Oltalama yöntemiyle yapılan saldırılarda kaybedilen para kadar kritik olan bir başka şey vardır: delilin ömrü. Sunucu kayıtları, mesaj içerikleri ve sahte site içerikleri kısa sürede silinebildiğinden, suç duyurusunun hem hızlı hem de teknik olarak doğru hazırlanması gerekir. TCK 243-245 kapsamındaki bilişim suçları, 5651 sayılı Kanun ve KVKK ekseninde izlenecek yol aşağıda ele alınmaktadır.
Olayın Hukuki Nitelendirmesi
Phishing tek bir suç tipine sığmaz. Bilişim sistemine hukuka aykırı erişim, sistemi engelleme veya verileri bozma, banka ve kredi kartlarının kötüye kullanılması ile bilişim sistemleri araç kılınarak işlenen dolandırıcılık aynı olay örgüsü içinde bir arada bulunabilir. Kişisel verilerin hukuka aykırı ele geçirilmesi boyutu ayrıca değerlendirilir. Dilekçede olayın tek bir başlığa sıkıştırılması yerine, tüm bu ihtimallerin fiil anlatımıyla ortaya konması daha isabetlidir.
İlk Aşamada Yapılması Gerekenler
- Kart ve hesap işlemleri derhal durdurulur, bankaya yazılı bildirim yapılır.
- Sahte site, e-posta ve mesajların ekran görüntüleri tarih ve saat görünecek şekilde alınır.
- E-postaların kaynak başlık bilgileri değiştirilmeden kaydedilir.
- Para transferinin gittiği hesap ve alıcı bilgileri dekontlarla toplanır.
- Cihazda kötü amaçlı yazılım şüphesi varsa cihaz üzerinde işlem yapılmadan muhafaza edilir.
Dilekçeye Eklenecek Delil Listesi
- Sahte alan adı ve bağlantı adreslerinin tam metni
- Mesaj ve çağrı kayıtlarının dökümü
- Havale ve EFT dekontları ile işlem saatleri
- Bankaya yapılan bildirimin tarih ve kayıt numarası
- Varsa aynı yöntemle mağdur olan diğer kişilere ait kamuya açık şikâyet kayıtları
Şikâyet mi İhbar mı
Bilişim sistemleri aracılığıyla işlenen dolandırıcılık ve sistemlere yönelik saldırı suçlarının çoğu şikâyete bağlı değildir; savcılık öğrendiği anda soruşturma başlatır. Buna karşılık şikâyete tabi bazı fiiller yönünden süre işlediğinden, mağdurun beklemesi yerine derhal başvurması gerekir. Başvuru cumhuriyet başsavcılığına yapılır; kolluğa verilen dilekçe de savcılığa iletilir.
İçerik Kaldırma ve Erişim Engelleme
Ceza soruşturmasından bağımsız olarak, kişilik hakkını ihlal eden sahte sayfa ve içerikler için erişimin engellenmesi yoluna gidilebilir. Bu yol, zararın büyümesini durdurmakla birlikte failin tespitini sağlamaz; bu nedenle ceza başvurusunun yerine değil, yanında yürütülmelidir.
Yukarıdaki adımlar genel bir yol haritası niteliğindedir. Saldırının tekniği, kullanılan ödeme kanalı ve zararın büyüklüğü izlenecek stratejiyi değiştirebileceğinden, başvuru öncesinde konuyla ilgili hukuki destek alınması tavsiye edilir.