Oltalama saldırılarında hukuki sonucun belirleyicisi, çoğu zaman ilk saatlerde toplanan teknik izlerdir. Sahte alan adı yayından kaldırıldığında, mesaj silindiğinde veya hesap kapatıldığında geriye yalnızca mağdurun cihazındaki kayıtlar kalır. Bu rehber, TCK'nın 243-245. maddelerinde düzenlenen bilişim suçları ile 5651 sayılı Kanun ve KVKK kesişiminde, platforma yapılacak başvuruların sırasını ve delil eksikliğinin doğurduğu riski ele alır.
Kaybolmadan Sabitlenmesi Gereken İzler
- Oltalama mesajının tam başlık bilgisi; yalnızca ekran görüntüsü değil, iletinin kaynak verisi.
- Sahte sayfanın tam adresi, yönlendirme zinciri ve sayfanın kaydedilmiş hâli.
- Hesaba giriş yapılan cihaz, oturum ve IP kayıtları için ilgili servisin güvenlik günlüğü.
- Para çıkışı varsa işlem numarası, alıcı hesap bilgisi ve saat dakika ayrıntısıyla zaman damgası.
Bu kayıtların tarih ve bağlam bilgisiyle birlikte alınması, sonradan gelen bu görüntü sonradan üretilmiş olabilir itirazını büyük ölçüde karşılar.
Platform Başvurusu Nasıl Kurgulanır?
Sosyal ağ, e-posta sağlayıcısı, alan adı sağlayıcısı ve barındırma hizmeti veren farklı muhataplardır ve her biri farklı bilgi tutar. Başvuru, yalnızca içeriğin kaldırılmasını değil, kayıtların saklanmasını da talep edecek şekilde yazılmalıdır; içerik kaldırıldığında ilgili trafik kaydına erişim çoğu zaman kapanır. Başvurunun kendisi de bir delildir: gönderim tarihi, referans numarası ve verilen cevap dosyada saklanmalıdır.
5651 Kapsamında Kaldırma ve Erişim Engelleme
- İçerik sağlayıcıya, ona ulaşılamıyorsa yer sağlayıcıya başvurulur.
- Cevap alınamaz veya talep reddedilirse yargısal yola gidilir.
- Talep, hangi adresin hangi gerekçeyle kaldırılmasını istediğini adres bazında göstermelidir; genel ifadeler eksik incelemeye yol açar.
- Karar sonrası uygulamanın gerçekten yapılıp yapılmadığı takip edilmelidir.
Ceza Şikâyeti ile Paralel Yürütme
Bilişim sistemine hukuka aykırı erişim ve sistemdeki verinin bozulması ya da kullanılması TCK kapsamında ayrıca değerlendirilir. Şikâyet dilekçesi, olay anlatımını kronolojik biçimde vermeli ve her cümleyi bir ek belgeye bağlamalıdır. Soruşturmanın genişletilmesi talep edilecekse, hangi kurumdan hangi kaydın istenmesi gerektiği açıkça yazılmalıdır; bu, takipsizlik kararına karşı yapılacak itirazın da temelini oluşturur.
Kişisel Veri Boyutu
Saldırıda kimlik ve iletişim verileri ele geçirilmişse, verinin işlendiği kurum bakımından KVKK kapsamında ayrı bir başvuru gündeme gelebilir. Veri sorumlusuna yapılan başvurunun cevabı, ilgili kurumun aldığı teknik tedbirlere ilişkin sonraki tartışmada kullanılabilir.
Uyarı
Bu metin genel bilgilendirme amacıyla hazırlanmıştır; olayın teknik yapısı ve zararın boyutu izlenecek yolu değiştirebilir. Kayıtlar silinmeden önce hukuki destek alınması, sonraki tüm aşamaları kolaylaştırır.