Oltalama saldırısında zaman en kıymetli kaynaktır. Sahte site yayında kaldıkça hem yeni mağdur üretir hem de delil kaybolur. Bu nedenle mağdurun yapması gereken tek bir başvuru değil, birbirini tamamlayan ve farklı mercilere yönelen paralel adımlar bütünüdür.
Sahte Siteyi Yayından Kaldırmanın Yolu
İnternet yayınlarına ilişkin 5651 sayılı Kanun, içeriğin çıkarılması ve erişimin engellenmesi tedbirlerini düzenler. Kişilik hakkı ihlali iddiasında ilgili kişi doğrudan içerik veya yer sağlayıcıya başvurabileceği gibi, doğrudan sulh ceza hakimliğinden de talepte bulunabilir. Talep bir mahkemeye değil hakimliğe yöneltilir; bu ayrım gözden kaçtığında değerli günler kaybedilir. Marka ve ticaret unvanının taklit edildiği kurumsal oltalama sayfalarında ise fikri ve sınai haklar mahkemesinden ihtiyati tedbir istenmesi gündeme gelebilir.
Ceza Şikayeti Nereye ve Neye Dayanarak Yapılır
Oltalama fiilleri çoğu zaman tek bir suç tipine sığmaz. Sisteme hukuka aykırı erişim, verilerin bozulması veya yok edilmesi ve banka veya kredi kartlarının kötüye kullanılması bakımından TCK 243, 244 ve 245 hükümleri gündeme gelir; bilişim sistemleri araç kılınarak menfaat sağlandığında nitelikli dolandırıcılık tartışılır. Şikayet Cumhuriyet başsavcılığına yapılır. Herhangi bir yerden verilen dilekçe yetkili başsavcılığa gönderilir; ancak dosyanın gecikmemesi için olayın gerçekleştiği yer ile hesabın bulunduğu yerin baştan doğru belirtilmesi işi hızlandırır.
Para Hareket Ettiyse Ayrı Bir Kulvar Açılır
Havale veya kart harcaması gerçekleşmişse bankaya derhal bildirim yapılmalı, işlem itirazı kayda geçirilmelidir. Alıcı hesaba bloke konulması ceza soruşturması içinde talep edilir. Ayrıca ödeme kuruluşunun sorumluluğu tartışmalıysa tüketici mercileri ya da genel mahkemelerde ayrı bir hukuk davası gündeme gelebilir. Kişisel verileri ele geçirilen bir kurumun müşterisiyseniz, KVKK kapsamındaki veri ihlali bildirimi ve ilgili kişi başvurusu da paralel yürüyen bir hattır.
Delili Kaybetmeden Toplamak
- Sahte sayfanın tam adresi, ekran görüntüsü ve görüntünün alındığı saat
- Oltalama e-postasının veya kısa mesajın ham başlık bilgisiyle birlikte kaydı
- Banka işlem dekontları, alıcı hesap ve IBAN bilgisi
- Telefon ve cihazın olay anındaki bağlantı kayıtları
- Kurumla yapılan yazışmaların tarih sırasına dizilmiş dökümü
Başvuruların Sırası Neden Önemli
Erişim engelleme talebi geciktiğinde site kapanır ve içerik kanıtlanamaz hale gelir; ceza şikayeti geciktiğinde ise trafik kayıtlarının saklama süresi işlemeye başlar. Bu yüzden ilk gün içeriğin tespiti ve kaldırılması, ilk hafta içinde ceza şikayeti ve banka bildirimi, sonrasında ise sorumluluk davası planlaması şeklinde bir sıralama pratikte daha verimli sonuç verir.
Yukarıdaki bilgiler genel çerçeveyi anlatmak için derlenmiştir. Saldırının teknik biçimi ve zararın büyüklüğü izlenecek yolu değiştirebilir; olayın kendi ayrıntıları üzerinden bir hukukçuyla değerlendirme yapılması önerilir.