Oltalama saldırılarında dosyanın kaderi, çoğunlukla olayın hemen ardından atılan adımlarla belirlenir. Log kayıtlarının saklanma süreleri sınırlıdır, transfer edilen para hızla el değiştirir ve sahte site kısa sürede kapatılır. TCK 243-245 hükümleri, 5651 sayılı kanun ve KVKK ekseninde bu rehber, suç duyurusunun nasıl kurgulanacağını ve delil toplarken hangi usul hatalarından kaçınılması gerektiğini anlatır.
İlk Aşamada Yapılacaklar
- Bankaya ya da ödeme kuruluşuna derhal bildirimde bulunulması ve işlem iadesi talebinin kayda alınması
- Gelen sahte e-posta ya da mesajın silinmeden, başlık bilgileriyle birlikte saklanması
- Sahte sitenin adresinin, ekran görüntüsünün ve erişim saatinin not edilmesi
- Cihazda başka bir zararlı yazılım olup olmadığının kontrol edilmesi, ancak cihazın biçimlendirilmemesi
- Savcılığa yapılacak duyurunun aynı gün içinde hazırlanması
Suç Duyurusu Dilekçesini Kurmak
Dilekçe, teknik bir anlatı değil kronolojik bir olay akışı olmalıdır. Mesajın geldiği an, tıklanan bağlantı, girilen bilgiler, paranın çıktığı saat ve alıcı hesap bilgisi sırayla yazılır. Bilişim sistemine hukuka aykırı erişim, sistemi engelleme veya banka ve kredi kartlarının kötüye kullanılması gibi başlıklar arasında hangi fiilin gerçekleştiği baştan nitelendirilmeye çalışılmalı; ayrıca nitelikli dolandırıcılık ihtimaline de dilekçede yer verilmelidir. Talep kısmında yalnızca soruşturma açılması değil, alıcı hesaplar üzerinde tedbir uygulanması ve trafik kayıtlarının temini de açıkça istenmelidir.
Delilde Usule Aykırılık Tuzağı
- Karşı tarafın hesabına ya da cihazına erişmeye çalışmak, mağduru şüpheli konumuna sokabilir
- Üçüncü kişilerin kişisel verilerini izinsiz toplayıp dosyaya sunmak KVKK bakımından ayrı bir sorumluluk doğurabilir
- Ekran görüntülerinin tarih ve bütünlük bilgisi olmadan sunulması ispat değerini zayıflatır
- Sosyal medyada isim vererek yapılan suçlamalar, ayrı bir hukuki risk yaratır
- Cihazın onarıma verilmesi veya sıfırlanması, en güçlü delilin yok olması anlamına gelir
Sahte Siteye Erişimin Engellenmesi
Devam eden bir oltalama kampanyasında yalnızca ceza soruşturmasıyla yetinmek, zararın büyümesine izin verir. 5651 sayılı kanun kapsamında içeriğin kaldırılması ve erişimin engellenmesi için ayrı bir başvuru yolu bulunur. Bu başvuruda talebin dayanağı, hangi adrese ilişkin olduğu ve mağduriyetin niteliği somut olarak gösterilmelidir. Marka ya da kurum kimliğinin taklit edildiği hallerde, ilgili kurumun da bilgilendirilmesi süreci hızlandırır.
Ceza Süreci ile Alacak Sürecinin Ayrılması
Soruşturmanın açılmış olması, kaybedilen paranın kendiliğinden geri geleceği anlamına gelmez. Aktarım yapılan hesap sahibine karşı ayrıca hukuk yoluna başvurulması, bankanın güvenlik yükümlülüklerini yerine getirip getirmediğinin değerlendirilmesi ve varsa sigorta kapsamının kontrol edilmesi paralel yürütülmelidir. İki sürecin belge ihtiyacı ortaktır; bu nedenle dosya baştan itibaren tek bir arşiv mantığıyla kurulmalıdır.
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır. Saldırının teknik biçimi ve para akışının izlediği yol izlenecek stratejiyi değiştireceğinden, başvurularınızı yapmadan önce hukuki destek almanız yerinde olacaktır.