Forex Dolandırıcılığı Dosyalarında IP Analizi ve CGNAT Gerçeği: Teknik Sınırlar ve Hukuki Değerlendirme

1. Dijital Delilin Merkezinde IP Adresi Yanılgısı

Forex dolandırıcılığı soruşturmalarında en sık karşılaşılan teknik delil türü IP adresi kayıtlarıdır. Uygulamada kolluk fezlekeleri ve bilirkişi raporları çoğu zaman IP eşleşmesini doğrudan fail tespitiyle özdeşleştirmekte; teknik veri ile hukuki sorumluluk arasında kurulması gereken illiyet bağı yeterince sorgulanmamaktadır.

Oysa ceza muhakemesinde temel prensip, delilin teknik doğruluğu kadar hukuki ispat gücünün de titizlikle incelenmesini zorunlu kılar. Forex dolandırıcılığı soruşturmalarında en sık başvurulan teknik delillerden biri IP kayıtlarıdır. Ancak Forex dolandırıcılığı dosyalarının bütüncül analizi yapılmadan yalnızca IP eşleşmesine dayanılması ciddi hukuki sorunlar doğurabilir.

Öncelikle açıkça ifade edilmelidir ki, IP adresi bir kişiyi değil, internete çıkış yapılan bağlantı noktasını gösterir. IP (Internet Protocol) adresi, bir cihazın internet ağına bağlandığı anda servis sağlayıcı tarafından atanan sayısal bir tanımlayıcıdır. Bu tanımlayıcı, doğrudan insanı değil; o anki ağ bağlantısını ifade eder. Aynı internet hattı birden fazla kişi tarafından kullanılabilir; kablosuz ağlar ortak erişime açık olabilir; hatta kötü niyetli üçüncü kişiler zararlı yazılım aracılığıyla bir bağlantıyı uzaktan kullanabilir.

Dolayısıyla, bir IP adresinin bir abonelik sözleşmesi üzerinden belirli bir kişiye ait olduğunun tespiti, o kişinin suçu işlediğini otomatik olarak ispatlamaz. IP eşleşmesi ile fiil arasındaki illiyet bağı ayrıca kurulmalıdır. Ceza hukukunda bireysel kusur ve kast ilkesi gereği, teknik bağlantı ile cezai sorumluluk arasındaki mesafe mutlaka somut delillerle kapatılmalıdır.

IP adresinin doğrudan kişiyi değil internet bağlantı noktasını gösterdiğini; paylaşımlı ağ, dinamik IP ve uzaktan erişim durumlarında fail tespitinin teknik sınırlarını açıklayan görsel

2. CGNAT Sistemi ve Toplu IP Kullanımının Yarattığı Belirsizlik

Türkiye’de internet servis sağlayıcılarının önemli bir kısmı CGNAT (Carrier Grade Network Address Translation) sistemini kullanmaktadır. Bu sistem, yüzlerce hatta binlerce kullanıcının aynı genel IP adresi üzerinden internete çıkmasını sağlayan bir havuz modelidir. IPv4 adres yetersizliği nedeniyle yaygınlaşan bu teknik yapı, ceza yargılaması açısından ciddi bir teknik belirsizlik alanı doğurmaktadır.

CGNAT ortamında bir IP adresinin tek başına kişiyi göstermesi teknik olarak mümkün değildir. Kullanıcıların ayrıştırılabilmesi için yalnızca IP değil, aynı zamanda port numarası ve milisaniye hassasiyetinde zaman damgası (timestamp) gereklidir. Port bilgisi olmadan yapılan eşleştirmeler, aynı IP’yi kullanan farklı aboneleri birbirinden ayırt etmeye elverişli değildir.

Uygulamada sıkça rastlanan hata, IP adresinin mevcut olması nedeniyle teknik doğrulamanın tamamlandığı varsayımıdır. Oysa CGNAT kullanılan altyapılarda yalnızca IP adresine dayanarak kişi tespiti yapılması, bilimsel kesinlikten yoksun bir değerlendirme anlamına gelir. Ceza muhakemesinde şüpheyi ortadan kaldırma yükümlülüğü iddia makamına ait olduğundan, CGNAT gerçeği dikkate alınmadan yapılan teknik isnatlar hukuki güvenliği zedeler.

