Sahte bağlantılar veya taklit web siteleri aracılığıyla bilgilerin ele geçirilmesi, yani phishing, bugün en yaygın siber saldırı biçimlerinden biridir. Mağdurun öncelikli sorusu ise uğradığı zararın tazminini nasıl talep edeceğidir. Bu rehber, TCK'nın bilişim suçlarına ilişkin 243-245 hükümleri, 5651 ve KVKK ekseninde konuyu ele alır.
Ceza Şikayeti ile Tazminatın Ayrı Yolları
Phishing olayında iki paralel süreç işleyebilir. Bir yanda faile yönelik ceza şikayeti, diğer yanda uğranan maddi zararın giderilmesine dönük tazminat talebi bulunur. Ceza yargılamasının sonucu tazminat davasını etkileyebilse de, ikisi farklı usul ve farklı ispat mantığına tabidir.
Dijital Delilin Kaybolmadan Toplanması
Bilişim uyuşmazlıklarında delil, çabuk değişen ve silinebilen niteliktedir. Bu nedenle olayın hemen ardından kayıt altına alma büyük önem taşır.
- Sahte mesaj, e-posta ve bağlantıların ekran görüntüsü ve kaynak bilgisiyle saklanması
- Banka veya ödeme kuruluşuna yapılan bildirim kayıtları
- İşlem tarih ve saatlerini gösteren hesap hareketleri
- Varsa IP ve cihaz bilgilerine ilişkin log talepleri
Aracı Kuruluşun Sorumluluğu
Zararın doğmasında bankanın veya ödeme hizmeti sağlayıcısının güvenlik yükümlülüklerini yerine getirip getirmediği ayrı bir tartışma başlığıdır. Mağdurun kusuru ile kuruluşun yükümlülük ihlali arasındaki denge, tazminat talebinin kapsamını belirler.
Kişisel Veri Boyutu
Phishing çoğu zaman kişisel verilerin hukuka aykırı biçimde ele geçirilmesiyle iç içedir. Bu yönüyle olayın KVKK kapsamında da değerlendirilmesi, veri sorumlusuna yönelik başvuru imkanını gündeme getirebilir.
Bu içerik genel bilgilendirme amacı taşır. Her olayın teknik detayı ve zarar zinciri farklı olduğundan, hak kaybı yaşamamak için erken aşamada hukuki destek almanız uygun olur.