Oltalama saldırısında zarar çoğunlukla birkaç dakika içinde oluşur, buna karşılık mağdurun elindeki verinin ömrü sınırlıdır. Bu nedenle phishing dosyalarında başarı, hukuki argümandan önce ilk saatlerde yapılan kayıt ve başvuru trafiğine bağlıdır.
İlk Saatlerin Teknik Refleksi
Sahte site veya sahte mesaj yoluyla bilgi ele geçirildiğinde, saldırgan tarafındaki altyapı hızla kapatılır. Bu yüzden ilk iş delili donduracak kayıtları almaktır: mesajın tam başlık bilgisiyle birlikte kaydı, bağlantının açıldığı adresin tam hâli, işlem saatleri, cihaz ve oturum bildirimleri, bankacılık uygulamasındaki hareket dökümü. Ekran görüntüsü tek başına zayıf bir dayanaktır; yanına saat damgası taşıyan ham kayıtların eklenmesi gerekir.
Platform Başvurusu ile Adli Şikâyetin Paralel Yürütülmesi
Erişim engelleme ve içerik kaldırma yolları 5651 sayılı Kanun çerçevesinde ayrı bir mecrada işler; TCK'nın bilişim sistemlerine ilişkin hükümleri kapsamındaki şikâyet ise savcılık nezdinde yürür. Kişisel verilerin hukuka aykırı ele geçirilmesi yönü bakımından 6698 sayılı KVKK kapsamında ayrıca değerlendirme yapılabilir. Bu üç yol birbirinin alternatifi değildir; biri sonuçlanmadan diğerinin beklenmesi çoğu zaman gereksiz gecikme yaratır.
Başvuru Metninde Sık Yapılan Hata
Platforma yapılan bildirimin "dolandırıldım" düzeyinde kalması, talebin kategorize edilememesine ve otomatik yanıtla kapatılmasına yol açar. Bildirimde hesap kimliği, olay saati, işlem numaraları ve talebin türü ayrık biçimde yazılmalıdır.
Uzlaşma Beklentisi ve Dava Kararı
Karşı taraftan gelen "paranızı iade edelim, şikâyeti geri çekin" yaklaşımı bu dosyalarda tipiktir ve iki yönlü risk taşır. Birincisi, iade vaadi beklenirken şikâyet ve başvuru zamanlaması kayar. İkincisi, her suç tipi uzlaştırma kapsamında değildir; kapsam dışı bir fiil için yapılan gayriresmi anlaşma, ceza sürecini durdurmadığı gibi mağdurun elindeki delilleri de zayıflatabilir. Görüşme yapılacaksa yazılı yürütülmeli ve mevcut başvurular askıya alınmamalıdır.
Dosya Teslim Öncesi Kontrol Listesi
- Ham mesaj kayıtları başlık bilgisiyle birlikte alındı mı?
- Para hareketinin gittiği hesap ve işlem referansları listelendi mi?
- Bankaya yapılan bildirim yazılı olarak kayda geçti mi?
- Cihazda kötü amaçlı yazılım ihtimali için inceleme yapıldı mı?
- Aynı yöntemle mağdur olan başka kişilerle bağlantı kurulup dosya birleşimi düşünüldü mü?
Bu metin genel bir yol haritasıdır; olayın teknik detayı ve para akışının yapısı izlenecek yolu değiştirebilir. Delil ömrü kısa olduğundan, kayıtları topladıktan hemen sonra hukuki destek almanız süreci belirgin biçimde kolaylaştırır.