Sahte sitelerle kişilerin bilgilerini ele geçiren phishing saldırıları, hem TCK'nin bilişim sistemlerine ilişkin 243-245. maddeleri hem de 5651 sayılı Kanun kapsamındaki içerik kaldırma mekanizmasıyla ilgilidir. Mağdurun refleksi, hem cezai süreci başlatmak hem de zararı büyüten içeriği hızla erişime kapatmaktır.
İlk Saatlerin Önemi
Phishing olaylarında sahte sayfa çoğunlukla kısa sürede kaldırılır; bu da delilin kaybolması demektir. Bu nedenle şikâyetten önce, sahte sitenin adresi, görüntüsü ve gelen mesajların başlık bilgileri kayıt altına alınmalıdır. Banka bilgisi girildiyse, hesap hareketleri de aynı anda talep edilmelidir.
İki Paralel Hat
- Cezai hat: bilişim sistemine girme, veri ele geçirme ve dolandırıcılık yönünden şikâyet
- İdari hat: 5651 uyarınca içeriğe erişimin engellenmesi ve içeriğin çıkarılması
- Kişisel veri hattı: KVKK kapsamında hukuka aykırı veri işlemenin bildirimi
İçerik Kaldırma Talebi
Erişimin engellenmesi, kişilik haklarının ihlali ya da suç oluşturan içerik gerekçesiyle istenebilir. Talep, hangi bağlantının hangi sebeple kaldırılması gerektiğini tek tek göstermelidir; genel ifadeler değerlendirmeyi zorlaştırır. Yer sağlayıcıya yapılan başvuru sonuçsuz kalırsa yargısal yola geçilir.
KVKK Boyutu
Sahte site aracılığıyla toplanan kimlik ve iletişim verileri, hukuka aykırı bir veri işleme oluşturur. Bu yön, hem içerik kaldırma talebini güçlendirir hem de mağdurun ileride açacağı tazminat davasına dayanak sağlar.
Bu içerik genel bilgi amaçlıdır. Saldırının tekniği ve delil durumu her olayda farklı olduğundan, hızlı hareket etmeden önce hukuki destek almanız faydalı olacaktır.