Dolandırıcılık olaylarını kaydetmek için “olay formu” şablonu

Dolandırıcılık Olaylarını Kaydetmek İçin Olay Formu Neden Kritik?

Bir sabah e-postanızı açtınız ve şüpheli bir ödeme talebi gördünüz. Ya da bir müşteri “hesabım ele geçirildi” diye aradı. İşte tam bu anlarda elinizin altında profesyonel bir dolandırıcılık olay formu şablonu olması, hem delil zincirini korumanıza hem de yasal süreçlerde elinizi güçlendirmenize yardımcı olur. Bu rehberde, kendi kurumunuz veya bireysel kullanımınız için hazırlayabileceğiniz kapsamlı bir olay formu şablonunu adım adım inşa edeceğiz.

Kısa Tanım: Dolandırıcılık olay formu, bir siber saldırı veya dolandırıcılık girişiminin ne zaman, nasıl ve kimin tarafından gerçekleştirildiğini sistematik biçimde belgeleyen standart bir dokümandır. Bu form; EGM Siber Suçlarla Mücadele, BTK veya CİMER’e yapılacak şikayetlerde temel kanıt niteliği taşır.

Başlamadan Önce

Form şablonunuoluşturmadan önce bazı hazırlıkları tamamlamanız gerekiyor. Eksik bilgiyle hazırlanan formlar, resmi başvurularda reddedilebilir veya delil olarak kabul görmeyebilir.

Gerekenler

• Ekran görüntüsü alma aracı (Windows Snipping Tool, macOS Screenshot veya mobil ekran kaydı)
• Dijital not defteri veya Word/Google Docs erişimi
• Güvenli bir bulut depolama alanı (delillerin yedeklenmesi için)
• Zaman damgası kaydı yapabilen bir uygulama veya sistem saati senkronizasyonu

Ön Koşullar

• Olayın yaşandığı cihaza veya hesaba erişim
• İlgili iletişim kayıtlarının (e-posta, SMS, WhatsApp mesajları) silinmemiş olması
• Varsa banka ekstreleri veya ödeme dekontları
• Şüpheli kişi veya kurumun iletişim bilgileri (telefon, e-posta, web adresi)

Pro İpucu: Delilleri toplarken asla orijinal dosyaları düzenleme. Ekran görüntülerini PNG formatında kaydet; JPEG sıkıştırması meta verileri bozabilir.

Olay Formu Şablonu: Temel Bileşenler

Profesyonel bir dolandırıcılık kayıt formu, belirli bölümlerden oluşmalıdır. Aşağıdaki tablo, her bölümün ne işe yaradığını ve hangi bilgileri içermesi gerektiğini özetliyor.

Adım Adım Form Doldurma Rehberi

Şimdi bu şablonu nasıl dolduracağınızı pratikte görelim. Her adımı sırayla uygula; atladığın bir bilgi, sonradan sorun çıkarabilir.

1. Olay Kimlik Bilgilerini Kaydet: Olayı fark ettiğin anın tarih ve saatini yaz. Sistem saatinindoğru olduğundan emin ol. Kendi referansın için benzersiz bir olay numarası oluştur (örn: DOL-2024-001).
2. Olay Türünü Belirle: Dolandırıcılık yöntemi ne? Phishing e-postası mı, sahte arama mı, taklit web sitesi mi? Emin değilsen birden fazla kategori işaretleyebilirsin.
3. Mağdur Bilgilerini Doldur: Kurumsal bir vakaysa etkilenen departman ve çalışan bilgilerini ekle. Bireysel bir vakaysa kendi iletişim bilgilerini tam olarak yaz.
4. Şüpheli Hakkındaki Tüm Verileri Topla: Aradıkları numara, gönderdikleri e-posta adresi, yönlendirdikleri web sitesi… Her şeyi not et. IBAN bilgisi varsa mutlaka kaydet; banka soruşturmasında kritik rol oynar.
5. Olayı Kronolojik Anlat: “Saat 14:32’de bir e-posta aldım. E-postada…” şeklinde dakika dakika yaz. Duygusal ifadelerden kaçın; sadece olguları aktar.
6. Delilleri Listele ve Numaralandır: Her ekran görüntüsüne veya dosyaya referans numarası ver (Delil-01, Delil-02). Bunları güvenli bir klasörde sakla.
7. Aldığın Önlemleri Belgele: Şifreni değiştirdiysen, bankayı aradıysan, hesabı kapattıysan bunları tarih-saat ile birlikte yaz.
8. Sonraki Adımları Planla: EGM Siber Suçlar’a online ihbar mı yapacaksın? CİMER’e mi başvuracaksın? Avukata mı danışacaksın? Bunları forma ekle.

Kilit Çıkarım: Form doldurma süreci olaydan sonraki ilk 24 saat içinde tamamlanmalıdır. Hafıza zamanla bulanıklaşır ve dijital deliller silinebilir.

