İlk anda yaşanan kaygı, yazışmaların silinmesine, cihazın sıfırlanmasına veya para iadesi vaadiyle yeni ödemeler yapılmasına yol açabilir. Oysa etkili bir başlangıç, paniği azaltacak somut adımlara dayanır. Devam eden risk sınırlandırılmalı, bankaya veya ilgili hizmet sağlayıcıya resmî kanallardan ulaşılmalı ve eldeki kayıtlar düzenli biçimde korunmalıdır. Hukuki değerlendirme de bu kayıtların birbiriyle nasıl ilişkilendiğinin anlaşılması üzerine kurulur.
Her çevrim içi uyuşmazlık aynı hukuki nitelikte değildir
Bir ürünün geç teslim edilmesi, sosyal medya hesabının ele geçirilmesi ve sahte yatırım platformuna para aktarılması aynı olay değildir. Bazı sorunlar sözleşmenin yerine getirilmesiyle, bazıları kişisel verilerle, bazıları ise suç şüphesiyle ilgili olabilir. Bu nedenle olayı yalnızca “internette dolandırıldım” cümlesiyle tanımlamak, ayrıntıları görünmez hâle getirebilir. Hangi vaadin verildiği ve karşılığında ne yapıldığı açıkça ortaya konulmalıdır.
Örneğin ödeme alınmasına rağmen teslim edilmeyen bir ürün bakımından satıcının davranışları, iletişim geçmişi ve işlemin koşulları birlikte incelenir. Başka bir olayda ise gerçek bir şirketin adı kullanılarak tamamen farklı bir hesaba para istenmiş olabilir. Görünüşte benzer sonuçlar doğuran bu örneklerde araştırılması gereken bilgiler değişir. Hukuki nitelendirme, olayın başında kullanılan etiketten çok somut olgulara dayanmalıdır.
Önce devam eden maddi ve dijital risk sınırlandırılmalı
Şüpheli bir ödeme fark edildiğinde banka veya ödeme kuruluşuyla, kurumun kendi uygulaması ya da doğrulanmış iletişim bilgileri üzerinden bağlantı kurulması yararlıdır. Mesajın içindeki numara veya bağlantı üzerinden geri dönüş yapmak, kişiyi aynı kişilerle yeniden karşılaştırabilir. Kuruma işlemin zamanı, tutarı ve kullanılan ödeme yöntemi bildirilerek mevcut itiraz ve güvenlik seçenekleri sorulabilir. Her ödeme türünde aynı işlem veya sonuç bulunmayabilir.
Bir hesaba izinsiz erişildiğinden şüpheleniliyorsa güvenilir bir cihaz üzerinden parola, oturum ve kurtarma bilgileri kontrol edilmelidir. Bilinmeyen oturumların kapatılması veya kartın kullanıma sınırlandırılması gibi işlemler, ilgili hizmetin imkânları içinde değerlendirilir. Bankaya bildirimde bulunulması paranın mutlaka geri alınacağını göstermez. Bununla birlikte devam eden zararın önlenmesi için yetkili kuruma hızlı ve doğru bilgi verilmesi önemlidir.
Yazışmaları yalnızca seçilmiş ekran görüntüleriyle sınırlamayın
Ekran görüntüleri, kişinin karşılaştığı içeriği göstermeye yardımcı olabilir. Ancak konuşmanın yalnızca tek bir bölümünün saklanması, mesajın hangi bağlamda gönderildiğini belirsiz bırakabilir. Mümkünse konuşmanın bütünü, tarih ve saat bilgileri, kullanıcı adı, profil bağlantısı ve kullanılan platform birlikte korunmalıdır. Alınan görüntülerin üzerinde açıklama veya işaretleme yapılacaksa, değiştirilmemiş örnekler ayrıca saklanmalıdır.
