Sahte bağlantı, taklit giriş ekranı veya klonlanmış mobil uygulama üzerinden gerçekleşen phishing olaylarında ilk saatlerde atılan adımlar, sonraki hukuki sürecin sınırlarını belirler. Bu rehber, hizmet sağlayıcıya yapılacak platform başvurusu ile adli ve idari başvuruların hangi sırayla yürütüleceğine odaklanır; başvurunun esasına girilmeden usule aykırılık gerekçesiyle reddedilmesini önlemeyi hedefler.
Hangi Kanal Neyi Çözer
Platform başvurusu ile suç duyurusu farklı sonuçlar üretir. Platforma yapılan bildirim; hesabın askıya alınması, açık oturumların sonlandırılması ve taklit içeriğin kaldırılması gibi teknik sonuçlar doğurur. Ceza soruşturması ise TCK'nın bilişim sistemlerine ilişkin 243-245. maddeleri ile dolandırıcılık hükümleri çerçevesinde faile yönelir. İnternet ortamındaki taklit sayfanın kaldırılması veya erişimin engellenmesi ise 5651 sayılı Kanun kapsamında ayrı bir usule tabidir. Bu üç kanalın tek dilekçeyle yürütülmeye çalışılması, uygulamada en sık karşılaşılan usul hatasıdır.
Delili Kaybolmadan Sabitlemek
Phishing delilleri kısa ömürlüdür: sahte alan adı birkaç gün içinde kapanır, e-posta başlıkları silinir, uygulama mağazasındaki kayıt kaldırılır. Bu nedenle ekran görüntüsünün yanında ham verinin de saklanması gerekir.
- E-postanın kaynak kodu ve başlık bilgileri; gönderen sunucu ve yönlendirme zinciri
- Sahte adresin tam bağlantısı, ara yönlendirmeler ve erişim tarih-saati
- Bankaya veya ödeme kuruluşuna yapılan bildirimin kayıt numarası ve saati
- Hesap hareketleri ile işlem onay mesajlarının tam metni
- Cihazda kalan uygulama sürüm bilgisi ve kurulum kaynağı
Başvuru Metninde Tekrarlanan Usul Hataları
Platform başvurularında en çok görülen hata, talebin somutlaştırılmamasıdır. Hangi hesabın, hangi tarihli işlemin, hangi bağlantı nedeniyle ve hangi sonuca ulaşmak için bildirildiği tek tek yazılmalıdır. İkinci hata, başvurunun platformun kendi bildirim formu yerine genel iletişim adresine gönderilmesidir; bu durumda başvuru tarihi ispatlanamaz. Üçüncüsü, kişisel verilerin ihlal edildiği hallerde KVKK kapsamındaki hak arama yolunun tamamen atlanmasıdır. Talep; kaldırma, askıya alma, kayıt paylaşımı ve zarar iadesi olarak ayrı kalemler halinde kurulmalıdır.
Ret veya Cevapsızlık Halinde İzlenecek Yol
Platform başvurusunun reddi ya da yanıtsız kalması yolun sonu değildir. Bu aşamada başvuru ve ret yazışması, savcılığa sunulacak dosyanın parçası haline gelir; failin tespiti için gereken bağlantı kayıtlarının yalnızca yetkili merci talebiyle elde edilebileceği unutulmamalıdır. Ödeme aşamasında bir kayıp doğmuşsa, ilgili finansal kuruluşa yapılan itirazın sonucu ayrıca takip edilmeli; teknik başvuru ile mali itirazın süreleri aynı takvimde izlenmelidir.
Buradaki açıklamalar genel nitelikte olup her olayın teknik ayrıntısı izlenecek yolu değiştirebilir. Kayıp tutarı, tarafların bulunduğu ülke ve platformun statüsü farklılık yarattığından, dosyanızın kendi koşulları için hukuki destek almanız yerinde olur.