Sahte bir bağlantı ya da taklit bir arayüz yoluyla banka bilgilerinin ele geçirilmesi sonucu para kaybeden mağdurun ilk sorusu genellikle şudur: bu zarardan kim, ne oranda sorumludur? Phishing dosyalarında tazminat, sorumluluğun kusur oranına göre paylaşılması meselesidir.
Fiilin Hukuki Nitelendirmesi
Bilişim sistemine hukuka aykırı erişim ve verilerin ele geçirilmesi TCK'nın 243-245. maddeleri kapsamında suç oluşturur. Ceza soruşturması failin tespitini hedeflerken, mağdurun uğradığı maddi zararın giderilmesi ayrı bir hukuk davası konusudur. Bu iki süreç paralel yürür ve birbirini besler.
Bankanın Sorumluluğu
Ödeme hizmeti sağlayıcısının güvenlik yükümlülüğünü yerine getirip getirmediği, tazminat açısından belirleyicidir. İşlemin olağandışı olduğu halde ek doğrulama istenmemişse ya da güvenlik açığı bulunuyorsa, kurumun kusuru gündeme gelir. Öte yandan mağdurun bilgilerini paylaşmadaki dikkatsizliği de müterafik kusur olarak değerlendirilir.
Delillendirme Adımları
- Sahte site/mesaj kayıtları ve URL bilgisi
- İşlem tarih-saatini gösteren hesap hareketleri
- Bankaya yapılan ilk bildirimin zamanı ve içeriği
- Cihaz ve erişim log kayıtları
Veri İhlali Boyutu
Bilgilerin bir kurumun veri güvenliği zafiyeti nedeniyle sızmış olması ihtimalinde KVKK kapsamındaki sorumluluk da devreye girer. Ayrıca sahte içeriğe erişimin engellenmesi için 5651 sayılı Kanun yolundan içerik/erişim engeli talep edilebilir.
Not
Her phishing olayının teknik akışı ve tarafların kusur dağılımı farklıdır; tazminatın kapsamı buna göre şekillenir. Zararınızı fark ettiğinizde vakit kaybetmeden bankaya bildirim yapıp bir hukukçuya danışmanız, hem delili hem hakkınızı korur.