Oltalama (phishing) saldırılarında mağduriyet çoğu zaman tek bir bağlantıya tıklamayla başlar; hukuki sonuçları ise ceza soruşturması, içerik kaldırma başvurusu ve veri güvenliği bildirimi olmak üzere birbirinden bağımsız üç kulvara yayılır. Bu rehber, TCK'nın bilişim sistemine yönelik suçları düzenleyen 243-245. maddeleri ile 5651 sayılı Kanun ve KVKK ekseninde, platform başvurusunu süre kaybı doğurmayacak biçimde kurmak için pratik bir kontrol listesi sunar.
Kayıp Anını Dondurmak: İlk Saatlerin Kontrolü
- Sahte sayfanın tam adresi, yönlendirme zinciri ve ekran görüntüleri zaman bilgisiyle birlikte saklanır.
- Oltalama SMS veya e-postası ham başlık bilgisiyle (header) dışa aktarılır; yalnızca fotoğraf çoğu zaman teknik inceleme için yetersiz kalır.
- Bankaya veya ödeme kuruluşuna yapılan ilk ihbarın saati ve referans numarası not edilir.
- Cihazda zararlı yazılım şüphesi varsa cihaz sıfırlanmadan önce imaj alınması değerlendirilir.
Bu adımların ertelenmesi, trafik ve erişim kayıtlarının saklama süresi dolduğunda delilin fiilen ulaşılamaz hâle gelmesine yol açar. Delil kaybı, süre kaybının en sessiz biçimidir.
Hak Düşürücü Süre Riski Tek Katmanlı Değildir
Phishing dosyalarında saat işleten birden fazla mekanizma vardır ve bunlar aynı anda çalışır. Kişilik hakkı ihlali veya içeriğin kaldırılması yönündeki taleplerde 5651 sayılı Kanun kısa ve kesin süreler öngörür. Şikâyete bağlı suçlarda şikâyet hakkı, failin ve fiilin öğrenilmesinden itibaren işlemeye başlar. KVKK kapsamında ise önce veri sorumlusuna başvuru, ardından Kurula şikâyet sırası zorunludur; bu sıranın atlanması başvurunun usulden reddine neden olabilir. Tazminat talepleri için ayrı bir zamanaşımı takvimi işler.
Platform Başvurusunu Ret Almayacak Şekilde Kurmak
- Muhatabın içerik sağlayıcı mı yer sağlayıcı mı olduğu önce belirlenir; yanlış muhatap, kazanılmış zamanı geri getirmez.
- Talep, tek tek içerik adresi düzeyinde ve ihlalin niteliği belirtilerek yazılır; toplu ve soyut talepler işleme alınmayabilir.
- Başvurunun gönderim kaydı, alındı bildirimi ve platformun yanıt tarihi ayrı bir tabloda tutulur.
- Platform yanıtı olumsuzsa ya da süresinde yanıt gelmezse yargısal yola geçiş için bekleme yapılmaz.
Üç Dosyayı Aynı Takvimde Yürütmek
Ceza şikâyeti, erişimin engellenmesi talebi ve veri ihlali başvurusu birbirini bekletmez. Aksine, ceza dosyasında elde edilen IP ve hesap bilgileri diğer iki dosyanın gerekçesini güçlendirir. Bu nedenle tek bir kontrol takvimi kurulmalı; her satırda talebin muhatabı, başlangıç tarihi ve son gün ayrı ayrı gösterilmelidir.
Kısa Değerlendirme
Buradaki açıklamalar genel nitelikte olup her oltalama olayının teknik ve hukuki görünümü farklıdır. Kayıp tutarı, kullanılan yöntem ve karşı tarafın kimliği süre hesabını doğrudan etkileyebileceğinden, dosyanızın koşullarına göre bir hukukçuyla değerlendirme yapmanız yerinde olur.