Kısa cevap
Şifreleri ve güvenlik ayarlarını hemen değiştirmek, hesap sağlayıcısına bildirmek, delilleri saklamak ve savcılığa suç duyurusunda bulunmak gerekir.
Başkasının bilişim sistemine hukuka aykırı olarak girmek ve orada kalmaya devam etmek suçtur (TCK m. 243). Sistemin işleyişini engellemek, verileri bozmak, yok etmek veya değiştirmek ise TCK m. 244'te düzenlenmiştir. Banka veya kredi kartlarının kötüye kullanılması TCK m. 245 kapsamındadır. Ele geçirilen hesap üzerinden kişilerin aldatılması, olayın niteliğine göre bilişim sistemlerinin araç olarak kullanıldığı nitelikli dolandırıcılık (TCK m. 158/1-f) olarak da değerlendirilebilir; elde edilen kişisel verilerin başkasına verilmesi veya yayılması ise TCK m. 136 kapsamına girebilir.
Hesabın ele geçirildiğini fark eden kişi, önce şifreyi değiştirmeli ve mümkünse iki aşamalı doğrulama açmalıdır. Hesap sağlayıcısına (e-posta, sosyal medya, banka) derhal bildirim yapılmalıdır. Kişi hesaba erişemiyorsa platformun hesap kurtarma prosedürü izlenmelidir.
Hesap hareketleri, bildirim e-postaları, erişim geçmişi ve şüpheli mesajlar delil olarak saklanmalıdır. Ardından Cumhuriyet başsavcılığına veya kolluk makamlarına başvurulabilir (CMK m. 158).
Banka hesabı veya kredi kartı söz konusuysa bankaya hemen bildirim yapılması, zararın sınırlandırılması açısından önemlidir. Ayrıca CMK m. 128/A uyarınca, nitelikli dolandırıcılık (m. 158/1-f ve l) veya banka ya da kredi kartlarının kötüye kullanılması suçlarının işlendiği hususunda makul şüphe bulunması hâlinde banka, ödeme hizmeti sağlayıcısı veya kripto varlık hizmet sağlayıcısı, suçta kullanılan hesabı kırk sekiz saate kadar askıya alabilir; askıya alma Cumhuriyet başsavcılığına bildirilir ve hesap sahibi askıyı kaldırtmak için başsavcılığa başvurabilir. Bankaların sorumluluğu, olayın koşullarına ve bankanın gerekli güvenlik önlemlerini alıp almadığına göre belirlenir.
İlgili mevzuat: TCK m. 136, 158, 243, 244, 245; CMK m. 128/A, 158; TBK m. 49
Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez.
