Dijital ortamda yaşanan bir dolandırıcılık veya hesap erişimi olayı, hem teknik güvenlik hem de hukuki başvuru yönünden ele alınmalıdır. İlk amaç devam eden zararı sınırlamak ve eldeki kayıtları korumaktır. Olayın hukuki niteliği; kullanılan yöntem, erişilen sistem, yapılan işlem ve elde edilen menfaate göre değişir. İnternette gerçekleşen her uyuşmazlık aynı suç tipine veya aynı başvuru yoluna girmez.
İlk anda hangi işlemler önceliklidir?
Şüpheli bir ödeme veya hesap kullanımı fark edildiğinde ilgili bankaya ya da hizmet sağlayıcıya, bilinen resmî kanallar üzerinden başvurulmalıdır. Şüpheli mesajın içindeki iletişim bilgilerine dayanmak yerine uygulamanın veya kurumun doğrulanmış iletişim kanalı kullanılmalıdır. Kartın veya hesabın korunmasına ilişkin işlemler kurumla değerlendirilirken başvuru numarası, tarih ve verilen yanıtlar kaydedilmelidir.
Hesap güvenliğini yeniden sağlamak için güvenilir bir cihazdan şifre değiştirmek ve açık oturumları kontrol etmek gerekebilir. Ancak cihazı sıfırlamak, mesajları topluca silmek veya hesabı hemen kapatmak mevcut delilleri ortadan kaldırabilir. Güvenliği sağlama ile kayıtları koruma adımları olayın özelliklerine göre birlikte planlanmalıdır.
Ekran görüntüsü tek başına yeterli midir?
Bir ekran görüntüsü olayın görünümünü gösterebilir; fakat kaydın kaynağı, bütünlüğü, zamanı ve ilgili kişiyle bağlantısı ayrıca incelenebilir. Kesilmiş veya bağlamından koparılmış görüntüler anlaşılmayı güçleştirir. Mümkün olduğunda orijinal mesaj ve e-posta saklanmalı; bunların hangi uygulamadan ve hangi hesaptan geldiği not edilmelidir.
- Kullanıcı adı, profil bağlantısı ve görünen hesap bilgileri.
- Mesajların tarih ve saatleriyle birlikte konuşmanın bütünü.
- İnternet adresi, ilan numarası ve sipariş kayıtları.
- Ödeme dekontu, işlem referansı ve alıcıya ilişkin görünen bilgiler.
- Banka veya platform başvurularının numaraları ve cevapları.
Bu kayıtlar, olayları tarih sırasına göre anlatan kısa bir çizelgeyle birlikte tutulabilir. Çizelgede doğrudan görülen bilgi ile sonradan yapılan yorum açıkça ayrılmalıdır. İnternette aynı ismi kullanan bir hesabın varlığı, hesabın belirli bir kişiye ait olduğunu tek başına kesinleştirmez.
Delil toplamanın hukuki sınırları
Bir hakkın ihlal edildiğinin düşünülmesi, başka birinin hesabına izinsiz girme veya özel yazışmalarını ele geçirme yetkisi vermez. Türk Ceza Kanunu’nda bilişim sistemine hukuka aykırı erişim, özel hayat ve kişisel verilerle ilgili ayrı düzenlemeler bulunur. Ses veya görüntü kaydı almanın hukuka uygunluğu da olayın şartlarına göre incelenir; genel bir kayıt serbestisi kabul edilemez.
Elde bulunan materyal üzerinde değişiklik yapmak, karşı taraf adına mesaj üretmek veya bir kaydı yanıltıcı şekilde birleştirmek delilin güvenilirliğini zedeler. Teknik inceleme gerektiren bir cihaz veya kayıt için yetkili makamların usulüne uygun incelemesi önemlidir. Şüpheli yazılımı yeniden çalıştırarak olayın tekrarlanmasına çalışmak da ek zarar doğurabilir.
Başvuruda olay nasıl anlatılır?
Olayın ne zaman başladığı, iletişimin hangi kanalda kurulduğu, neyin vaat edildiği ve hangi işlemin yapıldığı açık bir sırayla anlatılmalıdır. Belgeler numaralandırılabilir; her belgenin hangi açıklamayı desteklediği gösterilebilir. Şüpheli olduğu düşünülen kişi veya hesapla ilgili bilgiler, kesinliği bilinmeyen hususlar belirtilerek sunulmalıdır.
Suç şüphesine ilişkin ihbar veya şikâyet, CMK 158 çerçevesindeki mercilere yöneltilebilir. Platforma bildirimde bulunmak veya banka kaydı açtırmak, adli başvurunun yerine geçtiği varsayılarak değerlendirilmemelidir. Ödeme itirazı, ceza soruşturması ve zararın giderilmesine ilişkin talepler farklı süreçler olabilir.
Hangi süreler önemlidir?
Süreler, eylemin hukuki niteliğine ve başvurunun türüne göre değişir. Bu nedenle bütün dijital olaylar için geçerli tek bir şikâyet veya dava süresi vermek doğru değildir. Bazı teknik kayıtların saklama süresi sınırlı olabileceğinden, kaydın bulunduğu platform ve tarih aralığının erken belirlenmesi yararlıdır. Bir sonucun veya paranın geri alınmasının garanti edilmesi mümkün değildir.
Bu yazı genel bilgilendirme içindir. Somut olayda teknik kayıtlar, başvuru belgeleri ve ilgili mevzuat birlikte değerlendirilmelidir.