Oltalama saldırılarında kaybedilen zaman doğrudan kaybedilen delil demektir. Sahte siteler kısa sürede kapanır, mesajlar silinir ve sistem kayıtları belirli sürelerin ardından erişilemez hâle gelir. TCK 243-245, 5651 ve KVKK ekseninde bu rehber, suç duyurusunun ilk saatlerinde neyin toplanması gerektiğine odaklanır.
Fiilin Hukuki Niteliği Delil Listesini Belirler
Oltalama tek bir suç tipine oturmaz. Bilişim sistemine hukuka aykırı erişim, sistemi engelleme veya verileri bozma ile banka ve kredi kartlarının kötüye kullanılması TCK 243-245 kapsamında değerlendirilirken, mağdurun aldatılarak zarara uğratılması ayrıca dolandırıcılık hükümleri bakımından ele alınır. Nitelik farkı yalnızca akademik değildir: hangi kayıtların isteneceği, hangi kurumdan bilgi talep edileceği ve şikâyete tabi olup olmadığı buna göre değişir.
İlk 24 Saatte Toplanacaklar
- Sahte mesajın tamamı: gönderen numara veya adres, başlık bilgileri ve bağlantı adresi
- Sahte sayfanın ekran kaydı ve adres çubuğunun görüneceği görüntüler
- Hesap hareketleri, işlem saatleri ve alıcı hesap bilgileri
- Bankaya yapılan ilk bildirimin saati ve verilen referans numarası
- Cihazda oluşan bildirim ve doğrulama mesajlarının kaydı
Trafik Kayıtlarının Ömrü ve Talep Yolu
5651 sayılı düzenleme, erişim ve yer sağlayıcılara trafik bilgisini belirli süre saklama yükümlülüğü getirir. Ancak bu kayıtlar mağdurun doğrudan erişebileceği veriler değildir; savcılık veya mahkeme kararıyla istenmesi gerekir. Bu nedenle suç duyurusu dilekçesinde yalnızca olayın anlatılmasıyla yetinilmemeli, hangi kurumdan hangi kaydın istenmesi gerektiği açıkça talep edilmelidir. Alan adı kayıt bilgileri, barındırma sağlayıcısı ve para transferinin geçtiği hesap zinciri ayrı ayrı gösterildiğinde soruşturma hız kazanır.
Suç Duyurusunun Yapılandırılması
- Olayı saat bazlı bir zaman çizelgesine dökün; ekleri bu çizelgeyle numaralayın.
- Erişimin engellenmesi ve içeriğin kaldırılmasına yönelik talebi ayrıca dile getirin.
- Paranın aktarıldığı hesaplara yönelik koruma tedbiri talebini gecikmeden iletin.
- Kişisel verileriniz ele geçirildiyse veri sorumlusunun ihlal bildirimi yükümlülüğünü de gündeme getirin.
Veri İhlali Boyutunun Ayrı Değerlendirilmesi
Oltalama çoğu kez bir kurumun sızdırılan müşteri listesiyle başlar. Böyle bir şüphe varsa KVKK kapsamında veri sorumlusuna başvuru ayrı bir hattır ve ceza soruşturmasından bağımsız yürür. Bu hat, hem ihlalin kaynağının aydınlatılmasına hem de ileride açılacak tazminat talebinin dayanağına katkı sağlar.
Delil Eksikliğinin Tipik Sonucu
Kayıtları toplanmamış dosyalarda soruşturma çoğunlukla failin belirlenememesi noktasında tıkanır. Mağdurun elindeki tek belgenin banka dekontu olması, paranın nereye gittiğini gösterir ama kimin yönlendirdiğini göstermez. Bu boşluğu kapatan şey, saldırının teknik izlerinin ilk günlerde kayıt altına alınmasıdır.
Bu içerik genel bilgilendirme amaçlıdır. Her oltalama olayının teknik ve hukuki görünümü farklı olduğundan, başvuru dilekçesini somut olayınıza göre bir hukukçuyla birlikte hazırlamanız yararlı olur.