Forex dolandırıcılığı dosyalarında CGNAT sistemi altında tek bir genel IP adresinin birden fazla kullanıcıya port numarası ile tahsis edilmesini ve yalnızca IP adresine dayanarak kişi tespitinin teknik olarak güvenilir olmadığını gösteren infografik.

3. VPN, Proxy ve Maskelenmiş Erişim Sorunu

Forex dolandırıcılığı yapıları incelendiğinde, faillerin çoğu zaman kimliklerini gizlemek amacıyla VPN (Virtual Private Network), proxy sunucuları, Tor ağı veya benzeri anonimleştirme teknikleri kullandıkları görülmektedir. VPN kullanımı halinde görünen IP adresi, gerçek kullanıcıya değil, ara sunucuya ait olabilir. Bu durumda soruşturma makamı yalnızca VPN çıkış noktasına ulaşmakta; gerçek kullanıcıya erişim sağlanamamaktadır.

Bu teknik gerçeklik karşısında, yalnızca görünen IP adresine dayanarak sanık hakkında mahkûmiyet hükmü kurulması, illiyet bağının eksik kurulması anlamına gelir. IP adresinin sanığa ait bir abonelikle örtüşmesi, o bağlantının fiilen sanık tarafından kullanıldığını kesin olarak göstermez. Özellikle sahte Forex yatırım panelleri ve yurtdışı merkezli broker yapılarında IP kayıtlarının çoğu zaman ara sunuculara ait olduğu bilinmektedir.

Bu nedenle, IP adresi ile fail arasında doğrudan özdeşlik kurulamaz. Teknik analiz, alternatif senaryoları dışlayacak ölçüde derinleştirilmelidir.

4. Log Kayıtlarının Hukuki Geçerliliği ve Delil Niteliği

Bilişim sistemlerinde gerçekleştirilen işlemler, sistem logları aracılığıyla kayıt altına alınır. Ancak bir log kaydının hukuki anlamda delil olarak kabul edilebilmesi için yalnızca varlığı yeterli değildir. Logların;

• Değiştirilemezliğinin sağlanmış olması,

• Hash değerinin alınmış olması,

• Zincirleme muhafaza sürecinin korunması,

• CMK 134 kapsamında usulüne uygun şekilde elde edilmiş olması, gereklidir.

Forex dolandırıcılığı dosyalarında özellikle yurtdışı merkezli platformlardan elde edilen log kayıtlarının doğrulanmamış olduğu sıklıkla görülmektedir. Zaman senkronizasyonu (NTP ayarları) doğrulanmamış, dijital imza içermeyen ve bütünlüğü teknik olarak test edilmemiş kayıtlar, ceza yargılamasında tartışmalı delil niteliği taşır.

Ceza muhakemesinin temel ilkesi olan “şüpheden sanık yararlanır” prensibi gereği, teknik şüphe ortadan kaldırılmadan log eşleşmesine dayanarak kesin kanaate varılamaz. Dijital delil, ancak teknik bütünlüğü ispatlandığı ölçüde hukuki değer kazanır.

5. TCK 158 Bağlamında Bilişim Sistemlerinin Araç Kılınması

5237 sayılı Türk Ceza Kanunu’nun 158/1-f maddesi, bilişim sistemlerinin araç kılınması suretiyle nitelikli dolandırıcılık halini düzenlemektedir. Forex dolandırıcılığı vakalarında sahte yatırım panelleri, manipüle edilmiş MetaTrader arayüzleri, lisanssız broker görünümleri ve sahte kazanç grafikleri bu kapsamda değerlendirilmektedir.

Ancak bilişim sisteminin kullanılması tek başına suçun oluşumu için yeterli değildir. Failin kimliği, kastı ve fiille bağlantısı somut delillerle ortaya konmalıdır. IP eşleşmesi tek başına kastın varlığını ispatlamaz. Ceza sorumluluğu şahsidir ve her somut olayda bireysel kusur araştırması yapılmalıdır.

IP adresi eşleşmesinin tek başına mahkûmiyet için yeterli olmadığını; CGNAT paylaşımı, VPN kullanımı ve üçüncü kişi erişimi gibi teknik şüphe unsurlarını gösteren hukuki değerlendirme infografiği.

6. Zaman Damgası Sorunu ve Teknik Uyuşmazlıklar

IP eşleştirmelerinde en kritik teknik unsurlardan biri zaman damgası doğruluğudur. Sunucu saatinin UTC mi yoksa yerel saat mi olduğu, yaz saati uygulamasına tabi olup olmadığı ve NTP senkronizasyonunun bulunup bulunmadığı incelenmeden yapılan eşleştirmeler ciddi hata payı taşır.

