Oltalama (phishing) yöntemiyle hesap bilgilerinin ele geçirilmesi, TCK 243-245, 5651 ve KVKK ekseninde hem cezai hem idari sonuçlar doğuran bir siber saldırı türüdür. Bu tür olaylarda hızlı hareket ederek platform başvurusu yapmak ve delili kaybolmadan sabitlemek belirleyicidir. Bu rehber, olay sonrası ilk adımlara odaklanır.
Phishing Nasıl İşler?
Saldırgan, gerçek bir kurumun görünümünü taklit eden sahte bir bağlantı veya mesajla kullanıcıyı kimlik bilgilerini girmeye yönlendirir. Ele geçirilen bilgiyle hesaba erişilir, para transferi veya kimlik kötüye kullanımı gerçekleştirilir. Saldırının teknik izi genellikle bağlantı adresinde, gönderen bilgisinde ve giriş kayıtlarında saklıdır.
İlk Anda Yapılması Gerekenler
- İlgili hesabın parolasını değiştirmek ve oturumları kapatmak
- Banka veya ödeme kuruluşunu bilgilendirerek işlemi durdurmayı talep etmek
- Sahte mesajı, bağlantıyı ve ekranları tarih bilgisiyle kaydetmek
- İki adımlı doğrulamayı devreye almak
Bu adımlar, hem zararı sınırlar hem de sonraki hukuki süreçte kullanılacak delilin bütünlüğünü korur.
Platforma ve İlgili Kuruma Başvuru
Sahte içeriğin barındırıldığı platforma erişimin engellenmesi veya içeriğin kaldırılması için başvuru yapılabilir; 5651 sayılı düzenleme bu tür taleplere zemin sağlar. Kişisel verinin hukuka aykırı işlenmesi söz konusuysa KVKK kapsamında veri sorumlusuna ve ilgili kuruma başvuru gündeme gelir. Başvuruların tarihleri ve içerikleri ayrıca kayıt altına alınmalıdır.
Delilin Sabitlenmesi
Dijital delil kolay değişebilir; bu nedenle ekran görüntüleri yerine mümkün olduğunca kaynak veriyi (başlık bilgileri, bağlantı adresleri, işlem kayıtları) saklamak önemlidir. Delilin elde ediliş biçimi tartışmalıysa, bağımsız tespit veya noter desteği delilin ispat değerini güçlendirir.
Cezai Şikâyet Aşaması
Bilişim sistemine hukuka aykırı erişim ve dolandırıcılık boyutu için savcılığa şikâyet yolu açıktır. Şikâyet dilekçesi, olay akışını ve toplanan dijital delilleri düzenli biçimde içermelidir.
Bu içerik genel bilgilendirme sunar. Saldırının biçimi ve etkilenen sistem izlenecek yolu değiştirebileceğinden, delil kaybını önlemek için vakit geçirmeden bir hukukçuya başvurmanız önerilir.