Oltalama saldırısında ilk saatler belirleyicidir; ancak hızlı hareket etmek tek başına yetmez, doğru kapının çalınması gerekir. Mağdurların çoğu bankaya ve platforma bildirim yapmakla yükümlülüğünü tamamladığını düşünür, adli süreç ise haftalar sonra başlar. Bu gecikme, TCK 243-245 kapsamındaki fiillerin izini süren trafik kayıtlarının ve para hareketinin takip edilebilirliğini zayıflatır.
Aynı Anda Yürümesi Gereken Üç Kanal
- Adli kanal: Cumhuriyet başsavcılığına suç duyurusu; kolluğun siber suçlarla mücadele birimine yapılan başvuru da savcılığa iletilir.
- Mali kanal: Banka veya ödeme kuruluşuna itiraz ve bloke talebi; havalenin gittiği hesabın tespiti için savcılık talimatı beklenmeden bildirim yapılması.
- Platform kanalı: Sahte sayfa, hesap veya reklamın kaldırılması için hizmet sağlayıcıya başvuru.
Platform Başvurusu Bir Hukuki Yol Değildir
Hizmet sağlayıcıya yapılan içerik kaldırma talebi, şirketin kendi politikasına göre değerlendirilen bir taleptir; reddedilmesi hâlinde bağlayıcı bir itiraz mercii doğmaz. Sonuç alınamayan hâllerde 5651 sayılı Kanun kapsamında içeriğin çıkarılması veya erişimin engellenmesi için sulh ceza hâkimliğine başvurulur. Kişisel verilerin hukuka aykırı yayımı söz konusuysa KVKK kapsamında Kurula şikâyet yolu ayrıca işletilebilir. Bu üç yol farklı sonuçlar üretir ve biri diğerinin yerine geçmez.
Yer Yetkisi ve Dosyaların Birleşmesi
Phishing dosyalarında fail çoğu zaman belirsiz, sunucular yurt dışındadır. Bu nedenle şikâyet, mağdurun bulunduğu yer başsavcılığına yapılabilir; soruşturma sırasında yetki başka bir yere devredilebilir. Aynı organizasyondan zarar gören çok sayıda mağdur varsa dosyaların birleştirilmesi talebi, delil havuzunu genişlettiği için mağdur lehine sonuç verir. Yetki devri kararı geldiğinde vekâlet ve tebligat adreslerinin güncellenmemesi, sonraki aşamalarda bildirimlerin kaçırılmasına yol açar.
Dijital Delilin Toplanma Sırası
- Sahte sayfanın tam adresi, ekran görüntüsü ve erişim saati zaman damgalı biçimde kaydedilir.
- Gelen SMS, e-posta ve arama kayıtları başlık bilgileriyle birlikte saklanır; iletiler silinmez.
- Banka dekontu, işlem referans numarası ve varsa doğrulama kodu talebine ilişkin kayıtlar bir arada tutulur.
- Cihazda zararlı yazılım şüphesi varsa cihaz sıfırlanmadan önce inceleme talebi dilekçeye yazılır.
Sık Yapılan Merci Hataları
Tüketici hakem heyetine yapılan başvuru, banka ile aradaki sözleşmesel sorumluluk tartışmasını kapsayabilir; ancak suçun soruşturulmasını sağlamaz. Aynı şekilde yalnızca savcılığa şikâyette bulunup bankaya yazılı itiraz göndermemek, ödeme hizmeti sağlayıcısının sorumluluğuna ilişkin süreleri riske atar. Doğru yaklaşım, kanalları birbirine alternatif değil, birbirini besleyen dosyalar olarak kurmaktır.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır ve her oltalama olayının teknik akışı farklıdır. Para transferinin niteliği ile bildirim tarihleriniz sorumluluk dengesini değiştireceğinden, kayıplarınız için hukuki değerlendirme almanız uygun olur.