Platformun kendi dışa aktarma imkânları bulunuyorsa bunlardan yararlanılması düşünülebilir. E-posta bakımından yalnızca görünen metin değil, özgün ileti ve başlık bilgileri de inceleme açısından yararlı olabilir. Buna karşılık kişinin bilmediği bir yazılımı kurarak veri toplamaya çalışması yeni riskler yaratabilir. Teknik işlem gerektiğinde, eldeki veriyi değiştirmeden nasıl korunacağı konusunda uzman desteği alınması daha sağlıklı bir yaklaşım olur.
Ödeme bilgileri olayın zaman çizelgesine bağlanmalı
Dekontların saklanması kadar, hangi ödemenin hangi konuşma veya vaat üzerine yapıldığının açıklanması da önemlidir. İlk ödeme, ek ücret ve sözde iade masrafı ayrı ayrı kaydedilmelidir. Bir tabloya işlem tarihi, tutar, alıcı bilgisi, açıklama ve ilgili yazışma notu eklenmesi, karmaşık bir olayın daha anlaşılır hâle gelmesini sağlar. Tahmin edilen bilgilerle belgede görülen bilgiler birbirine karıştırılmamalıdır.
Kripto varlık işlemlerinde de yalnızca uygulama bakiyesinin görüntüsüyle yetinilmemelidir. Varsa işlem kimliği, ağ bilgisi, cüzdan adresi ve hizmet sağlayıcı hesabıyla ilgili kayıtlar korunabilir. Bir adresin görülmesi, o adresi yöneten kişinin kimliğinin kesin olarak bilindiği anlamına gelmez. Benzer şekilde bir banka hesabının belirli bir kişi adına kayıtlı olması da bütün olayın tek başına açıklanmasını sağlamaz. Bu veriler araştırmanın parçalarıdır.
Başvuru dosyasında hangi bilgiler bulunmalı?
Olayı anlatan kısa bir kronoloji, çok sayıdaki ekin anlaşılmasını kolaylaştırır. İlk temasın nerede kurulduğu, hangi açıklamaların yapıldığı, ne zaman ödeme istendiği ve şüphenin hangi aşamada ortaya çıktığı sırayla yazılabilir. Belgeler bu anlatımla eşleşecek şekilde adlandırılmalıdır. “Birinci ödeme dekontu”, “ödeme talebini içeren yazışma” gibi sade adlar, onlarca belgenin bulunduğu dosyalarda faydalıdır.
Adalet Bakanlığının şikâyet sürecine ilişkin bilgilendirmesinde başvuru yerleri arasında kolluk makamları ve Cumhuriyet başsavcılıkları gösterilir. Başvuruda olayın anlaşılır biçimde anlatılması ve elde bulunan bilgi ve belgelerin sunulması önemlidir. Şüpheli kişinin bütün kimlik bilgilerinin bilinmemesi, eldeki olay ve kayıtların yetkili makama aktarılmasına engel olarak görülmemelidir. Başvuru yolu ve takip adımları somut olaya göre değerlendirilir.
Elde olmayan kayıtlarla ilgili talepler açıkça belirtilmeli
Mağdurun bütün teknik kayıtlara erişmesi çoğu zaman mümkün değildir. Platform hesaplarının kayıtları, ödeme hareketlerinin devamı veya belirli oturumlara ilişkin teknik bilgiler farklı kurumlarda bulunabilir. Bu nedenle başvuruda yalnızca eldeki belgelerin listelenmesiyle yetinilmeyip, olayın aydınlatılması bakımından hangi kayıtların önem taşıdığı da açıklanabilir. Bu kayıtların kimden ve hangi usulle isteneceğine yetkili makamlar karar verir.
Kişi, kendi imkânıyla erişemediği bir bilgiyi elde etmek için karşı tarafın hesabına girmeye veya yetkisiz sorgulama hizmetlerinden yararlanmaya çalışmamalıdır. Böyle bir girişim hem yeni hukuki sorunlara hem de delilin güvenilirliği konusunda tartışmaya yol açabilir. Sağlıklı yöntem, mevcut bilginin kaynağını belirtmek ve eksik kalan hususların uygun yollardan araştırılmasını istemektir.
