Sahte bağlantı, taklit banka sayfası veya kargo bildirimi görünümlü mesajlarla yapılan phishing saldırılarında dosyanın kaderi çoğu zaman ilk saatlerde belirlenir. TCK'nın bilişim suçlarına ilişkin 243-245. maddeleri, 5651 sayılı Kanun ve KVKK'nın kesiştiği bu alanda en büyük risk, kaybolmadan önce toplanmayan dijital delildir.
İlk Saatlerde Yapılması Gerekenler
- Bankaya derhal ihbar edilerek işlemin iadesi ve alıcı hesabın bloke edilmesi talep edilir; talebin saati not alınır.
- Sahte site, mesaj ve arama kaydı silinmeden ekran görüntüsüne alınır; ekran görüntüsünde tarih-saat görünmelidir.
- Kısa mesaj ve e-postalar cihazdan silinmez; e-postalarda başlık bilgisi de dışa aktarılır.
- Kolluğa ya da Cumhuriyet başsavcılığına şikâyet dilekçesi verilir.
Suç Duyurusu Dilekçesinin Omurgası
Dilekçe bir anlatı değil, kronolojik bir tablo gibi kurulmalıdır: ilk temasın hangi kanaldan geldiği, hangi bilgilerin talep edildiği, para transferinin tarihi ve tutarı, alıcı hesabın IBAN bilgisi ve varsa iletişim numaraları. Talep kısmında yalnızca cezalandırma değil; alıcı hesap hareketlerinin, işlem yapılan IP kayıtlarının ve hattın abone bilgilerinin ilgili kuruluşlardan celbi de açıkça istenmelidir. Bu talepler yazılmazsa soruşturma çoğu zaman dar bir çerçevede yürür.
Dijital Delilin Kırılgan Tarafı
Trafik ve bağlantı kayıtları belirli sürelerle saklanır; gecikmiş başvurularda kayıtların artık mevcut olmadığı yanıtı alınabilir. Ayrıca ekran görüntüleri tek başına zayıf kalabilir; mümkünse cihazın kendisi incelemeye sunulmalı, kayıtlar özgün hâliyle korunmalıdır. Karşı tarafın hesabına ulaşmak amacıyla üçüncü kişilerden hukuka aykırı yolla bilgi toplamak ise hem delili değersizleştirir hem başlı başına sorumluluk doğurur.
Takipsizlik Kararına İtiraz
Kovuşturmaya yer olmadığına dair karar verilirse, tebliğden itibaren işleyen süre içinde sulh ceza hâkimliğine itiraz edilir. İtirazda kararın gerekçesi hedef alınmalıdır: fail tespit edilemediği için verilmiş bir kararda, yapılmayan araştırma adımları tek tek gösterilmelidir. Ayrıca aynı olay hem ceza hem hukuk boyutu taşıdığından, bankaya karşı ileri sürülebilecek sorumluluk iddiaları ile kişisel verilerin hukuka aykırı işlenmesine ilişkin başvuru yolları ayrı bir takvimde izlenmelidir.
Yukarıdaki çerçeve genel bilgilendirme amaçlıdır. Saldırının teknik biçimi ve paranın izlediği yol dosyanın stratejisini değiştirir; başvuru öncesi delillerinizi bir hukukçuyla birlikte sıralamanız önerilir.