Oltalama yöntemiyle yapılan saldırılarda kayıp genellikle dakikalar içinde gerçekleşir; buna karşılık hukuki sürecin başarısı ilk saatlerde atılan adımlara bağlıdır. TCK bilişim suçlarına ilişkin 243-245. maddelerinde sistemlere hukuka aykırı erişim, verilerin bozulması ve banka veya kredi kartlarının kötüye kullanılmasını ayrı ayrı düzenler. Aşağıda suç duyurusunun nasıl hazırlanacağı ve paralel yürütülecek başvurular ele alınmıştır.
İlk 24 Saatte Yapılacaklar
- Bankaya derhal bildirimde bulunularak işlemin iadesi ve hesabın korunması talep edilir.
- Sahte site adresi, gönderilen mesaj ve mail başlıkları ekran görüntüsüyle kaydedilir.
- İşlem dekontları, saat bilgisi görünecek biçimde saklanır.
- Cihazda kurulu olabilecek zararlı yazılım için cihaz kapatılmadan uzman desteği alınır.
- Savcılığa veya kolluğa yazılı başvuru yapılarak dosya numarası alınır.
Suç Duyurusu Dilekçesinin Kurulması
Dilekçenin gücü, hukuki nitelemeden çok olayın kronolojik ve teknik olarak anlatılmasından gelir. Mesajın ulaştığı tarih ve saat, tıklanan bağlantı, girilen bilgiler, para transferinin yapıldığı hesap bilgileri ve varsa alıcı hesabın bankası sırayla yazılmalıdır. Talep bölümünde yalnızca genel bir soruşturma istemi değil; alıcı hesap hareketlerinin celbi, IP kayıtlarının istenmesi ve hesaplar üzerinde koruma tedbiri uygulanması gibi somut istemler yer almalıdır. Mağdurun kişisel verilerinin ele geçirilmiş olması hâlinde, KVKK kapsamındaki ihlal bildirimi süreci de ayrıca gündeme gelir.
Sahte İçerik ve Erişimin Engellenmesi
Sahte bankacılık sayfaları ve taklit kurumsal siteler için 5651 sayılı Kanun kapsamında içeriğin çıkarılması veya erişimin engellenmesi istenebilir. Bu talep ceza soruşturmasından bağımsız olarak yürütülebildiğinden, aynı sayfa üzerinden yeni mağduriyetlerin doğmasını hızla önleyebilir. Başvuru yapılırken adresin tam hâli ve içeriğin görüntülendiği tarih kayda geçirilmelidir; içerik kaldırıldıktan sonra delil olarak gösterilebilmesi ancak önceden alınmış kayıtlarla mümkündür.
Ceza Yolu ile Tazminat Yolunun Birlikte Planlanması
Failin tespit edilememesi, zararın karşılanamayacağı anlamına gelmez. Güvenlik yükümlülüğünü yerine getirmediği ileri sürülen kuruluşa karşı ayrı bir hukuk davası gündeme gelebilir. Kuruluşun sunduğu kısmi iade önerisi kabul edilmeden önce, imzalanacak metnin ileride açılacak davalara etkisi incelenmelidir; kapsamı geniş yazılmış bir ibra, ceza dosyasının sonucundan bağımsız olarak talep hakkını sınırlayabilir.
Buradaki açıklamalar genel bilgilendirme niteliğindedir. Bilişim kaynaklı mağduriyetlerde deliller çok kısa sürede kaybolduğundan, olayı fark ettiğiniz anda hem bankanıza hem de bir hukukçuya ulaşmanız önerilir.