Oltalama (phishing) saldırılarında kaybın büyüklüğünü belirleyen en önemli değişken zamandır. Sahte sayfa kapanır, hesaplar silinir, para birkaç aşamada başka hesaplara dağılır. Bu rehber, platform ve kurum başvurularının ilk saatlerde nasıl yürütüleceğini ve gecikmenin delil zincirini nasıl kopardığını anlatıyor.
İlk Saatlerde Yapılması Gerekenler
Şüphe doğduğu anda öncelik, kaybı durdurmak ve olayın izini dondurmaktır. Kart ve hesap bloke talebi, oturum kapatma ve şifre değişikliği ilk adımlardır. Bunlarla eş zamanlı olarak ekranın kaydı alınmalıdır: sahte sayfanın tam adresi, gönderen e-posta veya numara, mesaj metni, yönlendirme bağlantıları, işlem saatleri ve varsa doğrulama kodu bildirimleri. Ekran görüntüsü alınırken tarih ve saat bilgisinin görünür olması, sonradan yapılacak değerlendirmede belgeyi güçlendirir.
Paralel Kanalları Aynı Anda İşletmek
Tek bir kanaldan yürünen süreç yavaş ilerler. Aynı anda üç hat açılmalıdır: bankaya veya ödeme kuruluşuna itiraz bildirimi, ilgili platforma içerik/hesap şikâyeti ve savcılığa suç duyurusu. Platform başvurularında şikâyet kategorisinin doğru seçilmesi ve başvuru numarasının kaydedilmesi gerekir; başvuru numarası olmadan yapılan takipler çoğu zaman yeni bir başvuru olarak işleme alınır ve süre yeniden başlar.
İçerik Kaldırma ve Erişim Engelleme Hattı
Sahte sayfa kişilik haklarını ihlal ediyorsa ya da mağduriyeti sürdürüyorsa, 5651 sayılı Kanun çerçevesinde içeriğin çıkarılması ve erişimin engellenmesi yolu ayrı bir hat olarak işletilebilir. Bu başvuruda, hangi bağlantı adresine ilişkin talepte bulunulduğunun tam ve eksiksiz yazılması belirleyicidir; genel ifadelerle yapılan taleplerin uygulanması güçtür. Kişisel verilerin hukuka aykırı biçimde ele geçirilmiş olması hâlinde KVKK kapsamındaki başvuru ve şikâyet süreci de gündeme gelir.
Şikâyet Dilekçesinin Teknik Eki
- Olayın dakika bazında kronolojisi
- Gönderen adres, telefon numarası ve alan adı bilgileri
- Para hareketlerinin dekont ve işlem referanslarıyla listesi
- Cihaz ve tarayıcı bilgisi, varsa güvenlik uyarısı kayıtları
- Bankaya ve platforma yapılan başvuruların numaraları ve tarihleri
Fiilin niteliğine göre TCK 243-245 kapsamındaki bilişim sistemine hukuka aykırı erişim, sistemi engelleme ve banka veya kredi kartlarının kötüye kullanılması hükümleri gündeme gelebilir. Dilekçede hukuki niteleme yapılırken olgular ile değerlendirme birbirinden ayrı yazılmalıdır.
Yanıt Gecikirse İzlenecek Hat
Kurum ve platform yanıtları çoğu zaman beklenenden geç gelir. Bu gecikme sırasında yapılması gereken, dosyayı sessiz bırakmak değil; başvuruları belirli aralıklarla yenilemek, gelen her yanıtı tarihiyle arşivlemek ve olumsuz yanıtlar için itiraz yolunu işletmektir. Soruşturma dosyasında ek delil ortaya çıktıkça bunların dilekçeyle sunulması, dosyanın canlı kalmasını sağlar.
Bu yazı genel bilgilendirme amacı taşır. Olayın teknik ayrıntıları ve para akışının yapısı izlenecek yolu değiştirebileceğinden, ilk başvuruları yaparken hukuki destek almanız kayıp riskini azaltır.