Oltalama saldırılarında kayıp yalnızca paradan ibaret değildir; sahte sayfa yayında kaldığı sürece mağduriyet büyümeye devam eder. TCK 243-245 hükümleri, 5651 sayılı Kanun ve KVKK birlikte değerlendirildiğinde, aynı olay için hem ceza soruşturması hem içerik kaldırma hem de veri güvenliği yolu açılabilir. Bu yolların sırası karıştırıldığında ortaya çıkan usule aykırı işlem, hem delilin hem de zamanın kaybına yol açar.
İlk Saatlerde Yapılması Gerekenler
Sahte site, sahte uygulama ya da mesaj içeriği kısa sürede kaldırılır veya değiştirilir. Bu nedenle ilk iş kanıtı sabitlemektir: tam URL, gönderici numara veya e-posta başlıkları, ekran görüntülerinin tarih-saat bilgisiyle birlikte alınması, mesajın ham hâlinin dışa aktarılması ve para transferi yapıldıysa işlem referanslarının kaydı. Cihaz üzerinde delil kaybı riski varsa cihazın kurcalanmaması, gerekiyorsa inceleme için yetkili birime teslim edilmesi tercih edilmelidir.
İçerik Kaldırma ve Erişim Engelleme Yolu
5651 sayılı Kanun, kişilik haklarının ihlali hâlinde içeriğin yayından çıkarılması ve erişimin engellenmesi için başvuru imkânı tanır. Talebin yöneltileceği muhatap içerik sağlayıcı, yer sağlayıcı ya da doğrudan hâkimlik olabilir. Uygulamada en sık yapılan hata, tek bir sayfa yerine tüm alan adına ilişkin geniş bir talep kurulması ve bunun ölçülülük nedeniyle reddedilmesidir. Talebin URL bazında ve gerekçeli olması sonucu belirgin biçimde iyileştirir.
Ceza Soruşturması ile Paralel Yürütme
Şikâyet dilekçesinde suçun hangi eylemle işlendiği somut olarak anlatılmalı; banka ve ödeme kuruluşu kayıtlarının, IP ve log kayıtlarının, hat sahipliği bilgisinin toplanması talep edilmelidir. Paranın hızla el değiştirdiği dosyalarda hesaplara ilişkin tedbir taleplerinin gecikmeden iletilmesi önem taşır. Şikâyetin yalnızca bir kuruma yapılıp diğer kanalların ihmal edilmesi, çoğu zaman geri dönüşü olmayan bir gecikme yaratır.
Kişisel Veri Boyutunun Atlanması
Phishing çoğu kez bir veri ihlaliyle iç içedir. Verisi sızdırılan kişi, veri sorumlusuna başvurup yanıt alamadığında KVKK kapsamındaki şikâyet yolunu kullanabilir. Buradaki kritik nokta, Kurula gitmeden önce veri sorumlusuna yapılan yazılı başvurunun tarihinin ispatlanabilir olmasıdır; bu adım atlanırsa şikâyet usulden değerlendirilmeyebilir.
Kontrol Listesi
- Delil ekran görüntüleri ham dosyalarıyla birlikte saklandı mı?
- İçerik kaldırma talebi URL bazında mı kuruldu?
- Şikâyet dilekçesinde log ve hesap kayıtları talep edildi mi?
- Veri sorumlusuna başvuru yazılı ve tarihli mi?
Bu rehber genel bilgilendirme içindir. Olayın teknik ayrıntısı ve zamanlaması sonucu doğrudan etkilediğinden, somut dosyanızda profesyonel destek almanızda yarar vardır.