Sahte bağlantıyla ele geçirilen hesap bilgileri, taklit edilen kurum siteleri ve yönlendirmeyle boşaltılan hesaplar, TCK 243-245 kapsamındaki bilişim suçlarının en yaygın görünümüdür. Bu dosyalarda mağdurun kaybettiği en değerli kaynak paradan önce zamandır: içerik kaldırılır, alan adı değişir, kayıtlar seyrekleşir.
İki Paralel Hat Aynı Anda Yürütülür
Birinci hat ceza şikâyetidir; ikinci hat ise içeriğin ve erişimin durdurulmasına yönelik başvurudur. Bu iki hat birbirini beklemez. Şikâyetin sonucunu beklerken sahte sayfa yayında kalırsa hem yeni mağduriyetler doğar hem de mevcut deliller kaybolur. Aynı şekilde yalnızca platforma başvurup şikâyette bulunmamak, failin tespitine yönelik hiçbir sonuç doğurmaz. Dosyayı baştan iki kolonlu bir tabloyla kurmak en pratik yöntemdir.
Yetki: Suçun İşlendiği Yer, Sonucun Doğduğu Yer
Bilişim yoluyla işlenen fiillerde eylemin yürütüldüğü yer ile sonucun doğduğu yer çoğu zaman farklıdır. Mağdur kendi bulunduğu yerdeki savcılığa şikâyette bulunabilir; soruşturmanın yürütüleceği yer ise faile, sunucuya ve para akışına ilişkin veriler netleştikçe belirginleşir. Yurt dışı bağlantılı dosyalarda süreç uzayabileceğinden, mağdurun elindeki verileri en baştan eksiksiz sunması belirleyici olur.
5651 Ekseninde İçerik ve Erişim Talepleri
Sahte site, taklit sosyal medya hesabı veya kişisel verilerin yayıldığı içerikler bakımından 5651 kapsamında sulh ceza hâkimliğine başvurularak erişimin engellenmesi ya da içeriğin çıkarılması talep edilebilir. Talep dilekçesinde adresin tam olarak gösterilmesi, ekran görüntülerinin tarih bilgisiyle sunulması ve içeriğin hangi hakkı ihlal ettiğinin somut biçimde anlatılması gerekir. Kişisel verilerin hukuka aykırı yayılması söz konusuysa KVKK ekseninde ayrı bir başvuru yolu da gündeme gelir.
Tebligat Gecikmesi ve Kayıtların Ömrü
Trafik kayıtlarının belirli bir süre saklanması yükümlülüğü bulunduğundan, başvurunun gecikmesi teknik verilerin ulaşılamaz hale gelmesi anlamına gelebilir. Buna bir de bildirimlerin geç ulaşması eklendiğinde, mağdur kendisine tanınan itiraz olanaklarını kullanamadan süreç kapanabilir. Şikâyet sonrası verilen kararların tebliği için adres ve iletişim bilgilerinin dosyada güncel tutulması, takipsizlik kararına itiraz olanağını korumak bakımından önemlidir. Karar tebliğ edildiğinde zarf ve şerhler mutlaka saklanmalıdır.
Kapanış
Phishing dosyalarında ilk yirmi dört saatte toplanan veri, sonraki aylarda toplanacak veriden daha değerli olur. Bu yazı genel bir yol haritasıdır; olayın teknik yapısı ve para akışının niteliği izlenecek adımları değiştireceğinden, kayıtlarınızı gözden geçirecek bir hukukçuyla çalışmanız isabetli olur.