Oltalama saldırıları teknik bir zafiyetten çok, dikkatin bir anlık dağılmasından yararlanır: kargo bildirimi görünümlü bir mesaj, bankanın uyarısına benzeyen bir e-posta, tanıdık bir kurumun sahte giriş ekranı. Kişi bilgilerini kendi eliyle girdiği için, sonradan ben vermedim demek zorlaşır. Bu nedenle bu dosyalarda savunmanın ve talebin gücü, saldırının aldatıcı niteliğinin belgelenmesine bağlıdır. TCK'nın 243-245. maddeleri kapsamındaki bilişim suçları soruşturmasında da, 5651 sayılı Kanun'a dayanan içerik ve erişim talepleri bakımından da aynı malzeme kullanılır.
Olayın Zaman Çizelgesini Çıkarmak
Oltalama dosyaları çoğunlukla dakikalar içinde gelişir. Mesajın geldiği an, bağlantıya tıklandığı an, bilgilerin girildiği an, ilk yetkisiz işlemin gerçekleştiği an ve bankaya bildirim yapıldığı an ayrı ayrı tespit edilmelidir. Bu çizelge yalnızca anlatımı düzenlemez; bildirimde gecikme olup olmadığı tartışmasında da doğrudan belirleyicidir.
Sahte İçeriğin Saklanması
Mağdurların çoğu, fark ettikleri anda sahte mesajı silerek kurtulduklarını düşünür. Oysa asıl delil odur. Saklanması gerekenler:
- Mesajın kendisi, gönderen numara veya adresle birlikte
- Bağlantıdaki tam adres ve varsa alan adının kayıt bilgileri
- Sahte giriş sayfasının görüntüsü ve erişildiği saat
- Kurumdan geldiği izlenimi veren logo, imza ve metin biçimi
- Aynı kampanyanın başka kişilere de ulaştığını gösteren örnekler
Para Akışını Takip Etmek
Bilgilerin ele geçirilmesinin ardından yapılan transferlerde hız belirleyicidir. İşlem referans numaraları, alıcı hesap bilgileri ve işlem saatleri kayıt altına alınmalı; bildirim yazılı olarak yapılmalı ve verilen başvuru numarası saklanmalıdır. Sözlü olarak yapılan bildirimler sonradan tartışma konusu olabildiğinden, telefonla iletişimin ardından yazılı bir teyit gönderilmesi güvenli bir alışkanlıktır.
Delil Eksikliğinin Tipik Görünümü
Bu dosyalarda en sık karşılaşılan tablo şudur: cihaz temizlenmiş, mesaj silinmiş, sahte site yayından kaldırılmış ve elde yalnızca bir hesap ekstresi kalmıştır. Bu durumda saldırının yöntemi ortaya konamadığı için olay, sıradan bir işlem uyuşmazlığına indirgenir. Oysa yöntem gösterilebildiğinde hem soruşturma yön kazanır hem de mağdurun ağır ihmalinin bulunmadığı tartışması somut zemine oturur.
Yayının Durdurulması ve Kişisel Veri Boyutu
Sahte sayfa hâlâ yayındaysa, erişimin engellenmesine yönelik başvuru hem başkalarının zarar görmesini önler hem de dosyaya resmî bir kayıt kazandırır. Ele geçirilen bilgiler kimlik ve iletişim verilerini içeriyorsa KVKK kapsamındaki hakların ayrıca kullanılması gündeme gelir; bu iki hat birbirinin alternatifi değil, tamamlayıcısıdır.
Burada anlatılanlar genel bilgilendirme niteliğindedir ve her olayın seyri farklıdır. Böyle bir saldırıya maruz kaldıysanız, delilleri koruyarak en kısa sürede bir hukukçuyla iletişime geçmeniz önerilir.