Oltalama (phishing) saldırılarında kaybedilen ilk şey para değil, delildir. Sahte site birkaç saat içinde kapanır, mesajlar silinir, alan adı başka bir sunucuya taşınır. Bu rehber, TCK 243-245, 5651 sayılı Kanun ve KVKK ekseninde içerik kaldırma sürecinin saat saat nasıl planlanacağını ve hangi noktada müzakere yerine yargı yoluna geçileceğini anlatır.
İlk Saatler: Delili Dondurmak
Sahte sayfanın tam adresi, ekran görüntüleri, sayfa kaynak kodu, gelen SMS ve e-postaların başlık bilgileri, ödeme ya da transfer kayıtları ilk aşamada eksiksiz toplanmalıdır. Ekran görüntüsünde tarih-saat ve tam adres görünmelidir. Elektronik verinin sonradan üretilmediğini gösterebilmek için, mümkün olduğunda noter aracılığıyla tespit yaptırmak ya da veriyi değiştirilmemiş hâliyle ayrı bir ortamda saklamak yerinde olur.
İki Ayrı Hat: Erişim Engelleme ve Ceza Şikâyeti
İçeriğin kaldırılması ile failin cezalandırılması farklı hatlardır ve aynı anda yürütülür. 5651 sayılı Kanun kapsamında içerik veya yer sağlayıcıya yapılacak başvuru ile sulh ceza hâkimliğinden istenecek erişim engelleme kararı, kişilik hakkı ihlali ve özel hayatın gizliliği bakımından hızlı sonuç veren yollardır. Ceza şikâyeti ise bilişim sistemine hukuka aykırı erişim, sistemi engelleme-bozma-veri yok etme ve banka veya kredi kartlarının kötüye kullanılması başlıkları altında değerlendirilir. Kişisel verilerin hukuka aykırı işlendiği durumlarda KVKK kapsamındaki idari başvuru üçüncü bir hat olarak devreye girer.
Uzlaşma Beklentisi Neden Zaman Kaybettirir?
Mağdurlar çoğu zaman ödeme kuruluşu, platform veya karşı taraf ile yazışarak sorunu çözmeye çalışır; bu yazışmalar sürerken erişim engelleme başvurusu ertelenir. Oysa oltalama kaynaklı suçların önemli bölümü uzlaştırma kapsamı dışındadır ve kovuşturma re’sen yürütülür. Doğru yaklaşım, tazminata yönelik müzakereyi ayrı yürütmek, içerik kaldırma ve şikâyet takvimini ise hiç durdurmamaktır.
Yedi Günlük Kontrol Listesi
- Tüm dijital iz toplanır ve değiştirilmeden yedeklenir.
- Banka ve ödeme kuruluşuna yazılı bildirim yapılır, kayıt numaraları alınır.
- Yer sağlayıcı ve alan adı kaydına ilişkin bilgiler sorgulanır.
- Kişilik hakkı ihlali için erişim engelleme talebi hazırlanır.
- Şikâyet dilekçesi, teknik terimler sadeleştirilerek yazılır.
- Veri ihlali varsa KVKK kapsamındaki başvuru yolu değerlendirilir.
- Zararın tazmini için ayrı bir hukuk dosyası planlanır.
Bu metin genel bilgi amaçlıdır; her saldırının teknik izi ve hukuki nitelendirmesi farklıdır. Zamana karşı yürüyen bir süreçle karşı karşıyaysanız, adımları bir hukukçuyla birlikte sıraya koymanız faydalı olacaktır.