Sahte bağlantı veya taklit giriş sayfası yoluyla gerçekleştirilen saldırılarda ilk saatler belirleyicidir. TCK 243-245 kapsamındaki bilişim suçları, 5651 sayılı Kanundaki içerik ve erişim tedbirleri ile KVKK kapsamındaki veri güvenliği yükümlülükleri aynı olayda birlikte gündeme gelebilir; ancak her biri farklı bir mercie başvurmayı gerektirir. Platforma yapılan bir bildirim, ceza şikâyetinin yerini tutmaz.
İlk Saatte Paranın Durdurulması
Hesabınızdan çıkış yapıldıysa öncelik, işlemin geri döndürülebilir olduğu dar zaman aralığını kullanmaktır. Bankanın çağrı merkezine yapılan bildirimin saati not edilmeli, ardından şubeden yazılı kayıt talep edilmelidir. Aynı anda kolluk birimine yapılan başvuru, hesabın karşı taraftaki bacağının tedbir kapsamına alınmasını hızlandırabilir. Bu iki adım paralel yürütülmelidir; birinin diğerini beklemesi zaman kaybettirir.
Platform Bildirimi ile Ceza Şikâyeti Farklı İşler
- Platform bildirimi: Sahte sayfanın veya hesabın kaldırılmasını sağlar; delil toplama işlevi sınırlıdır.
- Cumhuriyet başsavcılığına şikâyet: Soruşturma başlatır, IP ve hesap kayıtlarının resmi olarak istenmesini mümkün kılar.
- Sulh ceza hâkimliği: İnternet ortamındaki içerik nedeniyle içeriğin çıkarılması veya erişimin engellenmesi talepleri buraya yöneltilir.
- Veri sorumlusu ve Kurul: Kişisel verilerin güvenliğine ilişkin ihmal iddiası varsa bu hat ayrıca işletilir.
Delil Kaydını Kaybetmeden Almak
Sahte sayfalar kısa ömürlüdür. Bu nedenle bağlantının tam adresi, gelen mesajın başlık bilgileri, gönderen numarası veya e-posta adresi, işlem saatleri ve hata ekranları vakit geçirmeden kaydedilmelidir. Ekran görüntülerinin yanında sayfanın adresini gösteren tam görünüm alınması, sonradan yapılacak teknik incelemeyi kolaylaştırır. Cihazın kendisi de incelemeye konu olabileceğinden, biçimlendirme veya sıfırlama yapılmamalıdır.
Başvuru Kontrol Listesi
- Bildirim yapılan her kurumun adı, saati ve verilen referans numarası tek bir kayıtta toplandı mı?
- Şikâyet dilekçesinde eylem, teknik terimlerle değil olay akışıyla anlatıldı mı?
- Zarara uğrayan hesapların tamamı listelendi mi? Farklı bankalar için ayrı bildirim yapıldı mı?
- Sahte sayfanın barındırıldığı adres tespit edilerek erişim engeli talebine dayanak yapıldı mı?
- Aynı yöntemle mağdur olan başka kişiler varsa, dosyaların birleştirilmesi ihtimali not edildi mi?
Sorumluluk Tartışmasının İkinci Katmanı
Ceza soruşturmasının yanında, zararın karşılanması bakımından hizmet sağlayıcının güvenlik yükümlülüklerini yerine getirip getirmediği ayrı bir tartışmadır. Kimlik doğrulama adımlarının yeterliliği, olağandışı işlem uyarı mekanizmalarının çalışıp çalışmadığı ve bildirimden sonra ne kadar sürede işlem yapıldığı bu değerlendirmede öne çıkar. Bu talepler ceza dosyasında değil, ilgili hukuk yolunda ileri sürülür.
Yukarıdaki bilgiler genel niteliktedir. Saldırının biçimi ve zararın büyüklüğü değiştikçe izlenecek adımlar da farklılaşır; ilk saatlerin önemi nedeniyle bildirimleri yaptıktan sonra hukuki destek almanız önerilir.