Oltalama (phishing) yöntemiyle yapılan saldırılarda kayıp genellikle dakikalar içinde gerçekleşir; hukuki süreç ise günler sonra başlar. Bu aradaki boşlukta kaybolan dijital iz, dosyanın en zayıf noktasıdır. Türk Ceza Kanunu'nun bilişim sistemlerine ilişkin 243-245. maddeleri kapsamındaki fiillerde suç duyurusunun etkili olması, ihbardan önce yapılan kayıt işlemlerine bağlıdır.
İlk Saatlerde Yapılması Gerekenler
Saldırının fark edildiği anda öncelik, cihazın ve hesabın durumunu değiştirmeden kaydetmektir. Şüpheli e-postayı silmek, mesajı temizlemek ya da cihazı fabrika ayarlarına döndürmek, sonradan geri getirilemeyecek verileri yok eder. Aynı şekilde bankaya yapılan bildirim de yazılı olarak kayda geçirilmeli, işlem talep numarası alınmalıdır.
Suç Duyurusuna Eklenecek Dijital Kayıtlar
- Oltalama e-postasının tam başlık bilgileriyle birlikte alınmış hali
- Sahte sayfanın adresi ve tarih içeren ekran görüntüleri
- SMS ve anlık mesajların, gönderen numarası görünecek şekilde kaydı
- Yetkisiz işlemleri gösteren banka ekstresi ve işlem saatleri
- Hesap giriş kayıtları, cihaz ve oturum bilgileri
- İşlem yapılan cihazın markası, işletim sistemi ve o gün kurulan uygulamalar listesi
Erişimin Engellenmesi ve İçeriğin Kaldırılması
Saldırıda kullanılan sahte site veya sahte hesap yayında kalmaya devam ediyorsa, 5651 sayılı Kanun kapsamındaki erişimin engellenmesi ve içerikten çıkarılma yolları ayrıca değerlendirilir. Bu başvuru, ceza soruşturmasının yerine geçmez; ancak zararın büyümesini durdurur. Başvuruda içeriğin adresi tam ve doğrudan gösterilmelidir.
Kişisel Veri Boyutunun Gözden Kaçırılması
Oltalama saldırılarının çoğu, kimlik ve iletişim bilgilerinin ele geçirilmesiyle sonuçlanır. Verinin saklandığı kurumda bir güvenlik ihlali söz konusuysa, 6698 sayılı Kanun kapsamındaki veri güvenliği yükümlülükleri ve ihlal bildirimi süreci gündeme gelir. Mağdur açısından bu, ceza soruşturmasından bağımsız olarak izlenebilecek ikinci bir hattır ve zamanında yapılan yazılı başvuru sonradan dosyada dayanak oluşturur.
Dilekçe Hazırlanırken Son Kontrol
- Olay, saat bazında kronolojik anlatılır; tahmin ile bilgi ayrılır.
- Her iddianın karşısına eklenen delilin numarası yazılır.
- Kayıtların hangi kurumdan celbedilmesi gerektiği açıkça talep edilir.
- Para transferinin ulaştığı hesap bilgileri ve el koyma talebi belirtilir.
- Zararın miktarı ve tazmin talebinin ayrı bir süreçte ileri sürüleceği not edilir.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır. Saldırının tekniği ve kullanılan platform, izlenecek yolu değiştirebileceğinden, başvuru öncesinde elinizdeki kayıtları hukuki destekle düzenlemeniz sürecin etkinliğini artırır.