Oltalama saldırısında mağdur genellikle aynı anda üç kapıyı birden çalmak ister: bankayı, platformu ve adli makamları. Oysa TCK 243-245, 5651 sayılı Kanun ve KVKK bu kapıların her birine farklı bir rol ve farklı bir süre yükler.
İlk Saatler Hangi Adıma Ayrılmalı
Phishing dosyalarında delil, saatler içinde eriyen bir kaynaktır. Sahte site kapatılır, mesaj silinir, hesap askıya alınır. Bu nedenle ilk iş şikâyet dilekçesi yazmak değil, ekranda görüneni tarih ve saat bilgisiyle kaydetmektir: sahte adresin tam yazımı, gelen mesajın gönderici bilgisi, yönlendirme zinciri ve işlem onay bildirimleri ayrı ayrı saklanmalıdır.
Üç Ayrı Mecra, Üç Ayrı Sonuç
- Ceza soruşturması Cumhuriyet başsavcılığına yapılan şikâyetle başlar; sistemin bozulması, verilerin ele geçirilmesi ve bilişim yoluyla malvarlığı elde edilmesi ayrı nitelendirmelere konu olabilir.
- İçeriğin yayından çıkarılması ve erişimin engellenmesi talepleri sulh ceza hakimliği düzleminde ele alınır.
- Kişisel verilerin hukuka aykırı işlenmesi yönünden veri sorumlusuna başvuru ve ardından Kurula şikâyet yolu işler.
- Platform içi bildirim mekanizmaları hızlı sonuç verebilir; ancak bunlar adli başvurunun yerini tutmaz, yalnızca destekleyici delil üretir.
Yetki Sorusunun Zorluğu
Bilişim yoluyla işlenen fiillerde eylemin gerçekleştiği yer ile sonucun doğduğu yer birbirinden ayrılabilir; sunucu yurt dışında, mağdur başka bir ilde olabilir. Bu nedenle şikâyetin bulunulan yerdeki başsavcılığa yapılması ve dosyanın yetkili merciye gönderilmesi olağandır. Buradaki gecikmeyi azaltmak için dilekçede olayın gerçekleştiği yer, kullanılan hesap ve iletişim bilgileri açıkça gösterilmelidir.
Usule Aykırı İşlemin Bedeli
En sık görülen hata, tüm taleplerin tek bir dilekçede toplanmasıdır; bu durumda içerik kaldırma talebi ceza soruşturması içinde kaybolur. İkincisi, banka nezdindeki itiraz süresinin kaçırılmasıdır. Üçüncüsü, delil olarak sunulan ekran görüntülerinin bağlam bilgisi olmadan, tarihsiz biçimde eklenmesidir.
Uygulanabilir Sıra
- Erişim bilgileri değiştirilir ve oturumlar sonlandırılır; bu işlemler de kayıt altına alınır.
- Banka veya ödeme kuruluşuna itiraz aynı gün yazılı olarak iletilir.
- Şikâyet dilekçesi, eylemin teknik akışını anlatan bir zaman çizelgesiyle sunulur.
- İçeriğin yayından kaldırılmasına ilişkin talep ayrı bir başvuru olarak hazırlanır.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. Saldırının teknik yapısı ve kullanılan kanal izlenecek yolu değiştirebileceğinden, olayın hemen ardından hukuki destek alınması sürecin sonucunu etkileyebilir.