“Paranızı geri alırız” tekliflerine karşı dikkatli olunmalı
Bir kayıp yaşayan kişi, kısa sürede çözüm sunan mesajlara daha açık hâle gelebilir. Kaybedilen tutarın geri getirileceğini söyleyen, ancak önce komisyon, vergi veya işlem bedeli isteyen kişilerle karşılaşıldığında yeni ödeme yapılmadan önce durulmalıdır. Talepte bulunanın kimliği, hangi kurum adına hareket ettiği ve önerdiği işlemin gerçekliği bağımsız kanallardan kontrol edilmelidir. Bir kişinin önceki işlemin bazı ayrıntılarını bilmesi, güvenilirliğinin kanıtı değildir.
Emniyet Genel Müdürlüğünün dolandırıcılık örneklerini de içeren bilgilendirme sayfası, resmî görevli kimliği kullanılarak para gönderilmesinin istendiği senaryolara yer verir. Kullanıcının üzerine düşen, kendisini arayanın sunduğu açıklamayla yetinmeden ilgili kurumun gerçek iletişim kanalına başvurmaktır. Özellikle gizlilik baskısı, acele karar talebi ve başkalarıyla konuşmanın engellenmesi gibi davranışlar karşısında işlem durdurulup doğrulama yapılmalıdır.
Bilişim avukatı hangi konuları değerlendirir?
Bilişim uyuşmazlıklarında hukuki inceleme, ekran görüntülerinin dilekçeye eklenmesinden daha geniş bir çalışmayı gerektirebilir. Belgelerin olayı açıklayıp açıklamadığı, eksik kayıtların neler olduğu, ödeme akışı ve tarafların iddiaları birlikte ele alınır. Ayrıca ceza soruşturmasıyla para iadesine ilişkin talebin aynı süreç olmadığı göz önünde bulundurulur. Bir başvurunun yapılması, diğer bütün hukuki yolların kendiliğinden kullanıldığı anlamına gelmez.
Bu alanda bilgi edinmek isteyenler, Ankara bilişim avukatı Av. Burak Üçüncü’nün internet sitesindeki bilişim suçları ve dijital delil konulu yayınlara başvurabilir. Avukatın bulunduğu şehir, olayın gerçekleştiği yer ve başvurunun yapılacağı makam ayrı konulardır. Dosyanın hangi yerde ve hangi usulle yürütüleceği, somut olayın özellikleri incelenerek belirlenir. İnternet üzerinden gerçekleşen bir olay için yalnızca tek bir şehirde başvuru yapılabileceği varsayılmamalıdır.
Düzenli kayıt, sürecin takibini kolaylaştırır
İlk başvurudan sonra verilen evrak, başvuru numarası ve kurumlarla yapılan görüşmelere ilişkin bilgiler düzenli biçimde saklanmalıdır. Yeni bir mesaj gelmesi, başka bir ödemenin fark edilmesi veya farklı bir hesabın tespit edilmesi hâlinde bu bilgi önceki olayla ilişkilendirilmelidir. Aynı belgenin farklı sürümlerinin karışmasını önlemek için asıl dosyalarla çalışma kopyaları ayrı tutulabilir.
Siber dolandırıcılık şüphesinde amaç, aceleyle kesin bir sonuca ulaşmak değil, zararı sınırlandırırken olayın incelenmesini sağlayacak bilgiyi korumaktır. Sağlıklı kayıtlar, zamanında bildirim ve olaya uygun hukuki değerlendirme bu çalışmanın temel parçalarıdır. Her olayın delilleri ve uygulanabilecek yolları farklı olduğundan, bu yazıdaki açıklamalar genel bilgilendirme niteliğindedir; belirli bir dosyanın sonucu veya paranın geri alınması konusunda garanti oluşturmaz.