Milisaniye düzeyindeki kaymalar dahi CGNAT ortamında farklı kullanıcıları işaret edebilir. Bu nedenle zaman senkronizasyonu doğrulanmamış log eşleşmeleri, ceza muhakemesinde makul şüphe doğurur. Teknik kuşku giderilmeden kesin kanaat oluşturulamaz.

7. Uzman Mütalaasının Rolü ve Teknik Şüphenin Ortaya Konulması

CMK 67 kapsamında sunulacak Adli Bilişim Uzman Mütalaası, IP analizlerinin teknik doğruluğunu test etmede hayati öneme sahiptir. Uzman incelemesinde özellikle şu hususlar değerlendirilmelidir:

• CGNAT kullanımı mevcut mudur?
• Port eşleşmesi doğru mudur?
• VPN ihtimali dışlanmış mıdır?
• Log bütünlüğü teknik olarak doğrulanmış mıdır?
• Zaman damgası ile isnat edilen işlem süresi örtüşmekte midir?

Bu sorulara net ve bilimsel cevap verilmeden, yalnızca “IP sanığa aittir” şeklindeki soyut tespitler, ceza yargılamasında yeterli kabul edilemez.

8. Metodolojik Değerlendirme: IP Analizinin Sınırları ve Dijital Delilin Bütüncül Okunması

IP adresi ve log kayıtları, Forex dolandırıcılığı dosyalarında sıklıkla soruşturmanın başlangıç noktasını teşkil etmektedir. Ancak ceza muhakemesinde delillerin değerlendirilmesi parçalı değil, bütüncül ve sistematik olmak zorundadır. Tek bir teknik veri üzerinden fail kimliği inşa edilmeye çalışılması, özellikle bilişim suçlarında ciddi yanılgılara yol açabilmektedir.

Dijital delil, klasik maddi delilden farklı olarak çoğaltılabilir, değiştirilebilir ve teknik uzmanlık gerektiren bir yapıya sahiptir. Bu nedenle IP eşleşmesi, ancak diğer teknik verilerle desteklendiği ölçüde anlam kazanır. Aynı zaman diliminde gerçekleştirilen finansal işlemler, HTS kayıtları, cihaz incelemeleri, para akış şemaları ve kullanıcı davranış analizi birlikte değerlendirilmeden yapılan tespitler eksik kalacaktır.

Ceza hukukunda illiyet bağı, yalnızca teknik örtüşmeyle değil; olayın bütünlüğü içerisinde kurulur. Bir IP adresinin belirli bir abonelikle örtüşmesi, o bağlantı üzerinden gerçekleştirildiği iddia edilen Forex işlemlerinin sanık tarafından yapıldığını kesin olarak göstermediği gibi, suç kastının varlığını da otomatik olarak ispatlamaz. Kast, teknik temasın ötesinde iradi yönelim ve bilinçli hareket unsurlarını içerir.

Bu noktada dijital inceleme metodolojisinin temel prensibi şudur:

Teknik veri, bağlamından koparılarak yorumlanamaz.

IP analizinin sağladığı bilgi, yalnızca “bağlantı olasılığı” sunar. Bu olasılığın hukuki kesinliğe dönüşebilmesi için:

• Zaman senkronizasyonunun doğrulanması,

• CGNAT ve VPN ihtimalinin dışlanması,

• Aynı zaman dilimindeki finansal işlemlerin örtüşmesi,

• Fiziksel erişim ve cihaz incelemelerinin uyumlu olması, gereklidir.

Aksi halde ortaya çıkan tablo, ceza muhakemesinde mahkûmiyet için gerekli olan her türlü şüpheden uzak, kesin ve inandırıcı delil standardını karşılamayacaktır.

Dolayısıyla IP analizi, dijital soruşturmanın başlangıcıdır; nihai sonucu değildir. Bu tespit bizi, dijital verinin mekânsal ve fiziksel boyutunu inceleyen bir diğer teknik alana götürmektedir: mobil iletişim trafiği ve baz istasyonu kayıtları.

Forex dolandırıcılığı soruşturmalarında IP analizi, CGNAT kontrolü, log bütünlüğü ve finansal inceleme aşamalarını gösteren dijital delil değerlendirme şeması.

