Oltalama saldırılarında zaman, delilin en büyük düşmanıdır. Sahte sayfa birkaç saat içinde kapatılır, gönderen adres kullanılamaz hâle gelir ve trafik kayıtlarının saklanma süresi işlemeye başlar. Bu nedenle başvuru stratejisi kurulurken sıralama önem taşır. Aşağıda TCK 243-245, 5651 ve KVKK çerçevesinde platform başvurusu ile delil koruma adımları ele alınmaktadır.
Delili Kaybolmadan Sabitlemek
- Oltalama e-postasının yalnızca görüntüsü değil, kaynak kodu ve başlık bilgileri
- Sahte sayfanın tam adresi, yönlendirme zinciri ve sayfa kaynağı
- Giriş yapılan tarih ve saat ile kullanılan cihaz bilgisi
- Hesapta oluşan yetkisiz işlemlerin listesi ve zaman damgaları
- Ekran görüntülerinin değiştirilmediğini gösterecek biçimde saklanması
Bağlantıya tıklanmışsa cihazın kendisi de delil niteliği taşıyabilir. Bu ihtimalde cihaz üzerinde temizlik yapmak veya işletim sistemini yeniden kurmak, sonradan yapılacak incelemeyi imkânsız hâle getirir.
Hangi Talep Hangi Kapıdan Yürür?
Uygulamadaki en yaygın hata, birbirinden farklı üç talebi tek dilekçeye sıkıştırmaktır. Sahte içeriğin yayından kaldırılması ya da erişimin engellenmesi ile fail hakkında soruşturma yürütülmesi ayrı usullere tabidir. Kişilik hakkı ihlali iddiasına dayalı erişim engelleme talepleri sulh ceza hakimliği yoluyla incelenirken; suç teşkil eden fiil bakımından Cumhuriyet başsavcılığına şikâyette bulunulur. Kişisel verilerin hukuka aykırı işlenmesi boyutu ise önce veri sorumlusuna başvuru şartını gerektirir. Talep yanlış mercie yöneltildiğinde dilekçe çoğu zaman ilgili yere gönderilir; ancak bu sırada geçen günler, log kayıtlarının erişilebilirliğini azaltır.
Platforma Yapılacak Bildirimin İçeriği
Barındırma sağlayıcılara ve platformlara yapılan bildirimlerde; ihlalin niteliği, tam bağlantı adresi ve talebin ne olduğu açık biçimde yazılmalıdır. Bildirimin gönderildiği tarih ve alınan yanıt saklanmalıdır. Bu yazışma yalnızca içeriğin kaldırılması için değil, sonraki aşamada sorumluluk tartışması bakımından da kayıt oluşturur.
Banka ve Ödeme Kanalını Paralel İşletmek
Oltalama sonucu maddi kayıp oluştuysa, teknik başvuruların yanı sıra ödeme kanalına yönelik itiraz da aynı gün başlatılmalıdır. Paranın hangi hesaba gittiği bilgisinin soruşturma dosyasına girmesi, akışın izlenmesi bakımından belirleyicidir.
Sonraki Saldırıyı Zorlaştırmak
Aynı yöntemle tekrar hedef alınmamak için hesap kurtarma bilgileri, oturum kayıtları ve yetkilendirilmiş uygulamalar gözden geçirilmelidir. Bu adımlar hem zararın büyümesini durdurur hem de olay anlatımını tamamlar.
Metin genel bilgilendirme amacı taşır; her olayın teknik izleri ve izlenecek başvuru sırası farklıdır. Kayıtlar zamanla silinebildiğinden gecikmeden hukuki destek alınması önemlidir.