Oltalama saldırılarında zarar çoğu zaman dakikalar içinde gerçekleşir; buna karşılık delilin toplanması saatler alır. TCK 243-245 kapsamındaki bilişim suçları, 5651 sayılı Kanun kapsamındaki erişim ve içerik kayıtları ile KVKK kapsamındaki veri güvenliği yükümlülükleri bu dosyalarda iç içe geçer. Bu rehber, suç duyurusu aşamasında delil kaybını ve süre riskini azaltmaya odaklanır.
İlk Saatlerde Yapılacaklar
Sahte site veya mesaj kısa sürede yayından kaldırıldığında geriye yalnızca mağdurun sakladığı kayıtlar kalır. Bu nedenle şu adımlar gecikmeden atılmalıdır:
- Sahte bağlantının tam adresi, geliş kanalı ve tarih saat bilgisiyle kaydedilmesi
- Kısa mesaj, e-posta veya uygulama içi mesajın silinmeden ekran görüntüsünün alınması
- Bankaya veya ödeme kuruluşuna yapılan bildirimin referans numarasıyla saklanması
- Hesap hareketlerinin, alıcı bilgilerini gösterecek şekilde dökümünün alınması
Suç Duyurusunu Nereye ve Nasıl Yapmalı
Şikâyet, cumhuriyet başsavcılığına yazılı olarak yapılabileceği gibi kolluk birimlerine de iletilebilir. Dilekçede olayın kronolojisi, kullanılan yöntem ve para akışının izlediği yol açık biçimde anlatılmalıdır. Talep bölümünde yalnızca genel bir soruşturma isteği değil; bağlantı adresine ilişkin kayıtların, alıcı hesabın açılış bilgilerinin ve para transferinin izlendiği hesapların tespiti gibi somut araştırma talepleri yer almalıdır. Belirsiz yazılmış bir dilekçe, araştırmanın kapsamını daraltır.
Bildirim ve Tebligat Gecikmesinin Sonuçları
Soruşturma sonucunda verilen kararlar mağdura tebliğ edilir ve itiraz süreleri bu tebliğe bağlıdır. Dilekçede adres ve iletişim bilgisi eksik ya da eski yazıldığında, kovuşturmaya yer olmadığına dair karar mağduru geç bulur; itiraz penceresi bu sırada kapanabilir. Aynı şekilde, banka ve ödeme kuruluşlarına yapılan bildirimlerde iletişim bilgisinin güncel olmaması, iade veya bloke süreçlerinde bilgi akışını kesintiye uğratır.
Ceza Yolunun Yanında Yürüyen Talepler
- İnternet ortamındaki sahte içerik kişilik haklarını ihlal ediyorsa, erişimin engellenmesi için ayrı başvuru yolu değerlendirilebilir.
- Kişisel verilerin bir kurum ya da şirket kaynaklı sızıntıyla ele geçirildiği düşünülüyorsa, veri sorumlusuna başvuru ve ardından şikâyet yolu ayrıca işletilebilir.
- Uğranılan maddi zararın giderilmesi için hukuk yolundaki talepler, ceza soruşturmasından bağımsız olarak planlanmalıdır.
Tekrarı Önleyen Basit Tedbirler
Aynı yöntemin ikinci kez işlemesini engellemek için, kurum adına gelen bildirimlerde bağlantıya tıklamak yerine adresin elle yazılması, çok adımlı doğrulamanın açık tutulması ve ödeme onaylarının ayrı bir kanaldan teyit edilmesi etkili olur. Kurumsal yapılarda ise çalışanlara yönelik farkındalık kayıtlarının tarihli tutulması, ileride sorumluluk tartışmasında somut veri sağlar.
Bu açıklamalar genel bilgilendirme amacı taşır; her oltalama olayının teknik yapısı ve para akışı farklıdır. Kayıp yaşandıysa, delil kaybını önlemek için hızlı biçimde bireysel hukuki destek alınması önerilir.