Sahte bağlantılar, taklit banka mesajları ve kopya giriş sayfaları üzerinden hesap bilgilerinin ele geçirildiği phishing saldırıları, hem bilişim sistemine girme hem de dolandırıcılık boyutu taşır. Mağdurun ilk saatlerde atacağı adımlar, hem paranın iadesi hem de failin tespiti bakımından belirleyicidir.
İlk 24 Saatte Yapılması Gerekenler
Oltalama fark edildiğinde öncelik, para hareketinin durdurulmasıdır. Bankaya derhal bildirim yapılması, kartın ve hesabın bloke edilmesi ve işlem iptal talebinin kayda geçirilmesi gerekir. Ardından olayın delilleri kaybolmadan sabitlenmelidir.
Delil Olarak Saklanması Gerekenler
- Gelen SMS, e-posta ve mesajların ekran görüntüleri ve gönderen bilgileri
- Tıklanan sahte bağlantının tam adresi
- Bankanın işlem dökümü ve para transferinin gittiği hesap bilgisi
- Varsa telefon aramalarına ilişkin kayıt ve numaralar
Ceza Şikâyeti ve İlgili Düzenlemeler
Phishing fiilleri, TCK'nın bilişim sistemine hukuka aykırı erişim ve bilişim yoluyla dolandırıcılığı düzenleyen hükümleri kapsamında değerlendirilir. Şikâyet, Cumhuriyet Başsavcılığına doğrudan yapılabileceği gibi kolluk aracılığıyla da iletilebilir. Bilişim suçlarında failin bulunduğu yer ile mağdurun yeri farklı olabildiğinden, yetki tartışması sık gündeme gelir.
Platform ve İçerik Başvurusu
Sahte sayfanın veya taklit hesabın erişime kapatılması için 5651 sayılı Kanun çerçevesinde erişimin engellenmesi yoluna gidilebilir. Barındırıcı platforma yapılan başvuru ile adli mercilere yapılan başvuru birlikte yürütüldüğünde, hem içerik kaldırılır hem de delil kaydı güçlenir.
Zararın Tazmini Yönü
Ceza sürecinin yanında, bankanın güvenlik yükümlülüğünü yerine getirip getirmediği ayrıca değerlendirilebilir. Kusur paylaşımı, olayın nasıl gerçekleştiğine ve müşterinin bilgilerini kendi eliyle verip vermediğine göre değişir.
Oltalama vakalarında zamanın delil değeri yüksektir; ekran görüntüleri ve işlem kayıtları silinmeden bir hukukçuya danışmanız, hem ceza hem tazminat yolunu açık tutar.