Oltalama (phishing) yoluyla hesap bilgilerinin ele geçirilmesi, hem cezai hem hukuki sonuç doğuran ikili bir süreç başlatır. Türk Ceza Kanunu'nun bilişim sistemlerine ilişkin 243 ilâ 245 inci maddeleri, 5651 sayılı Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bu alanın üç ayrı ekseni olarak öne çıkar. Tazminat talebinin başarısı, çoğu zaman ilk saatlerde toplanan verinin niteliğine bağlıdır.
İlk aşamada kaydedilmesi gerekenler
- Oltalama mesajının tamamı: gönderen adresi, bağlantı adresi ve mesaj başlıkları
- Yönlendirilen sahte sayfanın tarih bilgisi görünen ekran görüntüleri
- Hesap hareketleri, işlem saatleri ve varsa doğrulama kodu bildirimleri
- Bankaya veya platforma yapılan ilk bildirimin tarih ve saati
- Cihaz üzerinde yapılan oturum açma kayıtları
Bu kayıtların değeri, sonradan düzenlenmemiş olmalarındadır. Ekran görüntüsü almak yerine cihazı sıfırlamak, uygulamayı silmek ya da mesajı kaldırmak, ispat imkânını geri dönülmez biçimde daraltır.
Ceza şikâyeti ile tazminat talebi ayrı yürür
Şikâyet, failin cezalandırılmasına yöneliktir; zararın karşılanması ise ayrı bir hukuki değerlendirme gerektirir. İkisini tek dilekçede birleştirmek yaygın bir hatadır. Şikâyet dilekçesi teknik veriyi ve olay akışını aktarmalı; tazminat talebi ise zararın kimden, hangi hukuki sebeple isteneceğini ortaya koymalıdır. Soruşturma dosyasındaki teknik tespitler, hukuk davası bakımından önemli bir delil kaynağı oluşturabilir.
Sorumluluğun kimde arandığı
Zararın tamamının doğrudan faile yöneltilmesi çoğu zaman fiilî sonuç vermez; fail bulunamayabilir ya da ödeme gücü olmayabilir. Bu nedenle ödeme hizmeti sağlayıcısının güvenlik yükümlülüklerini yerine getirip getirmediği ayrıca incelenir. Olağandışı işlemin fark edilip edilmediği, ek doğrulama istenip istenmediği ve bildirim sonrası ne kadar sürede işlem yapıldığı bu değerlendirmenin merkezinde yer alır. Verinin bir kurumdan sızdığına dair emare varsa, veri sorumlusuna KVKK kapsamında başvuru yolu da gündeme gelir.
Usule aykırı delil toplama riski
Mağdur konumunda olmak, her yöntemi meşru kılmaz. Failin hesaplarına erişmeye çalışmak, üçüncü kişilerin yazışmalarını izinsiz elde etmek ya da başkalarına ait verileri yaymak, mağduru ayrı bir sorumluluk altına sokabilir. Delil, hukuka uygun yollarla toplandığında değerlidir; aksi hâlde hem ceza dosyasında tartışma yaratır hem de tazminat talebini zayıflatır.
Takvim ve bildirim disiplini
Bankaya itiraz, şikâyet ve tazminat talebinin süreleri farklı işler. Öğrenme tarihi, bildirim tarihleri ve kurum cevaplarının tebliğ tarihleri tek bir tabloda izlenmelidir.
Buradaki anlatım genel bilgilendirme amacı taşır; olayın teknik akışı ve kurumların yanıtı sonucu değiştirebilir. Zarar gerçekleştikten sonra ilk adımların bir hukukçuyla planlanması, süreç boyunca ciddi fark yaratır.