Sahte bağlantı veya taklit arayüz yoluyla hesap bilgilerinin ele geçirildiği olaylarda, kaybın büyüklüğünden çok ilk saatlerde atılan adımlar sonucu belirler. Olay hem TCK'nın 243-245. maddelerinde düzenlenen bilişim suçlarını hem de zararın karşılanmasına yönelik ayrı bir hukuk hattını ilgilendirir. Bu iki hattın birbirini beslemesi için sıralamanın doğru kurulması gerekir.
İlk Saatlerde Yapılacaklar
Öncelik, para hareketinin izini kaybetmemektir. Bankaya işlem itirazının kayda geçirilmesi, ilgili hesabın bloke edilmesinin talep edilmesi ve işlemin yapıldığı cihazın kullanılmadan bir kenara alınması ilk üç adımdır. Cihaz üzerinde yapılan temizlik veya uygulama silme işlemleri, sonradan yapılacak incelemede bulguların yitmesine yol açar.
Dijital Delili Kaybolmadan Sabitlemek
- Gelen mesaj veya e-postanın kaynak bilgileriyle birlikte kaydı
- Sahte sayfanın adresi ve erişim tarihi
- Bankadan gelen doğrulama mesajlarının saat bilgisi
- İşlem dekontları ve alıcı hesap bilgileri
- Çağrı geldiyse arayan numara ve görüşme saati
Bu kayıtlar ekran görüntüsüne indirgenmemeli, mümkün olduğunca kaynak hâliyle saklanmalıdır. İçerik kısa sürede erişime kapanabileceğinden, 5651 sayılı Kanun kapsamındaki erişim engelleme ve içerikten çıkarma yolları da paralel olarak değerlendirilebilir.
Şikâyeti Kapsamlı Kurmak
Savcılığa yapılacak şikâyet yalnızca "dolandırıldım" beyanıyla sınırlı kalmamalıdır. Dilekçede alıcı hesapların tespiti, hesap sahiplerinin kimlik bilgilerinin araştırılması, para transferinin izlendiği zincirin çıkarılması ve ilgili kayıtların ilgili kurumlardan istenmesi ayrı ayrı talep edilir. Bu talepler yazılmadığında soruşturma çoğu zaman yalnızca ilk hesapla sınırlı kalır.
Tazminat Hattını Ayrı Yürütmek
Ceza soruşturmasının sonucu beklenirken maddi zararın giderilmesine yönelik talepler bağımsız biçimde ileri sürülebilir. Burada tartışılan, kullanıcı ihmali ile hizmet sağlayıcının güvenlik yükümlülüğü arasındaki dengedir. İşlem sırasında olağandışı hareket bildiriminin yapılıp yapılmadığı, doğrulama adımlarının nasıl işlediği ve limit uygulamalarının varlığı bu tartışmanın merkezindedir. Kişisel verilerin bir sızıntı sonucu ele geçirildiği düşünülüyorsa, 6698 sayılı KVKK kapsamındaki başvuru yolu da ayrıca değerlendirilmelidir.
Uzlaşma Teklifi Karşısında Karar
Suç tipine göre uzlaştırma gündeme gelebilir veya karşı taraf kısmi ödeme önerebilir. Kabul kararı verilirken, ödemenin zararın tamamını karşılayıp karşılamadığı ve şikâyetten vazgeçmenin diğer failler bakımından sonucu birlikte düşünülmelidir. Zincirdeki tek bir hesap sahibiyle yapılan anlaşma, arkadaki yapıya yönelen soruşturmayı zayıflatabilir.
Bu rehber genel bilgilendirme amacı taşır. Olayın teknik akışı ve para hareketinin yapısı her dosyada farklı olduğundan, adımların kendi kayıtlarınız üzerinden planlanması gerekir.