Oltalama saldırısında kayıp yalnızca paradan ibaret değildir; sahte site ve sahte hesap ayakta kaldıkça mağdur sayısı artmaya devam eder. Bu nedenle plan iki koldan yürütülmelidir: bir yandan TCK 243-245 kapsamındaki suç duyurusu, diğer yandan 5651 sayılı Kanun ve platform mekanizmaları üzerinden içeriğin kaldırılması. İlk saatlerde yapılan kayıt işi, sonraki tüm adımların dayanağını oluşturur.
İlk Saatlerde Yapılacak Kayıt İşi
Sahte sayfa kısa sürede kapanır veya adres değiştirir. Bu yüzden ilk yapılacak şey, tam adresin (yönlendirmeler dahil), sayfanın ekran görüntüsünün, gelen SMS veya e-postanın başlık bilgileriyle birlikte kaydedilmesidir. Banka uygulamasındaki işlem detayları, alıcı hesap bilgileri, işlem saatleri ve varsa doğrulama kodu bildirimleri ayrı bir dosyada toplanır. Bu kayıtlar hem şikâyet dilekçesinin hem de platforma yapılacak başvurunun ekini oluşturur.
Platform Başvurusunun Sırası
- İçeriği barındıran platformun kendi bildirim mekanizmasına başvurulur; başvuru numarası saklanır.
- Aynı anda kişisel verilerin hukuka aykırı işlendiği yönünde KVKK kapsamındaki talep hazırlanır.
- Erişimin engellenmesi veya içeriğin çıkarılması için 5651 sayılı Kanun kapsamındaki yol değerlendirilir.
- Suç duyurusu dilekçesi savcılığa verilir; dosya numarası alınır.
- Bankaya yapılan bildirim yazılı hale getirilir ve tarihi kayda geçirilir.
Talebi Doğru Sınırlandırmak
Platform başvurularında en sık görülen eksiklik, talebin genel ifadelerle yazılmasıdır. Hangi bağlantının, hangi gerekçeyle kaldırılması istendiği tek tek gösterilmelidir. Kişisel verilerin yer aldığı hallerde, verinin kime ait olduğu ve hangi zarara yol açtığı açıklanır. Marka veya ticaret unvanı taklidi varsa bu ayrı bir başlık altında ileri sürülür; farklı gerekçeler farklı inceleme süreçlerine tabi olduğundan, hepsini tek bir başvuruya sıkıştırmak yanıtı geciktirir.
Usule Aykırı İşlemin Doğurduğu Sonuç
Yanlış mercie yapılan başvuru yalnızca gecikme değil, delil kaybı da demektir; trafik ve bağlantı kayıtları için öngörülen saklama süreleri sınırsız değildir. Bir diğer risk, sahte siteyle yapılan yazışmaların silinmesi ya da cihazın hemen sıfırlanmasıdır. Cihaz üzerinde inceleme yapılması ihtimali varsa, cihazın olduğu gibi korunması gerekir.
Son Değerlendirme
Oltalama dosyalarında hız, delilin ömrüyle doğrudan bağlantılıdır; bir gün gecikme, geri dönülemez bir kayıp anlamına gelebilir. Bu içerik genel bilgilendirme amaçlıdır. Saldırının biçimi, kullanılan platform ve zararın büyüklüğü izlenecek yolu değiştirebileceğinden, olay sonrası ilk günlerde hukuki destek alınması önerilir.