Oltalama saldırılarında zarar iki koldan büyür: bir yandan ele geçirilen bilgilerle hesaplar boşaltılır, diğer yandan sahte site ve sahte hesaplar yayında kaldıkça yeni mağdurlar eklenir ve mağdurun adı bu içeriklerle anılmaya başlar. TCK'nın bilişim sistemlerine ilişkin 243 ilâ 245 arasındaki hükümleri, 5651 sayılı Kanun ve KVKK bu tabloda farklı kapılar açar; hangi kapının hangi sırayla çalınacağı sonucu belirler.
İlk Saatler: Delili Dondurmak
Sahte site ve mesajlar kısa sürede yayından kaldırılır ya da içerik değiştirilir. Bu nedenle şikâyet dilekçesi yazılmadan önce delil sabitlenmelidir:
- Sahte sayfanın tam adresi, ekran görüntüleri ve mümkünse sayfa kaynağı tarih bilgisiyle kaydedilir.
- Gelen kısa mesaj ve elektronik postaların başlık bilgileri silinmeden dışa aktarılır.
- Para transferi gerçekleşmişse işlem saatleri, alıcı hesap ve referans numaraları tek tabloya işlenir.
- Cihazda kötücül yazılım şüphesi varsa cihaz kapatılmadan ve biçimlendirilmeden inceleme yapılması sağlanır.
İçerik Kaldırma ve Erişim Engelleme
5651 sayılı Kanun, kişilik haklarını ihlal eden yayınlar bakımından iki aşamalı bir yol öngörür: önce içerik veya yer sağlayıcıya doğrudan başvurularak içeriğin kaldırılması istenir; sonuç alınamazsa sulh ceza hâkimliğinden erişimin engellenmesi talep edilir. Bu talepler kısa sürelerle işleyen bir usule tabidir ve karar bakımından hızlı sonuç alınabilir. Talep dilekçesinde ihlalin hangi kişilik hakkına yönelik olduğu ve engellemenin hangi adresle sınırlı isteneceği açıkça belirtilmelidir; kapsamı gereğinden geniş talepler ret riski taşır.
Ceza Soruşturması ve Malvarlığı Kaybı
Sisteme hukuka aykırı erişim, verilerin ele geçirilmesi ve banka aracı kılınarak yapılan dolandırıcılık fiilleri için Cumhuriyet başsavcılığına şikâyette bulunulur. Dilekçede yalnızca olay anlatılmakla yetinilmemeli; hesap hareketlerinin temini, IP ve log kayıtlarının ilgili sağlayıcılardan istenmesi ve paranın aktarıldığı hesaplara yönelik tedbir uygulanması açıkça talep edilmelidir. Bu talepler ne kadar erken iletilirse paranın izlenebilme ihtimali o kadar yüksektir.
Veri İhlali Boyutu ve Merci Ayrımı
Kişisel verilerin bir kurumun altyapısından sızması söz konusuysa, KVKK kapsamında veri sorumlusuna başvuru yapılması ve gerekiyorsa Kurula şikâyet edilmesi ayrı bir yoldur. Bu yol tazminat ve ceza yollarının yerine geçmez, onlarla birlikte yürür. Buna karşılık bankanın sorumluluğuna dayanan bedel iadesi talebi, tüketici uyuşmazlıkları için öngörülen merciler önünde ileri sürülür. Aynı olayın parçalarının ayrı ayrı doğru kapılara yönlendirilmemesi, en sık karşılaşılan zaman kaybı sebebidir.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. Olayın teknik ayrıntıları ve tarafların sıfatı izlenecek yolu değiştirebileceğinden, kayıp büyümeden önce hukuki destek alınması önerilir.