Oltalama yöntemiyle işlenen saldırılarda kayıp yalnızca paranın kaybı değildir; kaybedilen asıl şey çoğu zaman delilin kendisidir. TCK 243-245 kapsamındaki bilişim suçları ile 5651 ve KVKK düzenlemelerinin kesiştiği bu dosyalarda, suç duyurusunun ne kadar hızlı ve ne kadar düzgün yapıldığı sonucu belirler.
İlk Saatlerde Yapılması Gerekenler
Saldırı fark edilir edilmez hesap erişimleri kesilmeli, ancak silme yapılmamalıdır. Sahte site adresi, gelen mesajın tam başlık bilgisi, mesajın ham hâli, işlem onay kodları ve ekran görüntüleri korunmalıdır. Bankaya ya da ödeme kuruluşuna yapılan ilk bildirimin saat kaydı, ileride sorumluluk tartışmasında belirleyici olabilir. Cihazın kendisi de delil niteliği taşıdığından, format veya uygulama kaldırma gibi işlemlerden kaçınılmalıdır.
Suç Duyurusu Dilekçesinde Bulunması Gerekenler
- Olayın zaman çizelgesi: mesajın geldiği an, tıklanan bağlantı, gerçekleşen işlemler
- Sahte alan adı ve varsa yönlendirilen adresler
- Hesaptan çıkan tutarların gittiği hesap ve işlem referans numaraları
- Kullanılan cihaz, bağlantı türü ve yaklaşık saat bilgileri
- Talep bölümü: log kayıtlarının temini, hesap hareketlerinin celbi, tedbir talebi
Paranın İzini Sürmek
Phishing dosyalarında para genellikle birden fazla hesap arasında hızla dolaştırılır. Bu nedenle dilekçede yalnızca ilk alıcı hesabın değil, para akışının izlenmesinin talep edilmesi önemlidir. Gecikme, hesapların boşaltılması ve iade imkânının fiilen ortadan kalkması sonucunu doğurur. Aracı hesap sahiplerinin konumu ise ayrı bir hukuki değerlendirme gerektirir ve peşin nitelemelerden kaçınılmalıdır.
Nereye, Hangi Sırayla Başvurulur
- Cumhuriyet başsavcılığına suç duyurusu; kolluğun siber birimine yönlendirme talebi
- Bankaya veya ödeme kuruluşuna yazılı bildirim ve itiraz
- Kişisel verilerin ele geçirildiği düşünülüyorsa veri ihlali yönünden ayrıca başvuru
- Sahte site içeriği için erişim engelleme ve içerik kaldırma yolları
- Gerekiyorsa maddi zarar için ayrı hukuk davası planlaması
Usule Aykırı İşlem ve Zaman Kaybı Riskleri
En sık karşılaşılan hata, şikayetin genel ifadelerle yazılıp somut talep içermemesidir. İkincisi, trafik ve işlem kayıtlarının saklanma sürelerinin sınırlı olduğu göz ardı edilerek başvurunun geciktirilmesidir. Üçüncüsü, farklı kurumlara yapılan başvuruların birbirinden habersiz yürütülmesi ve dosyalar arasında bağ kurulmamasıdır. Ekran görüntülerinin ham kayıt olmadan sunulması da delil değerini zayıflatır.
Bu metin genel bilgilendirme amacı taşır; olayın teknik ayrıntıları hukuki nitelemeyi değiştirebilir. Başvuru öncesinde delil listesinin bir hukukçu ile birlikte oluşturulması, sonradan telafisi güç kayıpları önler.