Oltalama saldırılarında ilk saatler belirleyicidir. Mağdur çoğu zaman aynı anda birden fazla kapıya gitmesi gerektiğini fark etmez; yalnızca platforma bildirim yaparak bekler ve para transferi zinciri tamamlanır. Bu rehber, phishing olaylarında hangi başvurunun hangi merciye ve hangi amaçla yapılacağını sıralar.
İlk Yirmi Dört Saat: Paranın Durdurulması
Hesabından izinsiz transfer yapılan kişi öncelikle bankasına iade talebi ve şüpheli işlem bildirimi yapmalı, kartı ve internet bankacılığı erişimini kapattırmalıdır. Banka kaydı, olayın saatini ve alıcı hesabı belgeleyen tek resmî kaynak olabilir. Aynı gün içinde cumhuriyet başsavcılığına şikâyette bulunulması, alıcı hesap üzerine tedbir konulması bakımından önem taşır. TCK'nın bilişim sistemlerine ilişkin hükümleri ile bilişim sistemi kullanılarak işlenen dolandırıcılık düzenlemesi, olayın niteliğine göre ayrı ayrı gündeme gelir.
Platform Başvurusu Neyi Çözer, Neyi Çözmez
- Sahte sayfanın ve taklit hesabın kapatılması için platformun kendi bildirim kanalı en hızlı yoldur.
- Platform kaydı, içeriğin silinmesinden önce ekran görüntüsü ve bağlantı adresiyle birlikte saklanmalıdır.
- Platform başvurusu ceza soruşturmasının yerine geçmez; failin tespiti yalnızca adli makamlarca yapılabilir.
- Yurt dışı merkezli sağlayıcılarda talebe cevap süresi uzayabileceğinden, paralel adli başvuru zorunludur.
Erişimin Engellenmesi İçin Sulh Ceza Hâkimliği
Kişilik haklarını ihlal eden veya sahte tanıtım yapan içeriklerin kaldırılması ve erişimin engellenmesi talepleri, 5651 sayılı Kanun çerçevesinde sulh ceza hâkimliğine yöneltilir. Talep, içerik sağlayıcıya veya yer sağlayıcıya doğrudan başvuru sonrasında da yapılabilir. Kişisel verilerin hukuka aykırı yayımlandığı hâllerde ayrıca Kişisel Verileri Koruma Kurulu'na şikâyet yolu açıktır; bu iki yol farklı sonuçlar doğurur ve birbirinin alternatifi değildir.
Delilin Bozulmadan Toplanması
- Sahte mesaj, e-posta veya SMS başlık bilgileriyle birlikte kaydedilir; ekran görüntüsü tek başına zayıf kalabilir.
- Bağlantı adresi, yönlendirilen alan adı ve varsa IP kaydı not edilir.
- Cihazda inceleme gerekiyorsa cihaz kullanılmadan adli kopyalama talep edilir.
- Banka hareketleri, işlem saatleri ve alıcı hesap bilgileri tek bir tabloda toplanır.
- Tüm başvuruların kayıt numaraları ve tarihleri kronolojik olarak saklanır.
Yol Karışıklığının Bedeli
Erişim engelleme talebinin savcılığa, ceza şikâyetinin platforma, veri ihlali bildiriminin ise hâkimliğe yapılması sık görülen bir dağılım hatasıdır. Her başvuru yanlış mercide beklerken içerik değişir, kayıtlar dönüşür ve failin izi zayıflar. Doğru yaklaşım, dört kanalı da eşzamanlı ve ayrı ayrı kurmaktır.
Bu metin genel bilgilendirme amaçlıdır. Olayın teknik yapısı ve zararın büyüklüğü izlenecek yolu değiştirebileceğinden, mağduriyetinizi gecikmeden bir hukukçuyla değerlendirmeniz önerilir.