Oltalama saldırılarında zarar dakikalar içinde doğar; buna karşılık dijital delil günler içinde silinir. Bu nedenle phishing dosyalarında suç duyurusunun içeriği kadar zamanlaması da belirleyicidir. TCK'nın bilişim sistemlerine ilişkin 243 ilâ 245. maddeleri, 5651 sayılı Kanun ve KVKK ekseninde hazırlanan bu rehber, delilin nasıl korunacağına ve dilekçenin nasıl kurgulanacağına odaklanır.
Ekran Görüntüsü Tek Başına Neden Yetersiz
Mağdurların çoğu dosyaya yalnızca ekran görüntüsüyle gelir. Oysa görüntü, iletinin kaynağını göstermez. Elektronik postalarda esas değeri taşıyan veri, iletinin başlık bilgisidir; gönderen sunucu, geçiş noktaları ve zaman damgası burada yer alır. Kısa mesaj yoluyla gelen saldırılarda gönderici başlığı, mesajın alındığı tam saat ve içerikteki bağlantı adresi kayıt altına alınmalıdır. Sahte sayfanın adresi, açıldığı saat ve varsa sertifika bilgisi de not edilmelidir. Bunlar toplanmadan yapılan başvuru, soruşturmanın ilk aşamasında tıkanır.
Para Akışını Belgeleyen İkinci Katman
Phishing dosyalarında teknik delilin yanında mali iz aynı derecede önemlidir. Hesaptan çıkan tutarın hangi hesaba, hangi saatte ve hangi kanaldan gittiğini gösteren ayrıntılı hesap dökümü bankadan yazılı olarak istenmelidir. Kartla yapılan işlemlerde işlem onay numarası, üye işyeri bilgisi ve itiraz kaydı dosyaya eklenir. Bankaya yapılan itirazın tarihi, sonradan kusur paylaşımı tartışmasında da kullanılır.
Suç Duyurusu Dilekçesinde Talep Edilmesi Gerekenler
- İlgili operatör ve erişim sağlayıcılardan bağlantı kayıtlarının istenmesi.
- Sahte sayfanın barındırıldığı sunucuya ilişkin kayıtların temini.
- Paranın aktarıldığı hesaplara ilişkin kimlik ve hareket bilgilerinin celbi.
- Zararın büyümesini önlemek için ilgili hesaplar yönünden tedbir değerlendirilmesi.
- Mağdurun cihazına bulaşma ihtimali varsa cihazın incelemeye alınması.
Süre Baskısı: Kayıtların Ömrü ve Şikâyet Süresi
Trafik ve bağlantı kayıtları süresiz saklanmaz; mevzuatta öngörülen saklama süreleri dolduğunda kayıt fiilen ortadan kalkar. Bu, teknik anlamda bir hak düşürücü süre olmasa da sonucu itibarıyla aynı etkiyi doğurur, çünkü faile ulaşmayı sağlayacak tek bağ yok olur. Ayrıca soruşturulması şikâyete bağlı suç tiplerinde, fiilin ve failin öğrenilmesinden itibaren TCK'da öngörülen şikâyet süresi işlemeye başlar; bu süre geçtiğinde kovuşturma imkânı kaybedilir. Bu nedenle başvuru, delil tam toplanmadan da yapılmalı, eksikler ek dilekçeyle tamamlanmalıdır.
İçeriğin Kaldırılması ve Veri İhlali Boyutu
Sahte sayfa yayında kalmaya devam ediyorsa, 5651 sayılı Kanun kapsamında içeriğin çıkarılması ve erişimin engellenmesi için ayrı bir başvuru yolu bulunur. Saldırı bir kurumun sistemlerinden sızan verilerle yapılmışsa, kişisel veri boyutu KVKK kapsamında değerlendirilir ve veri sorumlusunun bildirim yükümlülüğü gündeme gelir. Ceza soruşturması ile idari başvuru birbirini beklemez; paralel yürütülmeleri mağdur açısından daha güvenli bir sonuç üretir.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. Saldırının tekniği ve zararın niteliği izlenecek yolu değiştirebileceğinden, ilk saatlerde bir hukukçuya danışılması delil kaybını önlemek bakımından önemlidir.