Oltalama yoluyla gerçekleşen hesap ele geçirmelerinde ilk saatler belirleyicidir. Paranın hareket ettiği zincir hızla uzar, kullanılan alan adı kapatılır ve mesaj içerikleri silinir. Bu nedenle phishing dosyalarında strateji, hukuki nitelendirmeden önce delilin dondurulmasıyla başlar.
Kaybolmadan Kaydedilmesi Gerekenler
Mağdurun elindeki en değerli malzeme, olay anına ait ham kayıtlardır. Şu içerikler ekran görüntüsü değil, mümkün olduğunca kaynağıyla birlikte saklanmalıdır:
- Gelen kısa mesaj, e posta veya çağrı kaydı ve gönderen bilgisi
- Tıklanan bağlantının tam adresi ve yönlendirdiği sayfa
- Bankadan gelen işlem bildirimleri ve saat bilgileri
- Havale veya EFT dekontları, alıcı hesap ve IBAN bilgileri
- Cihazdaki uygulama kurulum kayıtları, uzaktan erişim programı izleri
Bu kayıtlar TCK 243 ila 245 arasında düzenlenen bilişim sistemine girme, sistemi engelleme ve banka veya kredi kartlarının kötüye kullanılması suçlarına ilişkin nitelendirmenin de temelini oluşturur.
Üç Ayrı Kanalı Karıştırmamak
Phishing mağduriyeti tek bir başvuruyla çözülmez; birbirinden bağımsız üç yol vardır ve her biri farklı mercie gider. Birincisi ceza şikâyetidir ve Cumhuriyet başsavcılığına yapılır; bu yolun amacı failin tespiti ve para hareketinin izlenmesidir. İkincisi bankaya karşı yürütülen özel hukuk yoludur; burada tartışılan konu, bankanın işlemi gerçekleştirirken göstermesi gereken özenin gösterilip gösterilmediğidir. Üçüncüsü ise verinin sızmasına yol açan tarafa yönelik KVKK kapsamındaki başvurudur. Ceza şikâyetinde bulunmak, tazminat talebini kendiliğinden ileri sürmüş sayılmanızı sağlamaz; bu ayrım gözden kaçtığında zaman kaybedilir.
Erişimin Engellenmesi Talebi Nereye Gider?
Sahte sayfa hâlâ yayındaysa ya da kişisel veriler internette dolaşıma girmişse, 5651 sayılı Kanun çerçevesindeki içerik kaldırma ve erişimin engellenmesi yolu işletilebilir. Bu talep, savcılığa verilen şikâyet dilekçesinin içine gömülmek yerine kendi usulüne uygun biçimde ilgili hâkimliğe yöneltilmelidir. Talep dilekçesinde engellenmesi istenen adresin tam olarak yazılması, kapsamın belirsiz kalmaması bakımından önemlidir.
Kusur ve Zarar Bağını Kurmak
Banka aleyhine yürütülen süreçte tartışma, mağdurun bilgilerini paylaşıp paylaşmadığı ile bankanın güvenlik yükümlülüğü arasında dengelenir. Bu nedenle dosyaya işlemin olağan kullanım alışkanlığına aykırılığını gösteren veriler konulmalıdır: alışılmadık saat, alışılmadık tutar, kısa aralıklarla tekrarlanan transferler, farklı cihazdan giriş. Bildirimin bankaya ne kadar sürede yapıldığı da ayrıca belgelenmelidir.
Bu metin genel bir yol haritası sunar. Her olayda kullanılan yöntem ve para akışı farklı olduğundan, başvuruları sıraya koymadan önce kayıtlarınızı inceleyen bir hukukçudan destek almanız önerilir.