Oltalama (phishing) yoluyla hesap ele geçirilmesi ya da para aktarılması olaylarında sonucu belirleyen şey çoğu zaman hukuki argüman değil, ilk saatlerde toplanan kayıtlardır. Bu rehber, bilişim sistemine yönelik bu tür saldırılarda platform ve banka nezdinde yapılacak başvuruların sırasını ve reddedilen başvurulara karşı izlenecek yolu ele alır.
İlk Saatlerin Kaydı
- Sahte bağlantının tam adresi ve yönlendirdiği sayfanın ekran görüntüsü, tarih-saat görünecek biçimde alınır
- SMS, e-posta ve mesajlaşma içerikleri silinmeden dışa aktarılır
- Banka veya ödeme kuruluşuna derhal bildirim yapılır ve bildirim numarası not edilir
- Hesabın oturum geçmişi ile cihaz kayıtları platformdan talep edilir
Başvuruların Doğru Sıralanması
Uygulamada en sık yapılan hata, doğrudan savcılığa şikâyette bulunup platform kayıtlarını istememektir. Oysa erişim ve trafik kayıtlarının saklama süresi sınırlıdır; kayıt talebi geciktiğinde failin tespiti güçleşir. Bu nedenle şikâyet dilekçesinde, ilgili servis sağlayıcıdan ve ödeme kuruluşundan hangi kayıtların istenmesi gerektiği açıkça sayılmalıdır. Alan adı yayından kaldırılmışsa, sayfanın arşiv kaydı ve barındırma bilgisi dilekçeye eklenir.
Erişimin Engellenmesi ve İçerik Kaldırma
Sahte site ya da kişisel verileri yayımlayan sayfa söz konusuysa, internet ortamındaki yayınlara ilişkin mevzuat çerçevesinde erişimin engellenmesi talep edilebilir. Bu yol ceza soruşturmasından bağımsız işler ve daha hızlı sonuç verir. Verilerin izinsiz işlenmesi boyutu varsa kişisel verilere ilişkin ayrı bir başvuru hattı da gündeme gelir; bu üç hattın birbirini beklemeden yürütülmesi zaman kazandırır.
Ret Kararlarına Karşı Ne Yapılır?
Banka başvurusunun reddedilmesi halinde, ret gerekçesinin yazılı olarak istenmesi gerekir. Gerekçe genellikle "işlemin müşteri tarafından doğrulandığı" yönündedir; bu durumda güvenlik doğrulamasının hangi kanaldan yapıldığı ve kimlik doğrulama adımlarının işletilip işletilmediği sorgulanır. Kovuşturmaya yer olmadığı kararı verilmişse, karara karşı süresi içinde itiraz yolu açıktır ve itiraz dilekçesinde toplanmayan delil tek tek gösterilmelidir.
Sulh Teklifi mi, Tazminat Davası mı?
Kuruluşun kısmi iade önerdiği dosyalarda, önerinin tüm zararı kapsayıp kapsamadığı ve ibra metninin ileride açılacak davayı kapatıp kapatmadığı incelenmelidir. Kusur paylaşımının tartışmalı olduğu hallerde, ceza dosyasının sonucunu beklemeden hukuk davası açmak zamanaşımı yönünden güvenli bir tercih olabilir.
Her olayın teknik akışı farklıdır ve kayıtların hangi kurumda tutulduğu değişir. Yukarıdaki çerçeve genel bilgilendirme amacı taşır; somut dosyanızda hangi başvurunun öncelikli olduğunu belirlemek için hukuki değerlendirme almanız uygun olur.