Oltalama yoluyla hesap bilgileri ele geçirilen kişilerin ilk saatlerde verdiği karar, dosyanın sonraki seyrini belirler. Banka çağrı merkezine yapılan bildirim önemli olmakla birlikte suç duyurusu yerine geçmez; TCK 243-245, 5651 ve KVKK hükümlerinin devreye girmesi için başvurunun doğru makama yöneltilmesi gerekir. Bu rehber, phishing olaylarında başvuru sıralamasını ve itiraz yollarını ele alıyor.
İlk Yirmi Dört Saatte Yapılması Gerekenler
Dijital izler hızla eskir. Bu nedenle şifre değişikliği ve hesap dondurma talebiyle eşzamanlı olarak; sahte sayfanın adresi, gelen mesajın başlık bilgileri, işlem dekontları ve alıcı hesap bilgileri kayıt altına alınmalıdır. Ekran görüntüleri tarih ve saat görünecek şekilde alınmalı, mesajlar cihazdan silinmemelidir. Para transferi yeni gerçekleşmişse bankadan iade talebi ile savcılığa yapılacak başvuru paralel yürütülmelidir.
Başvurunun Yöneltileceği Makamlar
Ceza soruşturmasını başlatan makam Cumhuriyet başsavcılığıdır. Kolluk birimine yapılan ihbar da savcılığa iletilir; ancak dilekçenin doğrudan savcılığa verilmesi, talep kalemlerinin eksiksiz yazılmasını sağlar. Erişim engelleme ve içerik çıkarma talepleri ise 5651 kapsamında ayrı bir hat izler ve sulh ceza hâkimliğinin görev alanına girer. Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi yönü varsa, veri sorumlusunun yükümlülükleri bakımından KVKK süreci de bağımsız olarak işletilebilir.
Yanlış Kapıya Yapılan Başvurunun Yarattığı Kayıp
- Yalnızca bankaya şikâyetle yetinilmesi ve soruşturmanın hiç başlamaması
- Erişim engelleme talebinin savcılık dilekçesine sıkıştırılıp sonuçsuz kalması
- Tüketici veya idari başvuru yollarının ceza şikâyeti sanılması
- Alıcı hesaba ilişkin bilgilerin geç istenmesi nedeniyle bakiye kalmaması
Takipsizlik Kararına İtiraz Hattı
- Karar tebliğ alınır, tebliğ tarihi dosyaya yazılır.
- Gerekçedeki eksik araştırma noktaları tek tek listelenir.
- İstenmeyen kayıtlar, açıkça talep olarak yazılır: alıcı hesap hareketleri, IP kayıtları, iletişim başlıkları.
- İtiraz dilekçesi, kararı veren savcılığa verilerek sulh ceza hâkimliğine gönderilmesi sağlanır.
- Soruşturma yeniden açılırsa, zarar kalemleri için hukuk yolu ayrıca planlanır.
Delilin Değerini Koruyan Ayrıntılar
Log ve IP kayıtları sınırlı süre saklanır; bu nedenle talebin gecikmesi çoğu zaman failin tespitini imkânsız kılar. Aynı şekilde mağdurun cihazına yüklenmiş zararlı yazılım varsa, cihazın incelemeye hazır tutulması gerekir. Zarar kalemleri belgelenirken kaybedilen tutar, masraflar ve varsa gelir kaybı ayrı başlıklarda gösterilmelidir.
Yukarıdaki çerçeve genel bilgilendirme amacı taşır. Olayın teknik ayrıntısı, kullanılan platform ve para akışının izlediği güzergâh stratejiyi değiştirebileceğinden, dilekçe hazırlanmadan önce hukuki destek alınması önerilir.