Oltalama saldırılarında zamanla yarışılır. Sahte sayfa birkaç saat içinde kapanır, sahte hesap silinir, mesaj geçmişi karşı taraf tarafından temizlenir. Bu nedenle bir phishing olayında yapılacak ilk iş şikâyet dilekçesi yazmak değil, henüz ayakta olan delili kayıt altına almaktır. Aşağıdaki liste, platform başvurusu yaparken delil eksikliğine düşmemek için hazırlanmıştır.
İlk Saatlerde Kaydedilmesi Gerekenler
- Sahte sayfanın tam adresi, açık haliyle ve tarih bilgisiyle birlikte
- Gelen ileti ya da e-postanın başlık bilgileri dâhil tam kopyası
- Yönlendirmenin geldiği bağlantının kısaltılmamış hali
- Girilen bilgilerin türü ve zamanı
- Varsa para transferine ilişkin işlem numarası ve alıcı bilgisi
Platform Başvurusu ile Adli Süreç Aynı Şey Değildir
Platforma yapılan içerik kaldırma başvurusu, zararı sınırlamak bakımından değerlidir; ancak tek başına cezai süreci başlatmaz. Buna karşılık içerik kaldırıldıktan sonra delile ulaşmak zorlaşır. Bu nedenle doğru sıralama, önce kaydı almak, ardından hem 5651 sayılı Kanun kapsamındaki içerik başvurusunu hem de suç duyurusunu paralel yürütmektir.
Hangi Hukuki Çerçeveler Devreye Girer
Oltalama fiilleri, olayın gelişimine göre TCK 243-245 arasında düzenlenen bilişim sistemine girme, sistemi engelleme ve banka ile kredi kartlarının kötüye kullanılması hükümleriyle ilişkilendirilebilir. Kişisel verilerin ele geçirilmiş olması halinde KVKK kaynaklı ayrı bir başvuru yolu da gündeme gelir. Aynı olayın birden fazla hukuki kanalı olduğunun görülmemesi, mağdurun yalnızca bir yolu kullanıp diğerini kaybetmesine yol açar.
Başvuru Metnini Güçlendiren Unsurlar
- Olayı saat bilgisiyle birlikte sıralı biçimde anlatın.
- Her iddianın karşısına hangi kaydın dayanak olduğunu yazın.
- Zararın tutarını ve gerçekleştiği anı ayrıca belirtin.
- Bankaya yapılan bildirimin tarihini dosyaya ekleyin.
- Aynı saldırıdan etkilenen başka kişiler varsa bunu not edin.
Sonradan Telafisi Zor Olan Hatalar
Ekran görüntüsünün kırpılarak saklanması, adres satırının görünmediği görüntüler ve iletinin yalnızca gövde metninin kaydedilmesi, delilin kaynağını tartışmalı hale getirir. Cihazın kendisinin incelenmesi gerekebileceği için, olay sonrası cihaz üzerinde temizlik yapılması da ayrı bir kayıp yaratır. Hesap kurtarma işlemleri sırasında oluşan kayıtların da saklanması gerekir.
Genel Uyarı
Bu metin genel bilgilendirme amacı taşır; olayın gelişimi, kullanılan platform ve zararın niteliği izlenecek yolu değiştirir. Delilin hızla kaybolduğu bu tür olaylarda kayıt almayı geciktirmemek ve başvuruları eş zamanlı planlamak, sonraki aşamaların tümünü etkiler.