Oltalama (phishing) yoluyla hesap ele geçirme veya para transferi olaylarında kayıp, dakikalar içinde büyür. TCK'nın bilişim suçlarına ilişkin 243-245. maddeleri, 5651 sayılı Kanun ve KVKK çerçevesinde mağdurun izleyebileceği yollar birbirinden farklı hız ve mercilere sahiptir. Bu rehber, saldırının fark edildiği andan itibaren platform ve resmî başvuruların sırasını planlamaya odaklanır.
İlk Saatler: Kayıp Büyümeden Yapılacaklar
- Ele geçirilen hesabın oturumları sonlandırılır, parola ve doğrulama yöntemi değiştirilir.
- Bankaya veya ödeme kuruluşuna işlem itirazı bildirilir; bildirim saati kayda alınır.
- Sahte site adresi, gönderen numarası ve mesaj içeriği tarih-saat görünecek şekilde kaydedilir.
- Hesaba tanımlı yönlendirme, yetkilendirme ve uygulama izinleri kontrol edilir.
- Cihazda zararlı yazılım şüphesi varsa, cihaz aynı hâliyle korunur.
Platform ve Kurum Başvurularının Sırası
Platform içi bildirim kanalı, en hızlı sonucu veren adım olduğu için ihmal edilmemelidir; ancak başvurunun içeriği kadar başvuru kaydının saklanması da önemlidir. Başvuru numarası, tarih ve platformun verdiği yanıt ekran görüntüsüyle arşivlenir. Paralel olarak Cumhuriyet başsavcılığına şikâyette bulunulur; şikâyet dilekçesine dijital delillerin dökümü eklenir. Kişisel verilerin hukuka aykırı ele geçirildiği durumlarda, veri sorumlusuna başvuru ve ardından Kurula şikâyet yolu ayrıca değerlendirilir.
İçerik Kaldırma ve Erişim Engelleme Takvimi
- Sahte site veya kopya profil hâlâ yayındaysa, erişimin engellenmesi talebi öncelikli hâle gelir.
- Talep dilekçesinde adres bilgisi tam ve doğrulanabilir biçimde gösterilmelidir.
- İçerik başka adreslerde çoğaldıysa, her adres ayrı ayrı listelenir.
- Kararın uygulanıp uygulanmadığı belirli aralıklarla kontrol edilerek kayıt altına alınır.
Şikâyetle Yetinmek mi, Tazminat Yolunu da Açmak mı
Ceza soruşturmasının sonucu beklenirken, zararın tazmini için ayrı bir hukuk yolu gündeme gelebilir. Bu kararı verirken; parayı alan hesabın kime ait olduğu, aracı kuruluşun yükümlülüklerini yerine getirip getirmediği ve zararın belgelenebilirliği tartılmalıdır. Sorumluluğu paylaşan birden çok muhatap varsa, her biri için ayrı delil dosyası hazırlanır. Karşı taraftan gelen kısmi geri ödeme teklifi, kalan zarara ilişkin haklar saklı tutulmadan kabul edilmemelidir.
Buradaki bilgiler genel çerçeve sunar; olayın teknik seyri ve kullanılan platform izlenecek adımları değiştirebilir. Delilleri bozmadan, mümkün olan en erken aşamada hukuki destek almanız önerilir.