Oltalama saldırılarında zararın büyüklüğünü belirleyen şey genellikle saldırının teknik karmaşıklığı değil, mağdurun ilk saatlerdeki refleksidir. TCK 243 ila 245 arasındaki bilişim suçları hükümleri, internet yayınlarına ilişkin 5651 sayılı Kanun ve kişisel verilerin korunmasına dair KVKK düzenlemeleri farklı başvuru kanalları açar. Bu rehber, bu kanalların hangi sırayla kullanılacağını anlatır.
İlk Saatlerde Yapılacaklar
- Ele geçirilen hesapların parolaları değiştirilir, oturumlar sonlandırılır ve iki adımlı doğrulama etkinleştirilir.
- Bankaya derhal bildirim yapılarak işlem iptali ve karşı hesabın bloke edilmesi istenir.
- Sahte site adresi, gönderen e-posta başlıkları ve mesaj içerikleri ekran görüntüsüyle birlikte saklanır.
- Cihazda zararlı yazılım şüphesi varsa cihaz kullanımdan çekilir, veriler silinmez.
- Zaman çizelgesi oluşturularak her işlemin saati kaydedilir.
Platform ve Banka Başvurularının Kurgusu
Sosyal medya ve e-posta sağlayıcılarına yapılan hesap kurtarma başvuruları, ceza soruşturmasından bağımsız işler ve genellikle daha hızlı sonuç verir. Başvuruda hesabın gerçek sahibi olunduğunu gösteren kayıtlar, önceki giriş bilgileri ve iletişim adresleri sunulmalıdır. Sahte sayfa hâlâ yayındaysa erişimin engellenmesi veya içeriğin çıkarılması talebi ayrıca gündeme gelir; kişilik hakkı ihlali içeren yayınlar bakımından 5651 sayılı Kanun kapsamında sulh ceza hâkimliğine başvurulabilir.
Ceza Şikâyeti ile İdari Başvurunun Ayrımı
Savcılığa yapılan suç duyurusunda fiil, yalnızca hesabın çalınması olarak değil; bilişim sistemine hukuka aykırı erişim, verilerin ele geçirilmesi ve bilişim sistemleri araç kılınarak işlenen dolandırıcılık başlıkları altında ayrı ayrı anlatılmalıdır. Kişisel verilerin hukuka aykırı şekilde ele geçirildiği hâllerde, veri sorumlusunun ihlal bildirimi yükümlülüğü bakımından Kişisel Verileri Koruma Kurumu nezdinde ayrıca şikâyet yolu bulunur. Bu iki yol birbirinin alternatifi değildir, birlikte yürütülebilir.
Zararın Tazmininde Uzlaşma ve Dava
Karşı taraf tespit edilip kısmi geri ödeme teklifi geldiğinde, teklifin ceza soruşturmasına etkisi ve kalan zararın akıbeti birlikte değerlendirilmelidir. Kapsamı belirsiz bir ibra metni imzalamak, sonradan açılacak tazminat davasının önünü kapatabilir. Sorumluluğun bankaya ya da hizmet sağlayıcıya da yöneltilebildiği hâllerde, kusur paylaşımı analiz edilmeden anlaşmaya varılması hak kaybı doğurur.
Bu içerik genel bilgilendirme amacı taşır; saldırının biçimi ve ödeme kanalı izlenecek yolu değiştirir. Kayıp fark edildiği anda hem bankayla hem bir hukukçuyla eş zamanlı temas kurulması önerilir.