Oltalama saldırılarında zaman, hukuki argümandan daha kritik bir kaynaktır. Bağlantı kayıtları belirli sürelerle sınırlı olarak tutulur, para birkaç hesap üzerinden hızla dağıtılır ve mağdurun elindeki ekran görüntüleri tek başına zayıf kalır. TCK’nın bilişim suçlarına ilişkin 243-245. maddeleri, 5651 sayılı Kanun ve KVKK çerçevesinde yürüyen bu süreçte delilin ilk saatlerde nasıl korunduğu dosyanın kaderini belirler.
İlk 24 Saatte Yapılması Gerekenler
- Bankaya derhal bildirim yapılarak işlem iptali ve iade talebi kayda geçirilir; bildirim saati ayrıca not edilir.
- Cihaz kapatılmadan, gelen ileti başlıkları dâhil olmak üzere tüm veri saklanır; e-posta başlık bilgisi kaynak sunucuyu gösterdiği için değerlidir.
- Sahte sitenin adresi, açılış saati ve sertifika bilgileri kaydedilir; sayfa kısa süre sonra kapatılabileceğinden noter tespiti düşünülmelidir.
- SMS ve çağrı kayıtları operatörden istenecek biçimde tarih ve saat aralığıyla listelenir.
Suç Duyurusu Dilekçesinin Kurgusu
Şikâyet dilekçesi bir anlatı değil, bir veri seti olarak kurulmalıdır. Olayın kronolojisi saat bazında verilmeli; her adımın karşısına o adımı destekleyen belge yazılmalıdır. Dilekçede ayrıca talep edilecek araştırmalar açıkça sıralanır: para transferinin gittiği hesapların hareketleri, alıcı hesap sahibinin kimlik bilgileri, sahte sitenin barındırıldığı sunucu bilgisi ve erişim kayıtları. Bu taleplerin dilekçede yer alması, soruşturmanın kayıtlar silinmeden ilerlemesini kolaylaştırır.
Sık Yapılan Usul Hataları
- Yalnızca ekran görüntüsü sunulması; görüntünün hangi cihazdan, ne zaman alındığı gösterilmediğinde ispat değeri düşer.
- Şikâyetin faili belirsiz bırakılarak genel ifadelerle yazılması ve hesap bilgilerinin dilekçeye eklenmemesi.
- Aracı hesap sahiplerinin durumunun hiç değerlendirilmemesi; para akışının izlenmesi çoğu dosyada tek somut çıkış noktasıdır.
- Ceza soruşturmasına odaklanılıp zararın tazminine yönelik hukuk yolunun ve zamanaşımının gözden kaçırılması.
Erişimin Engellenmesi ve Veri Boyutu
5651 sayılı Kanun kapsamında, kişilik haklarını ihlal eden veya suç unsuru taşıyan içerikler bakımından erişimin engellenmesi talebi ayrı bir yol olarak işletilebilir. Bu yol, aynı sahte sayfanın yeni mağdurlara ulaşmasını sınırlar. Saldırıda kişisel veriler ele geçirilmişse KVKK bakımından veri sorumlusunun bildirim ve güvenlik yükümlülükleri gündeme gelir; bu inceleme ceza soruşturmasından bağımsız yürür ve mağdur bakımından ayrı bir başvuru zeminidir.
Bankanın Sorumluluğu Tartışması
İşlemin bankanın güvenlik yükümlülüğündeki eksiklikten kaynaklandığı ileri sürülüyorsa, olağan dışı işlem tespit mekanizmalarının çalışıp çalışmadığı, işlem limiti ve doğrulama adımları tartışılır. Bu iddia için işlem günlükleri ve bankanın bildirime verdiği cevap dosyaya alınmalıdır.
Bu metin genel bilgilendirme amacı taşır; her olayın teknik yapısı farklıdır. Kayıtların saklama süreleri sınırlı olduğundan, mağduriyet fark edilir edilmez hukuki destekle hareket edilmesi önemlidir.