Sahte bağlantı ya da taklit giriş sayfası üzerinden hesap bilgilerinin ele geçirildiği phishing olaylarında dosyanın kaderini çoğu zaman ilk günlerde toplanan kayıtlar belirler. Aşağıdaki rehber, olayı platforma taşırken hangi delilin nasıl paketleneceğine ve süreç sonunda sulh ile yargılama arasında nasıl seçim yapılacağına odaklanır.
Ekran Görüntüsü Neden Tek Başına Yetmez
Bu dosyalarda sunulan delillerin büyük bölümü ekran görüntüsüdür; oysa ekran görüntüsü bağlantının gerçek adresini, gönderenin kimliğini ve zamanlamayı göstermez. TCK 243-245 kapsamındaki değerlendirme, sisteme hukuka aykırı erişimin ve haksız yararın teknik izlerle desteklenmesine bağlıdır. Bu nedenle görüntünün yanına ham kayıt konulmalıdır.
- İleti başlık bilgileri ve gönderici alan adının tam kaydı
- Tıklanan bağlantının açık adresi ve yönlendirme zinciri
- Ödeme kuruluşundan alınan işlem dökümü, saat ve alıcı hesap bilgisi
- Hesaba giriş ve cihaz oturum kayıtları
- Kuruma yapılan bildirimlerin numaraları ve gelen yanıtlar
Platform Başvurusunu Delil Üretecek Biçimde Yazmak
Platforma yapılan başvuru yalnızca içeriğin kaldırılmasını sağlamaz; doğru kurgulandığında kendisi de delil üretir. Başvuruda sahte sayfanın adresi, olay tarihi ve talep açıkça yazılmalı, gelen otomatik yanıt ve referans numarası saklanmalıdır. 5651 hattında içeriğin çıkarılması veya erişimin engellenmesi için hâkimlik yolu ayrıca işletilebilir; bu yol, ceza soruşturmasından bağımsız ilerler ve süresi kanunda kısa tutulmuştur.
KVKK Hattını Ayrı Yürütmek
Verilerin bir kurum veya işletme üzerinden sızdığı iddiası varsa KVKK hattı ayrıca kurulur. Önce veri sorumlusuna yazılı başvuru yapılır, yanıt gelmez veya yetersiz kalırsa Kurula şikâyet yolu açılır. Bu zincirin belgelenmesi, ilerideki tazminat talebinde ihmalin ispatı bakımından belirleyici olur.
Uzlaşma ve Dava Kararını Belirleyen Ölçütler
Ceza muhakemesinde uzlaştırma, kanunda sınırlı biçimde sayılan suçlar için öngörülmüştür; bilişim alanındaki fiillerin önemli bölümü bu kapsamın dışında kalır. Dolayısıyla uygulamada karşılaşılan teklif çoğunlukla zararın giderilmesine yönelik bir sulh önerisidir. Karar verirken şu üç soru sorulmalıdır: teklif edilen tutar zararın tamamını mı karşılıyor, imzalanacak metin ileride açılacak davadan feragat anlamına mı geliyor, sulh süreci delil toplama imkânını daraltıyor mu?
Erken Sulhun Görünmeyen Maliyeti
Kayıt saklama süreleri sınırlıdır. Görüşmeler uzarken trafik kayıtlarının silinmesi, sonradan açılacak davada ispat yükünü ağırlaştırır. Bu nedenle sulh görüşmesi ile delil tespiti aynı anda yürütülmeli, biri diğerini beklememelidir.
Burada aktarılanlar genel nitelikte bilgilendirmedir. Her phishing dosyası kullanılan yöntem, ödeme kanalı ve tarafların sıfatına göre farklı bir hukuki çerçeveye oturur; bu nedenle adım atmadan önce dosyanın kendi verileriyle değerlendirilmesi yerinde olur.