Sahte bağlantı ve taklit sayfalarla kişisel veya finansal bilgilerin ele geçirilmesi olan phishing, hem bir suç hem de acil bir hak kaybı riskidir. TCK'nın bilişim suçlarına ilişkin hükümleri, 5651 sayılı Kanun ve KVKK çerçevesinde mağdurun izleyeceği yol, ilk saatlerde atılan adımlarla şekillenir. Bu rehber, platform başvurusu ve delil korunmasına odaklanır.
İlk Saatlerde Yapılması Gerekenler
Phishing fark edildiğinde öncelik, erişim ve para hareketinin durdurulmasıdır. İlgili banka veya ödeme kuruluşuna derhal bildirim, hesap dondurma talebi ve şifre değişikliği ilk adımlardır. Bu bildirimlerin tarih ve saatinin kayıt altına alınması, sonraki hukuki süreçte zincirin başlangıcını oluşturur.
Sahte İçerik ve Platform Başvurusu
Taklit sayfa bir sosyal medya veya barındırma platformunda yayınlanıyorsa, platformun kendi bildirim mekanizması üzerinden içeriğin kaldırılması talep edilir. 5651 sayılı Kanun kapsamında erişim engelleme yolları da gündeme gelebilir. Başvuru öncesinde içeriğin kaybolma ihtimaline karşı delil sabitlenmelidir.
Delilin Sabitlenmesi
- Sahte sayfanın tam URL'si ve ekran görüntüleri
- Gelen sahte e-posta veya mesajın başlık bilgileriyle saklanması
- Para transferine ilişkin dekont ve işlem referans numaraları
- İletişim kurulan hesap ve numaraların kaydı
Ceza Şikâyeti ile Bağlantı
Toplanan deliller, savcılığa yapılacak şikâyetin temelini oluşturur. Bilişim yoluyla işlenen fiillerde failin tespiti için trafik ve işlem kayıtları önemlidir; bu kayıtların belirli sürelerde tutulduğu düşünülerek başvuruda gecikilmemesi gerekir. Delillerin elde ediliş biçimi, hukuka uygunluk açısından da not edilmelidir.
Değerlendirme
Phishing olaylarında hız, çoğu zaman zararın büyüklüğünü belirler. Buradaki bilgiler genel niteliktedir; olayın teknik ayrıntısı ve para akışının yönü izlenecek yolu değiştireceğinden, durumu fark ettiğiniz anda hem bankanıza hem de bir hukukçuya başvurmanız yerinde olur.