Sonuç: Teknik Veri ile Hukuki Sorumluluk Arasındaki Mesafe

Forex dolandırıcılığı dosyalarında IP analizi önemli fakat tek başına belirleyici olmayan bir delildir. Özellikle CGNAT sistemleri, VPN kullanımı, çoklu kullanıcı ihtimali, zaman senkronizasyon sorunları ve log bütünlüğü eksiklikleri dikkate alınmadan yapılan değerlendirmeler, hukuki güvenlik ilkesini zedeler.

Ceza muhakemesinde kesin kanaat, ancak teknik belirsizlikler giderildikten sonra oluşabilir. IP adresinin bir bağlantı noktasını göstermesi gerçeği karşısında, kişisel cezai sorumluluk ancak somut, çok yönlü ve teknik olarak doğrulanmış delillerle ispatlanabilir.

Dijital çağda adalet, yalnızca veriyi görmekle değil; verinin sınırlarını bilmekle sağlanır.

Birincil Varlık (Primary Entity): Forex Dolandırıcılığı

Hukuki Bağlam: Nitelikli Dolandırıcılık (TCK 158)

Teknik Alan: IP Analizi ve CGNAT Değerlendirmesi

Bu çalışma, Forex dolandırıcılığı dosyalarında sıklıkla delil olarak kullanılan IP kayıtlarının teknik ve hukuki sınırlarını incelemektedir. Değerlendirme, 5237 sayılı Türk Ceza Kanunu’nun 158. maddesi kapsamında düzenlenen bilişim sistemlerinin araç kılınması suretiyle nitelikli dolandırıcılık bağlamında ele alınmaktadır.

IP adresi, teknik olarak bir bağlantı noktasını ifade eder; doğrudan kişiyi göstermez. Özellikle Türkiye’de yaygın olarak kullanılan CGNAT (Carrier Grade NAT) altyapısı nedeniyle aynı genel IP adresi aynı zaman diliminde birden fazla kullanıcı tarafından paylaşılabilmektedir. Bu durum, yalnızca IP adresine dayanılarak fail tespiti yapılmasını teknik açıdan tartışmalı hale getirmektedir.

Bu kapsamda teknik inceleme şu unsurları içerir:

• IP adresinin niteliği ve dinamik/ statik yapısı

• CGNAT ortamında port numarası gerekliliği

• Zaman damgası (timestamp) doğruluğu

• Log eşleşmesinin teknik güvenilirliği

• IP kaydı ile kişi arasındaki illiyet bağının analizi

Teknik bulgular, ceza muhakemesi ilkeleri çerçevesinde değerlendirilmekte; özellikle suçun şahsiliği ilkesi, illiyet bağı ve kesin ve inandırıcı delil standardı gözetilmektedir.

Yargılama Süreci Bağlantısı: Uzman Mütalaası (CMK 67) ve Teknik İnceleme

IP analizine dayalı isnatlarda, CGNAT yapısının ve port eşleşmesinin dikkate alınmaması ciddi teknik belirsizlikler doğurabilir. Bu nedenle, dijital verinin doğru yorumlanabilmesi amacıyla CMK 67 kapsamında uzman mütalaası sunulması önem arz etmektedir.

Uzman incelemesi; IP kaydının teknik sınırlarını, CGNAT paylaşım yapısını ve log bütünlüğünü bilimsel yöntemle analiz ederek mahkemenin sağlıklı değerlendirme yapmasına katkı sağlar. IP analizi, Forex dolandırıcılığı soruşturmalarının yalnızca teknik başlangıç aşamasını oluşturur. Bu suç tipinin hukuki ve finansal boyutunun tamamı için Forex Dolandırıcılığı ana inceleme sayfasına bakılmalıdır

Bu Çalışmanın Hazırlayıcısı ve Uzmanlık Alanı

Bu çalışma, Adli Bilişim ve Siber Güvenlik Uzmanı Cüneyt Üre tarafından hazırlanmıştır. IP analizleri, CGNAT değerlendirmeleri, dijital delil incelemeleri ve uzman mütalaası hazırlama alanındaki teknik çalışmalar doğrultusunda kaleme alınmıştır.

Amaç; IP kayıtlarının teknik gerçekliği ile hukuki sorumluluk arasındaki sınırın bilimsel yöntemle ortaya konulmasına katkı sağlamaktır.