Sahte bağlantı veya sahte çağrı yoluyla kimlik ve ödeme bilgilerinin ele geçirilmesi, teknik olarak dakikalar süren ama hukuken katmanlı sonuçlar doğuran bir olaydır. Mağdurun ilk saatlerde attığı adımlar, hem paranın izinin sürülebilmesini hem de dosyanın hangi merci önünde şekilleneceğini belirler. TCK'nın bilişim sistemlerine ilişkin 243-245. maddeleri, 5651 sayılı Kanun ve KVKK bu alanda birlikte devreye girer.
Fiilin Nitelendirilmesi Yolu Değiştirir
Aynı olay birden fazla suç tipini ilgilendirebilir: bilişim sistemine hukuka aykırı erişim, sistemi engelleme veya verileri bozma, banka ve kredi kartlarının kötüye kullanılması ya da nitelikli dolandırıcılık. Nitelendirme yalnızca akademik bir tercih değildir; soruşturmanın kapsamını, hangi kayıtların istenebileceğini ve şikâyete bağlılık ile süre rejimini etkiler. Bu nedenle dilekçede olay, teknik adımlarıyla ve zaman sırasıyla anlatılmalı; hukuki nitelendirme tek bir maddeye sıkıştırılmamalıdır.
Yetki: Suçun İşlendiği Yer Nasıl Belirlenir?
Bilişim yoluyla işlenen fiillerde failin bulunduğu yer çoğu zaman bilinmez. Uygulamada mağdurun bulunduğu yer, paranın çıktığı hesabın bulunduğu yer ya da sonucun gerçekleştiği yer üzerinden hareket edilir ve soruşturma daha sonra yetkili başsavcılığa devredilebilir. Bu devir ihtimali, başvurunun geciktirilmesi için gerekçe değildir; en yakın Cumhuriyet başsavcılığına ya da kolluğa yapılan bildirim, kayıtların korunması bakımından zaman kazandırır.
İlk Saatlerde Toplanacaklar
- Sahte mesajın veya e-postanın ham hali: gönderen adresi, bağlantı adresi ve başlık bilgileri silinmeden saklanmalı.
- Bankaya yapılan bildirimin saati ve referans numarası.
- Hesap hareketleri ve para çıkışının gittiği hesap bilgileri.
- Cihazdaki oturum açma bildirimleri, SMS doğrulama kayıtları ve çağrı dökümü.
- Varsa sahte sitenin adresi ve erişilebildiği ana ait görüntü kaydı.
Paralel Yol: İçeriğin Kaldırılması
Ceza soruşturması yürürken, sahte sitenin veya kişisel verileri yayan içeriğin erişime kapatılması için 5651 sayılı Kanun kapsamındaki yollar ayrıca işletilebilir. Verilerin üçüncü kişilerce işlenmeye devam ettiği hallerde KVKK kapsamındaki başvuru ve şikâyet basamağı da gündeme gelir. Bu üç hattın birbirini beklemeden yürütülmesi, hem zararın büyümesini sınırlar hem de her dosyanın kendi süresinin korunmasını sağlar.
Bu açıklamalar genel bilgilendirme amacı taşır; olayın teknik akışı, ödeme yönteminin türü ve karşı tarafın konumu izlenecek adımları değiştirir. Kayıtların kısa sürede silinebildiği bu alanda, başvuru öncesinde hızlı bir hukuki değerlendirme almak önemlidir.