Bir phishing saldırısına uğradığınızda, iki şey aynı anda gerçekleşir: Saldırının etkilerini artıracak teknik işlemler ve delillerin silinmesiyle ilgili hukuki süreçler başlar. Sahte web siteleri genellikle kısa ömürlüdür, açılan hesaplar hızla kapatılır ve saldırıya uğrayan içerikler sunuculardan silinir.
Bu rehber, TCK 243-245, 5651 sayılı Kanun ve KVKK (Kişisel Verilerin Korunması Kanunu) çerçevesinde, ilk 24 saat içinde atmanız gereken adımları ve içerikleri nasıl kurtarabileceğinizi anlatmaktadır.
İlk 24 Saat İçin Yapmanız Gerekenler
- Sahte Sayfanın Bilgilerini Kaydedin: Sahte sayfanın tam adresini, ne zaman açıldığını ve nasıl göründüğünü not alın.
- Mesajları Saklayın: Gelen kısa mesajları veya e-postaları, gönderen bilgileriniyle birlikte silinmeden saklayın.
- Bankanıza Bildirimde Bulunun: Bankanıza ve ödeme kuruluşlarına derhal bildirimde bulunarak işlemin durdurulmasını talep edin.
- Şifrelerinizi Değiştirin: Şifrelerinizi ve iki aşamalı doğrulama ayarlarınızı hemen değiştirin.
- Cihazınızı Kontrol Edin: Cihazınızda zararlı yazılım olup olmadığını kontrol edin ve delil bütünlüğü bozulmadan inceleme yapın.
Delil Toplarken Dikkat Edilmesi Gerekenler
Mağdurlar genellikle sahte siteyi ve mesajları silerek işe başlarlar. Ancak bu kayıtlar, iddianızı destekleyen temel unsurlardır. Ekran görüntüsü tek başına yeterli olmayabilir. Bu nedenle:
- Detaylı Kayıtlar: Bağlantı adresinin, tarih ve saat bilgisinin, gönderici numarasının ve varsa işlem referans numarasının ayrı bir listede toplanması gerekir.
- Banka İşlem Dökümü: Banka işlem dökümünü, işlem yapılan cihaz ve IP bilgisini içeren yazılı bir talep ile kurumdan isteyin.
İçerik Kaldırma Süreci Nasıl İşler?
5651 sayılı Kanun, internetteki içeriklere yönelik başvuruları düzenler. Süreç genellikle içerik veya yer sağlayıcıya yapılan bir başvuruyla başlar. Bu başvuru sonuç vermezse, yargısal yola gidilebilir. Başvurunuzda, hukuki dayanak (kişilik hakkı ihlali mi, yoksa kişisel verilerin hukuka aykırı işlenmesi mi) açıkça belirtilmelidir.
Kişisel verilerin sahte sayfa üzerinden toplandığı durumlarda, KVKK kapsamındaki başvuru yolu ayrı olarak değerlendirilebilir. Yurt dışı kaynaklı sunucularda barındırılan içeriklerde süreç uzayabilir, bu nedenle delil kaydı ilk aşamada tamamlanmalıdır.
Åžikayet ve Zarar Takibi
Ceza şikayeti failin tespitine ve cezai sorumluluğa yöneliktir. Maddi kaybın geri alınması, kurumların sorumluluğu tartışılacaksa ayrı bir hukuki değerlendirme gerektirir. İçerik kaldırma talebi, zararın büyümesini engellemeye odaklandığı için diğer iki süreci beklemez. Aynı saldırıyı gören başka mağdurlar varsa, ortak bir delil havuzu oluşturmak dosyayı güçlendirebilir.
Önemli Not: Bu metin genel bir rehber sunar. Olayın teknik yapısı, kullanılan yöntem ve zararın niteliği, takip edilecek yolu değiştirebilir. Delillerin kaybolma hızı göz önüne alındığında, olayın hemen ardından hukuki destek almak, sürecin sağlıklı ilerlemesi açısından önemlidir.
