Oltalama (phishing) saldırıları, sahte e-postalar, web siteleri veya mesajlar aracılığıyla kişisel bilgilerinizi çalmaya yönelik dolandırıcılık yöntemidir. Bu tür saldırılar hem bilgisayar suçları hem de maddi kayıp anlamına gelebilir. Bu durumda T.C. Ceza Kanunu'nun 243-245. maddeleri, 5651 sayılı İletişim Kanunu ve Kişisel Verileri Koruma Kanunu (KVKK) devreye girebilir.
Oltalama Dolandırıcılığında Delil Zinciri Neden Önemli?
Oltalama saldırılarında delil zinciri, suçun işlendiğini kanıtlamak için kullanılan bilgilerin güvenilirliğini ve doğruluğunu ifade eder. İlk 24 saat, delil zincirinin sağlamlığını belirlemede kritik öneme sahiptir. Bu nedenle, olayın hemen ardından aşağıdaki adımları atmak önemlidir:
- Hesapları Dondurun: Banka veya diğer hesaplarınızda şüpheli işlemler tespit ederseniz, hemen hesaplarınızı dondurun.
- Bildirimde Bulunun: İlgili kuruma (banka, sosyal medya platformu vb.) yazılı olarak durumu bildirin ve kaydınızı alın.
- Ekran Görüntüleri Alın: Sahte site veya mesajın ekran görüntüsünü alın. Ekran görüntülerinin tarih ve saat bilgisiyle kaydedildiğinden emin olun.
- Mesajları Saklayın: Gelen mesajın gönderici numarası, başlığı ve tam metnini saklayın. E-posta mesajlarının başlık bilgilerini de koruyun.
- Para Transferlerini Belgeleyin: Para transferi yapıldıysa, alıcı hesap bilgileri ve işlem saatleri dekontla belgelenmelidir.
Şikayet Nasıl Yapılır ve Yetkili Makam Hangisidir?
Suçun işlendiği yer Cumhuriyet Başsavcılığıdır. Ancak, bilişim yoluyla işlenen fiillerde yetkili mahkeme tespiti zor olabilir. Bu durumda, mağdurun bulunduğu yerdeki Başsavcılığı'na şikayette bulunulabilir. Kart veya hesap üzerinden para çıkışı yapıldıysa, bankanın bulunduğu yer de bağlantı noktası olarak değerlendirilebilir. Erişimin engellenmesi ve içeriğin kaldırılması talepleri sulh ceza hâkimliğine yapılır.
Veri Güvenliği ve Kişisel Verilerin Korunması
Oltalama saldırısında bir kurumun sistemindeki verilere de erişildiğini düşünüyorsanız, KVKK kapsamında veri güvenliği yükümlülükleri de değerlendirilmelidir. Bu süreç, ceza soruşturmasından bağımsız olarak veri sorumlusuna başvurma ve Kurula şikayet yolu işletme şeklinde ilerler. Mağdurun hem sorumluluğun tespiti hem de zararın giderilmesi için bu iki yolu paralel olarak kullanması önemlidir.
Tazminat Hakkı
Ceza soruşturmasının sonucunu beklerken, uğradığınız maddi zararlar için hukuk yolarıyla da tazminat talep edebilirsiniz. Bu durumda, kurumun güvenlik önlemlerinin yeterliliği tartışılır. İşlem sırasında kullanılan doğrulama yöntemleri, uyarı mesajlarının içeriği ve işlem limitlerine ilişkin kayıtlar dosyaya kazandırılmalıdır.
Önemli Not: Dijital delillerin ömrü kısadır. Bu nedenle, olayın hemen ardından bir hukukçuyla iletişime geçmek, delil kaybını önlemenin en etkili yoludur.
