Oltalama yoluyla hesaba erişim sağlanan olaylarda mağdurun ilk saatlerde yaptıkları, sonraki tazminat sürecinin de temelini oluşturur. Ceza soruşturması ile bankaya yöneltilecek tazminat talebi birbirinden bağımsız iki yol olduğundan, ikisinin de aynı anda ve doğru sırayla yürütülmesi gerekir. Aşağıda TCK'nın bilişim suçlarına ilişkin hükümleri, 5651 sayılı Kanun ve KVKK çerçevesinde izlenecek adımlar ele alınmaktadır.
İlk 24 Saatte Yapılacaklar
- Bankayı arayarak işlemi bildirin ve görüşmenin kayıt numarasını not edin.
- Şubeye yazılı bildirim yaparak evrak kaydı numarasını alın; sözlü bildirim ispat açısından zayıftır.
- Cumhuriyet başsavcılığına şikâyette bulunun ve dosya numarasını takip edin.
- Cihazınızı olduğu gibi saklayın; formatlamak, mesaj ve bağlantı kayıtlarını da yok eder.
- Oltalama mesajını, gönderen numarayı veya adresi ve tıklanan bağlantıyı ekran görüntüsüyle belgeleyin.
Tazminat Talebinin Dayanağı
Mağdurun bankaya yönelttiği talep, çoğu zaman hizmetin güvenli sunulması yükümlülüğüne dayandırılır. Bu tartışmada, işlemin olağan kullanıcı davranışından ne ölçüde ayrıştığı, tutarın ve alıcı hesabın risk profili, ek doğrulama mekanizmalarının çalışıp çalışmadığı gibi teknik unsurlar öne çıkar. Karşı tarafın mağdurun ağır kusuruna dayanan savunmasına hazırlıklı olunmalı; kişinin bilgilerini nasıl paylaştığı ve olayın hangi aşamasında fark ettiği tutarlı biçimde anlatılmalıdır.
Delilin Kaybolmasını Önlemek
Bu dosyalarda asıl süre riski dava açma süresinden önce, log kayıtlarının saklama süresinin dolmasıyla ortaya çıkar; kayıtlar silindikten sonra en güçlü iddia bile teknik olarak doğrulanamaz. Bu nedenle IP kayıtları, işlem logları, çağrı kayıtları ve alıcı hesap bilgilerinin muhafazasına yönelik talep, soruşturmanın ilk aşamasında yazılı olarak dile getirilmelidir. Sahte internet sitesi söz konusuysa 5651 sayılı Kanun kapsamındaki erişim engelleme talebi, sitenin içeriğinin tespitinden sonra gündeme getirilmelidir.
Veri İhlali Boyutu
Olay, bir kurumun sistemlerinden sızan verilere dayanıyorsa KVKK kapsamında ayrı bir sorumluluk tartışması doğar. Veri sorumlusuna yapılacak başvuru ve ardından Kişisel Verileri Koruma Kurulu'na şikâyet yolu, ceza soruşturmasından bağımsız işler. Bu yol, hem ihlalin kapsamının öğrenilmesini hem de tazminat talebi için ek dayanak elde edilmesini sağlayabilir.
Kapanış
Oltalama dosyalarında sonuç, çoğunlukla teknik kayıtların zamanında korunmasına bağlıdır. Buradaki açıklamalar genel bilgilendirme amaçlıdır; işlem türü, kullanılan doğrulama yöntemi ve olayın gelişimi sonucu değiştirebileceğinden, bildirimlerin hemen ardından hukuki destek almanız süreç yönetimini kolaylaştırır.