Sahte bağlantı veya taklit sayfa yoluyla giriş bilgilerinin ele geçirilmesiyle gerçekleşen phishing olaylarında iki ayrı süreç birlikte yürür: failin cezai sorumluluğu ve zararın kimden isteneceği. Bu iki hattın karıştırılması, mağdurun ceza dosyasının sonucunu beklerken tazminat yolunda süre kaybetmesine yol açar.
İlk 24 Saatte Yapılması Gerekenler
Fark edilen yetkisiz işlem derhal bankaya bildirilmeli, hesap ve kart hareketleri durdurulmalı ve bildirimin saati kayıt altına alınmalıdır. Ardından cumhuriyet başsavcılığına şikâyette bulunulur; TCK'nın bilişim sistemlerine ilişkin 243-245. maddeleri kapsamındaki suçlar bakımından soruşturma bu şikâyetle başlar. Paranın aktarıldığı hesabın tespiti ve bakiye üzerine tedbir konulması bakımından ilk saatler belirleyicidir.
Zararın Muhatabı Kim Olacak
Tazminat talebi yalnızca faile yöneltilebilecek bir talep değildir. Ödeme hizmeti sağlayıcısının, yetkisiz işlemleri önlemeye yönelik güvenlik yükümlülüklerini yerine getirip getirmediği ayrı bir tartışmadır. Mağdurun ağır kusuru bulunup bulunmadığı, doğrulama adımlarının nasıl işletildiği ve olağandışı işlem için ek onay istenip istenmediği bu tartışmanın merkezindedir. Kişisel verilerin sızması bir kurumun ihmalinden kaynaklanıyorsa KVKK ekseninde ayrı bir sorumluluk gündeme gelebilir; içeriğin yayından kaldırılması bakımından ise 5651 sayılı Kanun yolları işletilir.
Görevli ve Yetkili Mahkemenin Belirlenmesi
Bankaya yöneltilen talepler bakımından mağdurun tüketici sıfatı taşıması halinde tüketici mahkemeleri, ticari nitelikteki hesaplar bakımından asliye ticaret mahkemeleri gündeme gelir. Faile yöneltilen haksız fiil kaynaklı tazminat davasında ise haksız fiilin işlendiği veya zararın meydana geldiği yer mahkemesi de yetkilidir; bu, mağdurun kendi bulunduğu yerde dava açabilmesine imkân tanıyabilir. Ceza yargılamasında ise suçun işlendiği yer kuralı geçerlidir ve şikâyet hangi ilde verilirse verilsin dosya yetkili yere gönderilir.
Delil Zincirini Bozmamak
- Sahte mesaj, e-posta veya bağlantı silinmeden ekran görüntüsüyle kayda alınır.
- Gönderici numarası, alan adı ve zaman damgası ayrı ayrı not edilir.
- Banka hareket dökümü, olayı kapsayan tarih aralığıyla resmi olarak istenir.
- Cihaza bulaşan uygulama varsa cihaz kapatılmadan uzman incelemesi talep edilir.
- Bankaya yapılan bildirimin yazılı çıktısı ve başvuru numarası saklanır.
Süre Riski: Ceza Dosyasını Beklemenin Bedeli
Failin bulunması aylar sürebilir; ancak haksız fiilden doğan tazminat taleplerinde zamanaşımı, zararın ve sorumlunun öğrenilmesinden itibaren işlemeye başlar. Ceza soruşturmasının sonucunu beklemek, tazminat hakkının zaman içinde tartışmalı hale gelmesine yol açabilir. Bu nedenle iki süreç eş zamanlı planlanmalı, ceza dosyasındaki belgelerden hukuk davasında yararlanılması için dosya örneği talep edilmelidir.
Yukarıdaki anlatım genel bilgilendirme niteliğindedir. İşlem tutarı, bildirim zamanı ve hesabın niteliği sorumluluk dengesini değiştirebileceğinden, başvuru öncesinde belgelerinizle birlikte hukuki görüş almanız önerilir.