Sahte bağlantı veya taklit sayfa yoluyla gerçekleşen olaylarda zaman, hukuki stratejinin en belirleyici unsurudur. Kötü niyetli içerik kısa sürede kaldırılabilir, alan adı değiştirilebilir ve iz sürmeyi sağlayacak kayıtlar kaybolabilir. TCK'nın bilişim suçlarına ilişkin hükümleri, 5651 sayılı Kanun ve KVKK çerçevesindeki bu rehber, ilk saatlerde yapılması gerekenlere odaklanır.
İlk Saatlerde Delil Sabitleme
Şikâyet dilekçesi yazmadan önce yapılması gereken, olayın dijital izini bozmadan kaydetmektir. Bunun için:
- Sahte sayfanın tam adresi, açıldığı tarih ve saat kaydedilmelidir.
- Gelen e-posta ya da mesaj, iletildiği hâliyle, başlık bilgileriyle birlikte saklanmalıdır.
- Ekran görüntüsü yerine mümkünse noter huzurunda tespit tercih edilmelidir.
- Cihaz üzerinde silme, biçimlendirme veya uygulama kaldırma yapılmamalıdır.
İçerik Kaldırma Başvurusunun Yolu
Erişimin engellenmesi ve içeriğin çıkarılmasına ilişkin talepler, 5651 sayılı Kanun kapsamındaki usule göre yürütülür. Başvuruda, hangi adresin hangi gerekçeyle kaldırılmasının istendiğinin tek tek belirtilmesi gerekir. Genel ifadelerle yapılan talepler, uygulanabilir bir karar üretmez. Talep edilen adres listesi düzenli bir tablo hâlinde sunulduğunda kararın icrası da kolaylaşır.
Ceza Şikâyeti ile Para İzinin Ayrı Yürütülmesi
Olayın iki ayrı ayağı vardır ve bunlar farklı hızlarda ilerler. Ceza soruşturması failin tespitine yönelirken, paranın geri alınmasına dönük çaba banka ve ödeme kuruluşları nezdinde yürür. Havale veya kart işlemi söz konusuysa, işlemin yapıldığı kuruma derhal bildirim yapılması ve bu bildirimin kaydının alınması gerekir. Şikâyet dilekçesinde, işlem bilgilerinin ve alıcı hesabın açıkça gösterilmesi yararlıdır.
Kayıtların Ömrü ve Zaman Baskısı
Trafik kayıtları ve sunucu logları sınırsız süreyle tutulmaz. Bu nedenle talebin geç iletilmesi, teknik olarak elde edilebilecek verinin kaybına yol açar. Dilekçede hangi kayıtların hangi kurumdan istenmesi gerektiğinin açıkça yazılması, soruşturmanın erken aşamada doğru yöne gitmesini sağlar.
Kişisel Veri Boyutu
Phishing olaylarında çoğu zaman kimlik ve iletişim verileri de ele geçirilir. Verinin bir kurumdan sızdığına ilişkin belirti varsa, KVKK kapsamındaki başvuru yolu ayrıca değerlendirilebilir. Bu başvuru, ceza sürecinden bağımsız olarak yürür ve kendi usulüne tabidir.
Yukarıdaki bilgiler genel çerçeve sunmaktadır; olayın teknik detayları izlenecek yolu değiştirebilir. Delil kaybı riski çok yüksek olduğundan, ilk adımları atarken bir hukukçuyla temas kurmanız süreç açısından belirleyici olabilir.