erişim ve veriyi ele geçirme fiilleri TCK'nın 243-245. maddelerinde düzenlenmiştir; olayda ayrıca bir aldatma ve haksız kazanç unsuru varsa nitelendirme buna göre yapılır. Şikâyete bağlı fiillerde sürenin öğrenme anından işleyeceği unutulmamalıdır.
Kişisel Veri Boyutunun İhmal Edilmemesi
Oltalama yoluyla ele geçirilen bilgiler çoğu zaman yalnızca mağdura ait değildir. Kurumsal bir hesap üzerinden müşteri verilerine ulaşıldıysa KVKK kapsamındaki bildirim yükümlülüğü ayrı bir takvim olarak devreye girer ve bu takvim ceza sürecinden çok daha kısadır. Bireysel mağdurlar bakımından ise verilerin başka platformlarda yayımlanması hâlinde silme ve kaldırma talepleri ayrıca yürütülmelidir.
Sonraki Haftalarda Yapılacak Takip
Dosya açıldıktan sonra süreç kendiliğinden ilerlemez. Banka kayıtlarının ve bağlantı kayıtlarının celbine ilişkin taleplerin yenilenmesi, aynı yapının farklı adreslerle yeniden ortaya çıkması hâlinde yeni başvuruların yapılması ve zararın kalemlerinin güncel tutulması gerekir.
Bu içerik genel bilgilendirme amacı taşır. Saldırının yöntemi, zararın büyüklüğü ve tarafların sıfatı izlenecek adımları değiştirebileceğinden, olayınıza özgü hukuki değerlendirme alınması önem taşır.