Kimlik avı (phishing) dosyalarında sonuç çoğu zaman hukuki değerlendirmeden önce delilin ömrüne bağlıdır. Sahte bağlantı kısa sürede kapanır, taklit giriş sayfası yayından kalkar, mesaj kutusundaki kayıt silinir. Bu rehber, TCK'nın bilişim sistemine hukuka aykırı erişim ve dolandırıcılık hükümleri ile 5651 sayılı Kanun ve KVKK ekseninde, phishing mağdurunun delil dosyasını hangi sırayla kuracağını ve platform başvurusunu hangi anda yapacağını ele alır.
Phishing Delili Neden Hızla Erir
Kimlik avında saldırgan altyapıyı geçici kurar. Alan adı kısa ömürlüdür, barındırma sağlayıcısı değişir, mağdura gönderilen bağlantı tek kullanımlık olabilir. Şikâyet dilekçesi hazırlanana kadar geçen zamanda içerik erişilemez hale gelirse, dosyada yalnızca mağdurun beyanı kalır. Bu nedenle ilk iş hukuki nitelendirme değil, ekranda görüneni kayıt altına almaktır.
Hangi Delil Nereden Toplanır
- İletişim katmanı: SMS, e-posta veya mesajlaşma uygulamasındaki orijinal ileti; e-postada başlık bilgilerinin de görüntülenerek kaydedilmesi
- İçerik katmanı: Sahte sayfanın tam adres çubuğu görünecek biçimde ekran görüntüsü, mümkünse sayfanın kaynağı
- Finansal katman: Banka veya ödeme kuruluşundan alınacak işlem dökümü, alıcı hesap bilgisi, işlem saatleri
- Cihaz katmanı: Etkilenen cihazda kurulmuş uzaktan erişim uygulaması varsa kurulum kaydı
Başvuruların Doğru Sırası
- Bankaya veya ödeme kuruluşuna derhal bildirim yapılır; işlem iadesi ve bloke talebi yazılı olarak kayda geçirilir.
- Cumhuriyet başsavcılığına şikâyet dilekçesi verilir; toplanan delil dizini ek listesiyle sunulur.
- Kişisel veri ele geçirilmişse ilgili veri sorumlusuna KVKK kapsamında başvurulur, cevap yazılı olarak saklanır.
- Sahte içerik yayında ise 5651 sayılı Kanun kapsamında erişimin engellenmesi talebi yöneltilir.
- Platformun kendi ihbar mekanizması kullanılır; başvuru numarası ve tarihi mutlaka not edilir.
Süre Kaybının Sessiz Kaynağı
Uygulamada en sık görülen hata, tüm başvuruların ceza soruşturmasının sonucunu bekler gibi ertelenmesidir. Oysa idari başvuru yolları, platform ihbarı ve özel hukuk talepleri kendi takvimlerine tabidir. Şikâyet, itiraz ve dava için öngörülen süreler farklı başlangıç anlarına bağlanabildiğinden, her başvuru için ayrı bir başlangıç tarihi ve son gün notu tutulmalıdır. Gün sayıları ilgili mevzuatın yürürlükteki metninden teyit edilmelidir.
Ret Gelirse İkinci Halka
Platform başvurusu içeriğin kurallarına aykırı bulunmadığı gerekçesiyle reddedilebilir. Bu durumda talebi aynı biçimde tekrarlamak yerine, ret gerekçesini hedefleyen bir gerekçe kurulmalıdır: içeriğin marka taklidi, kişisel veri işleme veya sahtecilik boyutu ayrı ayrı gösterilir. Adli yol açıksa erişim engeli talebinin dayanağı da içeriğin niteliğine göre yeniden yazılır.
Buradaki değerlendirmeler genel nitelikte olup her phishing dosyasının teknik ve finansal görünümü farklıdır. İşlem tutarı, kullanılan kanal ve mağdurun kimlik bilgilerinin nereye kadar ele geçtiği stratejiyi değiştirebilir; somut olay için avukat desteğiyle ilerlemek yerinde olur.