Oltalama saldırılarında mağdurun kaybı çoğu zaman iki aşamalıdır: önce para veya hesap gider, ardından delil gider. Sahte site kapanır, gönderen adresi iptal edilir, mesaj otomatik silinir. Suç duyurusunun gücü büyük ölçüde ilk saatlerde toplanan verinin ham hâliyle korunmasına bağlıdır. Bu rehber, phishing dosyasında delil bütünlüğünü merkeze alır.
Ekran Görüntüsü Neden Tek Başına Yetersiz Kalır?
Ekran görüntüsü olayı anlatır ama kaynağı göstermez. Bir e-postanın gerçekte nereden geldiğini gösteren bilgi, iletinin başlık kısmındadır; bu nedenle ileti, ham dosya olarak dışa aktarılmalı ve silinmemelidir. SMS ile gelen bağlantılarda gönderen başlığı, tarih ve saat bilgisiyle birlikte saklanmalıdır. Bağlantıya tıklanmışsa tarayıcı geçmişi ve indirilen dosyalar kaydedilmelidir. Cihaz üzerinde temizlik yapmak, mağdurun kendi delilini yok etmesi anlamına gelir.
Suç Duyurusu Dosyasının İçeriği
- Sahte bağlantının tam adresi ve varsa yönlendirdiği sayfaların adresleri
- İletinin ham dosyası, başlık bilgileri ve alındığı tarih
- Hesaba yetkisiz erişim varsa hizmet sağlayıcıdan alınacak oturum ve erişim kayıtları
- Para çıkışı olmuşsa dekont, alıcı hesap bilgisi ve işlem saatleri
- Bankaya veya platforma yapılan ilk bildirimin kaydı
Hangi Hukuki Kanallar Aynı Anda İşletilir?
Fiil, bilişim sistemine hukuka aykırı erişim ve sistemdeki verilerle oynanması bakımından TCK 243-245 kapsamında değerlendirilebilir; kişisel verilerin ele geçirilmesi boyutu KVKK açısından ayrıca gündeme gelir ve veri sorumlusunun ihlal bildirimi yükümlülüğü tartışılabilir. Sahte sayfanın yayında kalmaya devam etmesi hâlinde 5651 sayılı Kanun çerçevesindeki içerik çıkarma ve erişim engelleme yolları, ceza soruşturmasından bağımsız olarak işletilebilir. Bu üç kanalın birbirini beklememesi, mağduriyetin büyümesini durdurur.
İlk Bildirimlerin Sırası
- Banka veya ödeme kuruluşuna işlem itirazı yapılır, bildirim saati kayda geçirilir.
- Ele geçirilen hesapların şifreleri güvenli bir cihazdan değiştirilir, oturumlar kapatılır.
- Cihaz üzerindeki veriler silinmeden yedeklenir.
- Cumhuriyet başsavcılığına şikâyet dilekçesi, ham dijital ekleriyle verilir.
- Yayında olan sahte içerik için ayrıca kaldırma başvurusu yapılır.
Metin genel bilgilendirme amacıyla hazırlanmıştır. Saldırının biçimi ve etkilenen sistem, izlenecek yolu değiştirebileceğinden somut olayda hukuki destek alınması önerilir.