Dijital Delillerin İzinde: Forex Dosyalarında Teknik Bulgular Nasıl Elde Edilir?

Forex dolandırıcılığı dosyalarında dijital delil incelemesinin amacı, yalnızca ekran görüntülerini veya yazışmaları sıralamak değildir. Teknik incelemede asıl mesele; bir dijital kaydın nereden elde edildiğini, bütünlüğünün korunup korunmadığını, hangi zaman bilgilerini içerdiğini ve diğer bağımsız kayıtlarla doğrulanıp doğrulanamadığını ortaya koymaktır.

WhatsApp ve Telegram yazışmaları, e-postalar, platform işlem kayıtları, ekran görüntüleri, banka hareketleri, kripto transferleri ve dosya metadata bilgileri ayrı ayrı anlam taşıyabilir. Ancak teknik bulgu çoğu zaman bu kayıtların aynı olay ve zaman çizelgesi üzerinde ilişkilendirilmesiyle ortaya çıkar.

DİJİTAL DELİLİN TEMEL İLKESİ Bir dijital kaydın dosyada bulunması tek başına yeterli değildir. Kaynak, bütünlük, zaman bilgisi ve başka veri kaynaklarıyla doğrulanabilirlik birlikte değerlendirilmelidir.

1. Forex Dosyalarında Hangi Dijital Deliller İncelenebilir?

Forex ve yatırım dolandırıcılığı iddialarında teknik incelemeye konu olabilecek veri kaynakları dosyanın özelliklerine göre değişir. Bazı dosyalarda iletişim kayıtları belirleyici olurken, bazı dosyalarda finansal hareketler veya platform kayıtları daha fazla teknik veri sağlayabilir.

01	WhatsApp, Telegram ve e-posta kayıtları Ödeme talimatları, yatırım yönlendirmeleri, hesap bilgileri, çekim talepleri ve taraflar arasındaki iletişim.
02	Platform ve işlem kayıtları Emirler, pozisyonlar, bakiye değişimleri, işlem zamanları, para yatırma ve çekme hareketleri.
03	Banka ve ödeme kayıtları IBAN, alıcı, tutar, açıklama, işlem türü ve tarih-saat bilgilerinin bulunduğu finansal kayıtlar.
04	Kripto para kayıtları TXID, cüzdan adresleri, transfer miktarı, blockchain zaman bilgileri ve borsa kayıtları.
05	Dijital belgeler ve metadata PDF, fotoğraf, ekran görüntüsü ve diğer dosyalarda bulunan teknik üstveriler.

2. Ekran Görüntüsü Tek Başına Dijital Delil midir?

Ekran görüntüsü olayın belirli bir aşamasını gösterebilir; ancak teknik açıdan ekran görüntüsünün neyi ispatlayabileceği ile neyi ispatlayamayacağı birbirinden ayrılmalıdır.

Bir ekran görüntüsü üzerinde kullanıcı adı, bakiye, mesaj, tarih veya işlem bilgisi görülebilir. Buna karşılık görüntünün hangi cihazdan elde edildiği, ne zaman oluşturulduğu, sonradan değiştirilip değiştirilmediği veya görüntüdeki verinin gerçek sistem kaydıyla uyumlu olup olmadığı her zaman yalnızca görüntünün kendisinden belirlenemez.

Bu nedenle mümkün olduğunda ekran görüntüsünün dayandığı orijinal kayıt, cihaz verisi, platform kaydı veya bağımsız finansal kayıt ile karşılaştırılması gerekir.

3. WhatsApp ve Telegram Yazışmalarından Hangi Teknik Bulgular Elde Edilebilir?

Mesajlaşma kayıtları özellikle olayın kronolojisinin oluşturulmasında önem taşıyabilir. Para gönderme talimatının ne zaman verildiği, hangi IBAN veya cüzdan adresinin paylaşıldığı, yatırım işleminin nasıl yönlendirildiği ve çekim talebine nasıl cevap verildiği yazışmalar üzerinden incelenebilir.

Ancak mesaj içeriğinin bulunması tek başına yeterli değildir. Mesajın tarihi ve saati ile banka transferi, kripto işlemi veya platform hareketinin zamanı karşılaştırıldığında teknik açıdan daha güçlü bir ilişki kurulabilir.

TEKNİK KORELASYON Örneğin ödeme talimatı → banka veya kripto transferi → platformdaki bakiye değişimi → çekim talebi aynı zaman çizelgesi üzerinde karşılaştırılabilir.

4. Dijital Delilin Kaynağı Neden Önemlidir?

Aynı içeriği gösteren iki kayıt teknik açıdan aynı değere sahip olmayabilir. Bir mesajın yalnızca ekran görüntüsü ile sunulması ile mesajın bulunduğu cihazdan veya güvenilir bir veri kaynağından elde edilmesi arasında teknik açıdan fark vardır.