Resmi Başvuru Kanalları

Formunuzu doldurduktan sonra resmi makamlara başvurmanız gerekiyor. Türkiye’de siber dolandırıcılık şikayetleri için birden fazla kanal mevcut:

• EGM Siber Suçlarla Mücadele: egm.gov.tr üzerinden online ihbar yapabilirsiniz. Fiziksel başvuru için il emniyet müdürlüklerindeki siber suç birimlerine gidebilirsiniz.
• BTK İnternet İhbar: turkiye.gov.tr üzerinden “BTK İnternet İhbar Başvurusu” hizmetini kullanarak suç unsuru içeren web sitelerini bildirebilirsiniz.
• CİMER: Cumhurbaşkanlığı İletişim Merkezi üzerinden genel şikayet ve ihbar yapılabilir.
• Savcılık: Maddi kayıp yaşadıysanız, hazırladığınız formu ve delilleri Cumhuriyet Başsavcılığı’na suçduyurusu olarak sunabilirsiniz.

Süre: Online ihbarlar genellikle 5-10 dakika sürer. Savcılık başvurusu için dilekçe hazırlama dahil 1-2 saat ayırın.

Yaygın Hatalar ve Kaçınılması Gerekenler

Dolandırıcılık olaylarını belgelerken yapılan bazı hatalar, sonradan telafisi zor sorunlara yol açabilir:

• Delilleri silmek veya düzenlemek: “Temizlik” amacıyla bile olsa, şüpheli e-postaları veya mesajları silmeyin.
• Dolandırıcıyla iletişime devam etmek: “Kandırıyormuş gibi yapıp bilgi almaya çalışayım” düşüncesi tehlikelidir. Profesyonellere bırakın.
• Sosyal medyada paylaşmak: Olayı detaylarıyla paylaşmak, hem soruşturmayı zorlaştırır hem de sizi hedef haline getirebilir.
• Tarihleri karıştırmak: “Geçen hafta bir gün” gibi belirsiz ifadeler yerine kesin tarih ve saat kullanın.
• Tek kanalla yetinmek: Hem bankaya hem emniyet birimine hem de ilgili platforma (WhatsApp, Instagram vb.) ayrı ayrı bildirim yapın.

Şu Durumda Ne Yaparsın?

Senaryo: Bir SMS aldın: “Bankanız adına aradık, hesabınız bloke edildi. Açmak için şu linke tıklayın.” Linke tıklamadınama tedirgin oldun.

Bu durumda yapman gereken:

1. SMS’in ekran görüntüsünü al (gönderen numara görünür şekilde).
2. Bankanın resmi numarasını ara ve durumusor (SMS’teki numarayı değil!).
3. Olay formuna “Girişim – Engellendi” olarak kaydet.
4. BTK’ya sahte SMS bildirimi yap.

Henüz maddi kayıp olmasa bile bu tür girişimleri belgelemek, hem kendi arşivin için hem de istatistiksel veri oluşturulması için değerlidir.

Sıkça Sorulan Sorular

Olay formunu dijital mi yoksa kağıt üzerinde mi tutmalıyım?
Dijital form tercih edilir çünkü zaman damgası otomatik oluşur ve yedekleme kolaydır. Ancak kritik belgelerin çıktısını alıp ıslak imzayla saklamak daek güvence sağlar.

Dolandırıcının IBAN’ını nasıl kullanabilirim?
IBAN bilgisini doğrudan bankaya ve savcılığa bildirin. Banka, hesabı geçici olarak dondurabilir ve soruşturma başlatabilir. Kendiniz bu IBAN’a ulaşmaya veya “geri almaya” çalışmayın.

Formda ne kadar detay vermem gerekiyor?
Mümkün olduğunca fazla. Gereksiz görünen bir detay bile soruşturmacılar için ipucu olabilir. Ancak spekülasyon yapmayın; sadece gözlemlediğiniz olguları yazın.

Şirketim için standart bir form şablonu oluşturabilir miyim?
Evet, hattaoluşturmalısınız. NIST SP 800-61gibi uluslararası standartlar, kurumsal olay müdahale planlarının parçası olarak standart raporlama formları önerir.

Sonuç

Dolandırıcılık olaylarını kaydetmek için profesyonel bir olay formu şablonu kullanmak, reaktif değil proaktif bir güvenlik yaklaşımının parçasıdır. Olayı yaşadığınız anda panik yerine sistematik belgeleme yapabilmek, hem psikolojik olarak sizi rahatlatır hem de hukuki süreçlerde elinizi güçlendirir.

Bugün yapmanız gereken tek şey: Bu rehberdeki tablo yapısını temel alarak kendi formunuzu oluşturun ve güvenli bir yerde saklayın. Umarız hiç kullanmak zorunda kalmazsınız—ama hazırlıklı olmak her zaman kazandırır.

Risk Seviyesi: Düşük (form hazırlama) |Maliyet: Ücretsiz | Süre: İlk kurulum için 30-45 dakika