Oltalama saldırılarında kayıp genellikle dakikalar içinde gerçekleşir; buna karşılık hukuki sürecin başarısı ilk saatlerde toplanan verilere bağlıdır. TCK'nın 243-245. maddelerinde düzenlenen bilişim sistemine girme, sistemi engelleme ve banka veya kredi kartlarının kötüye kullanılması fiilleri, 5651 sayılı Kanun kapsamındaki kayıtlar ve KVKK boyutuyla birlikte değerlendirildiğinde dosya çok daha güçlü kurulur.
İlk saatlerde yapılacaklar
- Erişim bilgileri değiştirilir, oturumlar kapatılır ve iki aşamalı doğrulama devreye alınır.
- Bankaya derhal bildirim yapılır; işlemin iptali veya bloke talebi kayıt numarasıyla birlikte alınır.
- Oltalama mesajı silinmez: gönderen adresi, bağlantı adresi ve mesajın tam başlık bilgisi saklanır.
- Sahte sayfanın tarih içeren ekran görüntüleri ve adres çubuğu görünecek biçimde kaydı alınır.
- İşlem saatleri, tutarları ve karşı hesap bilgileri tek bir zaman çizelgesine yazılır.
Suç duyurusu dilekçesinde ne istenir
Şikâyet dilekçesinin yalnızca olayı anlatması yeterli değildir; hangi araştırmanın yapılmasının istendiği açıkça yazılmalıdır. Bu kapsamda sahte siteye ilişkin barındırma ve alan adı kayıtlarının, bağlantı kaynağına ait trafik verilerinin, para transferinin geçtiği hesapların hareketlerinin ve varsa kart işlem kayıtlarının ilgili kurumlardan istenmesi talep edilir. Mağdurun kendi cihazına ilişkin inceleme talebi de yararlıdır; zararlı yazılım tespiti, kusur tartışmasında mağdur lehine sonuç doğurabilir. Fiilin nitelendirilmesinde bilişim sistemine girme, sistemdeki verinin ele geçirilmesi ve kart bilgilerinin kötüye kullanılması ihtimalleri birlikte ileri sürülür.
Ceza dosyasının yanında yürüyecek hatlar
- Sahte site hâlâ erişilebilir durumdaysa 5651 sayılı Kanun çerçevesinde erişimin engellenmesi ve içeriğin kaldırılması talebi.
- Kişisel verilerin bir kurumdan sızması söz konusuysa veri sorumlusuna başvuru ve KVKK kapsamında Kurula şikâyet hattı.
- Bankanın güvenlik yükümlülüğünü yerine getirmediği iddiası varsa tazminat talebinin ayrıca hazırlanması.
- Kimlik bilgileriyle açılmış hesap veya kredi varsa buna ilişkin ayrı bildirim ve iptal başvuruları.
Kovuşturmaya yer olmadığı kararı gelirse
Faili tespit edilemeyen dosyalarda kovuşturmaya yer olmadığına dair karar verilmesi olağandır. Bu karara karşı sulh ceza hâkimliğine itiraz yolu açıktır ve itiraz, kararın tebliğinden itibaren işleyen kısa süre içinde yapılmalıdır; süre geçerse aynı olayda yeni delil olmaksızın yeniden soruşturma açılması güçleşir. İtiraz dilekçesinde soyut şikâyet tekrarından kaçınılmalı, yapılmayan somut araştırma tek tek gösterilmelidir: istenmeyen log kaydı, sorulmayan banka, incelenmeyen cihaz. Hukuk davası açısından ise zamanaşımının ceza sürecinden bağımsız işlediği unutulmamalıdır.
Bu yazı genel bir yol haritası sunar; her oltalama olayının teknik akışı farklıdır. Kayıp fark edildiği anda delilleri saklayıp gecikmeden hukuki destek almanız, dosyanın sonraki aşamalarını belirler.