Bu nedenle incelemede kaydın nasıl elde edildiği, orijinal dosyanın bulunup bulunmadığı, dosyanın kopya olup olmadığı ve mümkünse elde edilme yönteminin kayıt altına alınıp alınmadığı değerlendirilir.

Kaynağın belirlenmesi, daha sonraki aşamada kaydın doğrulanabilirliği ve delil bütünlüğünün değerlendirilmesi açısından önem taşır.

5. Hash Değeri Dijital Delilde Ne İşe Yarar?

Hash değeri, dijital bir verinin belirli bir anda sahip olduğu içeriğin teknik olarak tanımlanmasında kullanılan önemli araçlardan biridir. Uygun yöntemle alınmış bir adli kopya veya dijital dosya üzerinde hesaplanan hash değeri, daha sonraki kontrollerde verinin değişip değişmediğinin değerlendirilmesine yardımcı olabilir.

Ancak hash değeri tek başına bir belgenin içeriğinin doğru olduğunu veya belgede yer alan iddiaların gerçek olduğunu kanıtlamaz. Hash esas olarak incelenen dijital verinin bütünlüğünün kontrol edilmesine hizmet eder.

Bu ayrım özellikle teknik raporlarda önemlidir: bütünlüğün doğrulanması ile içeriğin doğruluğunun ispatlanması aynı kavram değildir.

6. Metadata Hangi Bilgileri Ortaya Çıkarabilir?

Metadata, bir dijital dosya hakkında dosyanın görünen içeriğinin dışında teknik bilgiler sağlayabilir. Dosya türüne ve kaynağına göre oluşturulma veya değiştirilme zamanları, kullanılan yazılım ve çeşitli dosya özellikleri bulunabilir.

Bununla birlikte metadata verileri her durumda değiştirilemez veya kesin kabul edilebilecek bilgiler değildir. Dosyanın kopyalanması, dönüştürülmesi, yeniden kaydedilmesi veya farklı bir uygulamadan geçirilmesi bazı metadata alanlarını değiştirebilir.

Bu nedenle metadata bulguları tek başına değil, dosyanın elde edilme biçimi ve diğer teknik kayıtlarla birlikte değerlendirilmelidir.

7. Banka ve Kripto Kayıtları Dijital Delilleri Nasıl Doğrulayabilir?

İletişim kayıtlarında belirli bir hesaba veya cüzdana para gönderilmesi istendiği görülüyorsa, bu talimatın gerçekten finansal işleme dönüşüp dönüşmediği banka veya blockchain kayıtları üzerinden araştırılabilir.

Örneğin mesajda paylaşılan IBAN ile banka dekontundaki alıcı hesabın aynı olması veya yazışmada belirtilen cüzdan adresi ile blockchain üzerindeki transfer adresinin eşleşmesi, farklı veri kaynakları arasında teknik ilişki kurulmasını sağlayabilir.

Buna karşılık bu eşleşmenin bulunması tek başına hesap veya cüzdan sahibinin olayın faili olduğunu göstermez. Finansal bağlantının teknik olarak belirlenmesi ile hukuki veya cezai sorumluluğun belirlenmesi ayrı değerlendirmelerdir.

8. Platform Kayıtlarının Gerçekliği Nasıl Değerlendirilir?

Forex platformunda görülen işlem geçmişi, bakiye veya kâr-zarar bilgileri teknik incelemenin önemli bir parçası olabilir. Ancak kullanıcı arayüzünde gösterilen verinin bağımsız bir finansal kayıtla desteklenip desteklenmediği ayrıca araştırılmalıdır.

Platformdaki para yatırma hareketi ile gerçek banka veya kripto transferi, işlem zamanı ile yazışmalardaki yönlendirme ve çekim talebi ile daha sonra istenen ek ödeme arasında zaman ve veri uyumu bulunup bulunmadığı karşılaştırılabilir.

Bu yaklaşım, yalnızca ekranda görünen bilgiye dayanmak yerine farklı kaynaklardan elde edilen kayıtların birbirini doğrulayıp doğrulamadığını ortaya koymayı amaçlar.

9. Dijital Delillerden Teknik Zaman Çizelgesi Nasıl Oluşturulur?

Bir Forex dosyasında çok sayıda belge bulunmasına rağmen olayın nasıl geliştiği ilk bakışta anlaşılmayabilir. Bu nedenle teknik incelemede kayıtların kronolojik olarak bir araya getirilmesi önemli bir yöntemdir.

