Oltalama (phishing) saldırısında kaybedilen zaman doğrudan kaybedilen delildir. Sahte site birkaç saat içinde kapatılır, mesajlar silinir, para birkaç hesap üzerinden dağıtılır. Mağdurun karşılaştığı asıl sorun ise şudur: aynı anda savcılığa mı, platforma mı, bankaya mı, yoksa Bilgi Teknolojileri ve İletişim Kurumu'na mı başvurulacak? Bu rehber, TCK'nın 243-245. maddeleri, 5651 ve KVKK çerçevesinde başvuru sırasını kurar.
İlk Saat: Delili Dondurun
Şikâyet dilekçesi yazmadan önce yapılması gereken tek şey, ekrandaki her şeyi kaydetmektir. Sahte sitenin tam adresi, sayfanın görüntüsü, gelen SMS veya e-postanın başlık bilgileri ve varsa işlem referans numaraları ayrı bir klasöre alınmalıdır.
- Sahte bağlantının tam adresi metin olarak kopyalanmalıdır; yalnızca ekran görüntüsü yetmeyebilir.
- E-posta ise kaynak/başlık bilgisi (header) dışa aktarılmalıdır.
- Banka veya ödeme uygulamasındaki işlem saatleri saniye düzeyinde not edilmelidir.
- Cihazda kalan bildirimler silinmeden yedeklenmelidir.
Paranın Peşine Düşen Başvuru
Ödeme gerçekleşmişse ilk başvuru bankaya veya ödeme kuruluşuna yapılır ve işlemin iadesi ile alıcı hesabın bloke edilmesi talep edilir. Bu talep yazılı olarak yapılmalı ve kayıt numarası alınmalıdır. Eş zamanlı olarak savcılığa şikâyette bulunulması, hesap hareketlerinin adli yolla izlenmesini sağlar. Bankaya yapılan başvurunun tarihi, sonraki sorumluluk tartışmasında da kullanılacaktır.
Cezai Şikâyet: Fiili Doğru Nitelendirmek
Phishing tek bir suç tipine oturmaz. Sisteme hukuka aykırı erişim, verilerin bozulması veya yok edilmesi ile banka ve kredi kartlarının kötüye kullanılması TCK'da ayrı ayrı düzenlenmiştir; olayda dolandırıcılık unsurları da bulunabilir. Şikâyet dilekçesinde fiilin akışı anlatılmalı, hukuki nitelendirme tek bir maddeye kilitlenmemelidir.
- Olay, saat sırasına göre düz bir anlatımla yazılır.
- Ele geçirilen veri ile yapılan işlem arasındaki bağ kurulur.
- Delil listesi ekler halinde numaralandırılır.
- Hesap hareketlerinin ve IP kayıtlarının temini ayrıca talep edilir.
İçerik Kaldırma ve Erişim Engelleme
Sahte site veya sahte hesap yayında kalmaya devam ediyorsa 5651 sayılı Kanun kapsamındaki yollar devreye girer. Önce içerik veya yer sağlayıcıya başvurulabilir; sonuç alınamazsa sulh ceza hâkimliğinden erişimin engellenmesi talep edilir. Kişisel verilerin sahte sayfada yayımlandığı hâllerde ise KVKK kapsamında veri sorumlusuna başvuru ve ardından Kurula şikâyet yolu ayrıca işletilebilir.
Sık Yapılan Yönlendirme Hatası
Mağdurların büyük kısmı yalnızca platformun kendi şikâyet formunu doldurup beklemektedir. Platform başvurusu içeriği kaldırabilir; ancak faili tespit etmez, parayı geri getirmez ve süreleri durdurmaz. Aynı şekilde yalnızca savcılığa başvurup bankayı bilgilendirmemek de bloke fırsatını kaçırır. Üç kanalın paralel yürütülmesi esastır.
Bu metin genel bilgilendirme amacı taşır; olayın teknik akışı, kullanılan ödeme yöntemi ve tarafların bulunduğu ülke izlenecek yolu değiştirebilir. Delillerin kısa ömürlü olması nedeniyle profesyonel desteğin ilk günlerde alınması önerilir.