Sahte e-posta, taklit banka sayfası veya kandırıcı SMS yoluyla kişisel ve finansal bilgilerin ele geçirilmesi, yani phishing, hem bir bilişim suçu hem de bir zarar kaynağıdır. Bu rehber, TCK'nın bilişim suçlarını düzenleyen 243-245. maddeleri, 5651 sayılı Kanun ve KVKK ekseninde mağdurun izleyebileceği tazminat ve delil yolunu ele alır.
Olayı İkiye Ayırmak: Ceza ve Tazminat
Phishing olaylarında iki ayrı süreç birlikte yürür. Biri, faili hedef alan ceza şikâyeti; diğeri, uğranılan maddi zararın giderilmesini amaçlayan tazminat talebi. Failin kimliği çoğu olayda belirsiz olsa da, ihmali bulunan tarafların (örneğin güvenlik yükümlülüğünü yerine getirmeyen aracıların) sorumluluğu ayrıca tartışılabilir. Bu iki yolun delilleri örtüşse de talepleri ve muhatapları farklıdır.
İlk 24 Saatte Yapılması Gerekenler
- Bankayı arayarak işlemi bildirmek ve hesabı bloke ettirmek
- Sahte bağlantıyı, mesajı ve gönderen bilgisini silmeden ekran görüntüsüyle saklamak
- Para transferi gerçekleşmişse alıcı hesap bilgilerini not almak
- Vakit kaybetmeden ilgili savcılığa veya siber suçlarla mücadele birimine başvurmak
Zamanında yapılan bildirim, hem paranın bloke edilme ihtimalini artırır hem de sonraki tazminat talebinde iyi niyetin ispatına yarar.
Dijital Delilin Değeri
Bilişim uyuşmazlıklarında delil, elde ediliş biçimiyle birlikte değerlendirilir. Sunucu kayıtları, IP bilgileri ve işlem logları yalnızca yetkili merciler eliyle usulüne uygun toplandığında güçlü delil olur. Kişinin kendi topladığı ekran görüntüleri destekleyici niteliktedir; ancak bunların üzerinde oynama yapılmadığını gösteren bütünlük önemlidir. KVKK kapsamında ele geçirilen kişisel verilerin işlenmesi ayrı bir ihlal başlığı oluşturabilir.
Sorumluluğun Paylaşımı
Tazminat değerlendirmesinde mağdurun kendi kusuru da tartılır. Bilgilerini bizzat sahte sayfaya girmiş olması, bazı hallerde sorumluluğun paylaşılmasına yol açabilir. Bu nedenle olayın kronolojisi ve mağdurun hangi aşamada nasıl yönlendirildiği ayrıntılı biçimde ortaya konmalıdır.
Bu metin yol gösterici bir çerçeve sunar. Her phishing olayının teknik akışı ve muhatabı farklı olduğundan, kayıpların geri alınması için somut delillerinizle birlikte erken hukuki destek almanız önerilir.