01	İlk iletişim ve yönlendirme Taraflar arasındaki iletişimin ve yatırım yönlendirmesinin başlangıcı belirlenir.
02	Ödeme talimatı IBAN, hesap veya kripto cüzdan bilgisinin ne zaman paylaşıldığı tespit edilir.
03	Finansal transfer Banka veya blockchain üzerindeki gerçek işlem zamanı değerlendirilir.
04	Platform hareketleri Bakiye, pozisyon veya işlem kayıtlarının finansal hareketle zaman ilişkisi incelenir.
05	Çekim ve ek ödeme süreci Çekim talebi, ret veya gecikme ile sonradan istenen ödemeler kronolojiye eklenir.

10. Teknik Bulgu ile Varsayım Nasıl Ayrılır?

Adli bilişim incelemesinin önemli unsurlarından biri, doğrudan veriden elde edilen bulgu ile yorum veya varsayımı birbirinden ayırmaktır.

Örneğin blockchain üzerinde belirli bir cüzdana transfer yapıldığının doğrulanması teknik bir bulgu olabilir. Ancak yalnızca bu veriden hareketle cüzdanın belirli bir kişiye ait olduğu sonucuna ulaşılması için ek doğrulama gerekebilir.

Benzer şekilde belirli bir IP adresinin kayıtlarda görülmesi teknik bir veridir; fakat IP adresinin doğrudan belirli bir kişiyi gösterdiğinin kabul edilmesi, bağlantı türü, CGNAT, port ve zaman bilgileri gibi ek veriler incelenmeden sağlıklı olmayabilir.

METODOLOJİK SINIR Teknik incelemede “kayıt ne gösteriyor?” sorusu ile “bu kayıttan hangi sonuç çıkarılabilir?” sorusu birbirinden ayrılmalıdır.

11. Dijital Delilin Delil Değeri Neye Bağlıdır?

Bir dijital kaydın teknik açıdan değerlendirilmesinde yalnızca içeriğine bakılmaz. Kaydın kaynağı, elde edilme yöntemi, bütünlüğü, zaman bilgisi ve diğer bağımsız verilerle uyumu birlikte dikkate alınır.

Bu nedenle aynı olayı gösterdiği ileri sürülen iki kayıt farklı teknik ağırlığa sahip olabilir. Orijinal kaynağı korunmuş, bütünlüğü kontrol edilebilen ve bağımsız kayıtlarla doğrulanabilen veri; kaynağı belirsiz veya yalnızca ekran görüntüsü olarak bulunan bir veriden farklı değerlendirilir.

12. Teknik Bulgular Uzman Mütalaasına Nasıl Dönüştürülür?

Teknik incelemenin sonunda elde edilen bulguların yalnızca liste halinde sunulması yeterli değildir. Hangi verinin nereden elde edildiği, hangi yöntemle incelendiği, başka kayıtlarla nasıl ilişkilendirildiği ve ulaşılan sonucun teknik sınırları açıklanmalıdır.

Bu yaklaşım, teknik değerlendirmenin sonradan denetlenebilmesini sağlar. Uzman mütalaasında özellikle veri kaynağı, yöntem, bulgu, korelasyon ve teknik sınır arasındaki ilişkinin açık biçimde kurulması önemlidir.

Böylece teknik inceleme, yalnızca “ne bulunduğunu” değil, bulgunun nasıl elde edildiğini ve hangi ölçüde doğrulanabildiğini ortaya koyan bir yapıya dönüşür.

Sonuç: Dijital Kayıttan Doğrulanabilir Teknik Bulguya

Forex dolandırıcılığı dosyalarında dijital delillerin değeri, yalnızca kayıt sayısına bağlı değildir. Birkaç farklı veri kaynağının aynı olayı bağımsız biçimde desteklemesi, çok sayıda fakat kaynağı ve bütünlüğü belirsiz kayıttan daha anlamlı olabilir.

Bu nedenle teknik incelemede amaç; WhatsApp veya Telegram mesajlarını, ekran görüntülerini, platform verilerini, banka hareketlerini ve kripto transferlerini ayrı ayrı sıralamak değil; bu kayıtlar arasında doğrulanabilir teknik ilişkiler bulunup bulunmadığını ortaya koymaktır.

Kaynak, bütünlük, zaman ve veri korelasyonu birlikte değerlendirildiğinde dosyadaki dijital izler teknik bulgulara dönüştürülebilir; doğrulanamayan veya ek veri gerektiren hususlar ise açık biçimde ayrılabilir.

DOSYA ÖN DEĞERLENDİRME Dosyanızdaki Dijital Kayıtlar Teknik Olarak Ne Gösteriyor? Yazışmalar, ekran görüntüleri, platform kayıtları, banka hareketleri, kripto transferleri ve diğer dijital veriler birlikte değerlendirilerek hangi kayıtların teknik olarak doğrulanabileceği belirlenebilir. DOSYAM İNCELENEBİLİR Mİ? →