Sahte bağlantı, taklit internet sitesi veya kurum görünümlü mesajla bilgi elde edilerek yapılan işlemlerde belirleyici olan, ilk birkaç saattir. Phishing dosyalarında suç duyurusunun içeriği kadar hangi adımın hangi sırayla atıldığı da sonucu etkiler; çünkü paranın izlenebilirliği hızla azalır. TCK 243-245 kapsamındaki fiiller yanında, ele geçirilen bilgilerle yapılan işlemler ayrıca dolandırıcılık boyutu doğurur.
İlk Saatler: İki Kanal Aynı Anda
Bir yandan bankaya veya ödeme kuruluşuna işlemin itirazlı olduğu bildirilmeli, diğer yandan Cumhuriyet başsavcılığına şikâyette bulunulmalıdır. Bu iki adım birbirinin alternatifi değildir. Kuruma yapılan bildirim işlem akışının durdurulma ihtimalini artırır; savcılığa yapılan başvuru ise karşı hesap bilgilerinin ve bağlantı kayıtlarının resmî yolla temin edilmesini sağlar.
Şikâyet Dilekçesinde Anlatılması Gerekenler
- Aldatıcı mesajın veya sitenin tam adresi ile ulaştığı kanal
- Bilgilerin girildiği saat ve ardından gerçekleşen işlemlerin kronolojisi
- Para transferinin ulaştığı hesap, kart veya cüzdan bilgileri
- Kurumla yapılan görüşmelerin kayıt numaraları
- Aynı yöntemle mağdur olan başka kişilerin bulunup bulunmadığına dair bilgi
Dijital Delil Paketi Kontrol Listesi
- Mesaj ve e-postaların, gönderen bilgisi görünecek şekilde kaydedilmesi.
- Sahte sayfanın adres çubuğunu da içeren ekran görüntüleri.
- Telefon veya bilgisayardaki uygulama bildirimlerinin silinmeden korunması.
- İşlem dekontları ve hesap hareketlerinin resmî döküm olarak alınması.
- Cihazda uzaktan erişim uygulaması yüklendiyse kurulum kaydının tespiti.
İnternet Yayını ve Veri Boyutu
Aldatıcı sitenin erişime kapatılması gerekiyorsa, bu talep ceza şikâyetinden ayrı olarak 5651 sayılı Kanun kapsamındaki usule tabidir. Ele geçirilen bilgilerin kişisel veri niteliği taşıması hâlinde ise KVKK ekseninde ayrı bir başvuru yolu gündeme gelebilir. Üç kanalın birbirine karıştırılması, en acil olan talebin gecikmesine yol açar.
Kapanış
Phishing dosyalarında delillerin çoğu mağdurun kendi cihazındadır ve farkında olmadan silinebilir; bu nedenle hiçbir kaydı temizlemeden hareket etmek önemlidir. Bu yazı genel bilgilendirme amaçlıdır. İşlemin tutarı, kullanılan kanal ve kurumla yapılan yazışmaların içeriği izlenecek yolu değiştirebileceğinden, süreci bir hukukçuyla birlikte yürütmeniz yerinde olur.