Sahte bağlantı ya da taklit giriş sayfası yoluyla bilgilerin ele geçirilmesinde mağdurun karşılaştığı temel güçlük, olayın hangi noktada gerçekleştiğini gösterememektir. Banka işlemin müşteri talimatıyla yapıldığını, platform ise hesabın kullanıcı tarafından açıldığını ileri sürer. Bu rehber, phishing sonrası yapılacak bildirim ve itiraz adımlarına, sonucu belirleyen delil eksikliğinin nasıl kapatılacağına odaklanır.
Dolandırıcılığın Zincirini Çıkarmak
İlk iş, olayı anlatı hâline getirmek yerine halkalara ayırmaktır: sizinle nasıl iletişime geçildi, hangi bağlantıya tıklandı, hangi bilgiler girildi, doğrulama kodu paylaşıldı mı, para hangi hesaba ve hangi saatte çıktı. Bu zincir kurulmadan yazılan başvuru, kurumlar tarafından genel bir şikâyet olarak sınıflandırılır. Her halkanın yanına dayanağı yazıldığında, dosya kendiliğinden okunabilir hâle gelir.
Bankaya Bildirimin Zamanı
Para çıkışı gerçekleşmişse zaman en kritik unsurdur; alıcı hesaptaki bakiyenin başka hesaplara dağıtılması dakikalar içinde olabilir. Bu nedenle sıralama şu şekilde olmalıdır:
- Bankanın çağrı merkezine derhal bildirim yapılır ve görüşme numarası not edilir.
- Şubeye yazılı başvuru verilerek işlemin iadesi ve alıcı hesabın bilgilendirilmesi istenir.
- İşlemin yapıldığı cihaz ve oturuma ilişkin kayıtların saklanması talep edilir.
- Aynı gün içinde cumhuriyet başsavcılığına şikâyette bulunulur.
Sahte Sitenin Kayıt Altına Alınması
Phishing sayfaları kısa ömürlüdür; bildirim yapıldıktan sonra genellikle kapatılır. Bu nedenle bağlantı adresinin tam hâli, sayfanın görüntüsü, gelen mesaj veya e-postanın başlık bilgileri ve gönderen numara henüz erişim varken kaydedilmelidir. Bu kayıtlar, hem soruşturmada hem de bankaya karşı yürütülecek süreçte, işlemin sizin serbest iradenizle yapılmadığını gösteren temel unsurdur.
Adli Yol ve İçerik Kaldırma
Sahte sayfa aracılığıyla bilişim sistemine hukuka aykırı erişim sağlanması, TCK'nın bilişim suçlarına ilişkin 243 ilâ 245. maddeleri kapsamında değerlendirilir. Sahte sitenin yayında kalmaya devam etmesi hâlinde, 5651 sayılı Kanun çerçevesinde içeriğin çıkarılması ve erişimin engellenmesi talebi sulh ceza hâkimliğine yöneltilebilir. Ele geçirilen bilgilerin bir şirketin ihmalinden kaynaklandığı yönünde emare varsa, 6698 sayılı KVKK uyarınca veri sorumlusuna başvuru ve ardından Kişisel Verileri Koruma Kuruluna şikâyet yolu ayrıca değerlendirilebilir.
Kapanış
Phishing dosyalarında sonuç, ilk saatlerde yapılan bildirimlerin niteliğine ve saklanan kayda bağlıdır. Bu metin genel bilgilendirme amacı taşır; işlemin tutarı, kullanılan ödeme aracı ve karşı tarafın konumu izlenecek yolu değiştirebileceğinden, olay sonrasında gecikmeden hukuki destek alınması yerinde olur.