Oltalama saldırılarında kayıp genellikle dakikalar içinde gerçekleşir; buna karşılık hukuki süreç günler ve haftalar sürer. TCK 243-245 kapsamındaki bilişim suçları, 5651 sayılı Kanunun içerik ve erişim düzenlemeleri ile KVKK hükümlerinin birlikte devreye girdiği bu dosyalarda, ilk saatlerde yapılan işlemler sonraki tüm aşamaların kalitesini belirler.
İlk Saatlerde Yapılması Gerekenler
- Erişim sağlanan hesapların oturumları kapatılır ve kimlik doğrulama yöntemleri değiştirilir.
- Para transferi gerçekleştiyse ilgili kuruma derhal bildirim yapılır ve kayıt numarası alınır.
- Sahte site veya mesaj, adres bilgisi görünecek biçimde tarih damgalı olarak kaydedilir.
- Cihaz üzerinde temizlik yapmadan önce kayıtların yedeği alınır.
- Olay akışı saat sırasına göre yazılı bir kronolojiye dökülür.
Platform Başvurusu ile Adli Şikâyetin Sırası
Platforma yapılan bildirim, içeriğin kaldırılmasını hızlandırabilir; ancak içerik kaldırıldığında delil de erişilemez hâle gelebilir. Bu nedenle bildirimden önce ekran kayıtlarının ve bağlantı adreslerinin eksiksiz alınması gerekir. Adli şikâyetin gecikmesi ise trafik kayıtlarının saklama süresi nedeniyle iz sürmeyi zorlaştırabilir; iki hattın paralel yürütülmesi en sağlıklı yaklaşımdır.
İçerik Kaldırma ve Erişim Engeli Boyutu
Sahte sayfa veya taklit hesap üzerinden kişilik hakkı ihlali de doğmuşsa, 5651 sayılı Kanun kapsamındaki başvuru yolları ayrıca değerlendirilir. Bu yol, ceza soruşturmasının yerine geçmez; amacı zararın büyümesini durdurmaktır. Talebin hangi bağlantı adreslerini kapsadığı tek tek gösterilmediğinde karar uygulanamaz hâle gelebilir.
Kişisel Veri Boyutunun Ayrı Ele Alınması
Oltalama sonucu kimlik ve iletişim bilgileri ele geçirildiyse, bu bilgilerin nerede işlendiği ayrı bir inceleme konusudur. Verinin sızdığı kaynak bir veri sorumlusu ise, KVKK kapsamındaki bildirim ve güvenlik yükümlülükleri gündeme gelir. Mağdur açısından bu hat, ceza dosyasından bağımsız olarak yürütülebilir.
Delil Bütünlüğünü Bozan Tipik Hatalar
Uygulamada en sık rastlanan sorun, kayıtların dağınık ve bağlamsız biçimde sunulmasıdır. Kırpılmış ekran görüntüleri, tarih bilgisi görünmeyen kayıtlar, yeniden yazılmış mesaj metinleri veya cihazın fabrika ayarlarına döndürülmesi, teknik incelemeyi imkânsız kılabilir. Delil, olduğu gibi ve değiştirilmeden saklanmalıdır.
Buradaki açıklamalar genel bilgilendirme amaçlıdır. Her oltalama olayının teknik yapısı ve para akışı farklıdır; kayıplarınızı sınırlamak için hem kurumsal bildirimleri hem hukuki başvuruyu gecikmeden ve bir hukukçunun yönlendirmesiyle yapmanız önerilir.