Oltalama saldırılarında kaybedilen ilk şey para değil zamandır. TCK'nın bilişim alanındaki suçlara ilişkin 243-245. maddeleri, 5651 sayılı Kanun ve KVKK, aynı olayda birbirinden bağımsız üç ayrı başvuru hattı doğurur. Bu hatların karıştırılması, hem delilin kaybolmasına hem de talebin yanlış mercie taşınmasına neden olur.
İlk Saatlerde Yapılacaklar
- Kart, hesap ve oturumların bloke edilmesi için ödeme hizmeti sağlayıcısına derhal bildirim yapılır; bildirim saati kaydedilir.
- Sahte site adresi, gönderen numara veya e-posta başlıkları ham hâliyle saklanır.
- Ekran görüntüleri tarih ve saat bilgisini de gösterecek şekilde alınır; mümkünse cihaz üzerinde silme yapılmaz.
- Para transferinin gittiği hesap ve alıcı bilgileri dekont üzerinden not edilir.
Suç Duyurusu Hangi Mercie Verilir?
Bilişim sistemine hukuka aykırı erişim, sistemi engelleme veya bozma ve banka ya da kredi kartlarının kötüye kullanılması fiilleri kural olarak resen soruşturulur. Bu nedenle mağdurun yapması gereken, Cumhuriyet başsavcılığına yazılı ihbar ya da şikâyet dilekçesi sunmaktır; kolluğun siber suçlarla mücadele birimine yapılan başvuru da savcılığa iletilir. Uygulamada sık görülen hata, olayın yalnızca bankaya bildirilip adli sürecin hiç başlatılmamasıdır. Ceza soruşturması, para akışının izlenmesi ve hesap hareketlerinin temini bakımından çoğu zaman tek etkili araçtır.
İçerik Kaldırma Ayrı Bir Hattır
Sahte sitenin veya kişisel bilgileri yayımlayan içeriğin kaldırılması talebi savcılıktan istenmez. 5651 sayılı Kanun, kişilik haklarının ihlali hâlinde içeriğin yayından çıkarılması ve erişimin engellenmesi taleplerini ayrı bir usule bağlamış; bu talepler bakımından sulh ceza hâkimliği ile ilgili kurum arasında paylaştırılmış bir yapı öngörmüştür. Ceza dosyasının sonucunu beklemek, kaldırma talebini geciktirir ve zararın büyümesine yol açar.
Veri İhlali Boyutu
- Kimlik, iletişim veya finansal verilerin bir kurumdan sızdığı iddiası varsa KVKK hattı devreye girer.
- Bu hatta önce veri sorumlusuna başvurulur; sonuç alınamazsa Kurul'a şikâyet yolu açılır.
- Veri ihlali başvurusu ceza şikâyetinin yerine geçmez, onu tamamlar.
- Talep edilen tazminat, idari süreçten ayrı olarak genel mahkemelerde ileri sürülür.
Delilin Ömrü ve Gecikmenin Bedeli
Bağlantı kayıtları, trafik verileri ve platform logları sınırlı sürelerle saklanır. Başvurunun geciktiği her gün, saldırganın IP ve cihaz izlerinin tespit edilebilme ihtimalini azaltır. Bu nedenle dilekçede yalnızca olayın anlatımıyla yetinilmemeli; hangi kayıtların hangi kurumdan istenmesi gerektiği somut olarak belirtilmeli, gecikmesinde sakınca bulunduğu vurgulanmalıdır. Aracı hesap kullandığı anlaşılan kişilerin de bu yapı içinde farklı sıfatlarla yer alabileceği göz önünde tutulmalıdır.
Yukarıdaki bilgiler genel niteliktedir ve her olayın teknik akışı farklıdır. Saldırının biçimi, kullanılan kanal ve zarar tutarı değiştikçe izlenecek yol da değişeceğinden, başvuru dilekçelerinizi hazırlarken hukuki destek almanız sürecin hızını doğrudan etkiler.