Oltalama saldırılarında kaybı belirleyen şey çoğu zaman ilk yirmi dört saatte atılan adımlardır. Sahte bir sayfaya girilen bilgilerle hesap ele geçirildiğinde, hem paranın izini kesmek hem de içeriğin yayından kaldırılmasını sağlamak için birbirinden bağımsız birkaç merciye eşzamanlı başvurmak gerekir. Bu rehber TCK'nın bilişim suçlarına ilişkin hükümleri, 5651 sayılı Kanun ve KVKK çerçevesinde platform başvurusu hattına odaklanır.
Paralel Yürütülmesi Gereken Dört Hat
- Banka ve ödeme kuruluşu: Hesabın ve kartın bloke edilmesi, gönderilen tutar için iade talebi ve alıcı hesabın bildirilmesi.
- Cumhuriyet başsavcılığı: Bilişim sistemine hukuka aykırı erişim, sistemi engelleme veya banka ve kredi kartlarının kötüye kullanılması kapsamında şikâyet; aynı dilekçede alıcı hesaplara ilişkin tedbir talebi.
- Platform ve barındırma sağlayıcı: Sahte sayfanın, klon hesabın veya reklam bağlantısının kaldırılması için ihbar.
- Sulh ceza hâkimliği ve düzenleyici kurum: İçerik kaldırılmadığında erişimin engellenmesi talebi.
Platform Başvurusunda Ne İstenmeli?
Barındırma ve içerik sağlayıcılara yapılan bildirim, genel bir şikâyet metni değil; teknik olarak takip edilebilir bir talep olmalıdır. Başvuruda tam URL, hesap kimliği, ihlalin türü, ihlale konu görselin bulunduğu bağlantı ve ihbar edenin iletişim bilgisi yer almalıdır. Yalnızca ekran görüntüsü göndermek, kaldırma ekiplerinin adresi doğrulayamaması nedeniyle sonuçsuz kalabilir. Kişisel verilerin sahte sayfada toplanması söz konusuysa, veri sorumlusuna KVKK kapsamında ayrıca başvuru yapılması da mümkündür.
Delilin Değer Kaybetmemesi İçin
- Ekran görüntüsü yerine, tarih ve saat görünen tam sayfa kayıtları alın; mümkünse sayfa kaynağını da saklayın.
- Sahte mesajın ham başlık bilgilerini (gönderen sunucu bilgisi dâhil) dışa aktarın; yalnızca görünen gönderen adı yanıltıcıdır.
- SMS ve çağrı kayıtlarını operatörden resmi dökümle isteyin.
- Ele geçirilen cihaz üzerinde inceleme yapmadan önce kapatıp uzman incelemesine bırakmayı değerlendirin; kurcalama delil değerini düşürür.
- Alıcı hesap bilgilerini, dekont ve işlem referans numaralarıyla birlikte tek bir tabloda toplayın.
Usule Aykırı İşlem Nerede Doğuyor?
En sık görülen hata, erişimin engellenmesi ile içeriğin çıkarılması taleplerinin birbirine karıştırılmasıdır. Kişilik hakkı ihlali iddiasıyla yapılan başvuruda ölçülülük gerekçesi kurulmadan tüm siteye yönelik engelleme istenmesi, talebin reddiyle sonuçlanabilir; doğru olan, ihlale konu bağlantıya özgü talep kurmaktır. İkinci hata, şikâyet dilekçesinin yalnızca mağduriyeti anlatıp hangi fiilin hangi suça karşılık geldiğini göstermemesidir. Üçüncüsü, platform başvurusunun sonucunun kayıt altına alınmaması; kaldırma yapılmadığında bir sonraki aşamada bu yazışma zinciri dayanak oluşturur.
Bu içerik genel bilgilendirme amacı taşır. Saldırının tekniği ve paranın izlediği güzergâh her olayda farklılaştığından, ilk başvuruları yaparken hukuki destek almanız süreci hızlandıracaktır.