Adli Bilişim ve Dijital Delillerde Uzman Mütalaası
Uzman mütalaası, bir dava veya soruşturma dosyasındaki teknik bulguların yalnızca açıklanması için değil; bu bulguların hangi veriye dayandığının, hangi yöntemle elde edildiğinin ve ulaşılan sonucu gerçekten destekleyip desteklemediğinin incelenmesi için kullanılır.
Özellikle dijital delillerin bulunduğu dosyalarda tek bir kayıt çoğu zaman tek başına yeterli değildir. IP ve CGNAT kayıtları, HTS verileri, WhatsApp ve e-posta yazışmaları, banka hareketleri, kripto varlık transferleri, cihaz incelemeleri ve sistem logları ancak birbirleriyle ilişkilendirildiğinde olayın teknik görünümü daha sağlıklı değerlendirilebilir.
Uzman mütalaasına özellikle şu durumlarda ihtiyaç duyulabilir:
- Bilirkişi raporunda teknik hata, eksiklik veya çelişki bulunduğu düşünülüyorsa,
- IP adresi veya CGNAT kaydından hareketle kullanıcı aidiyeti konusunda sonuca varılmışsa,
- HTS ve baz istasyonu kayıtlarının olayla ilişkisi tartışmalıysa,
- WhatsApp, e-posta veya diğer dijital yazışmaların kaynağı, bütünlüğü ya da kronolojisi önem taşıyorsa,
- Banka hesapları ile kripto varlık transferleri arasındaki ilişkinin ortaya konulması gerekiyorsa,
- Yatırım veya Forex dolandırıcılığı iddiasında iletişim, para transferi ve dijital platform kayıtlarının birlikte değerlendirilmesi gerekiyorsa,
- Dosyadaki farklı teknik delillerin aynı olay örgüsünü destekleyip desteklemediğinin belirlenmesi gerekiyorsa.
Temel soru şudur: Dosyadaki teknik veri gerçekten iddia edilen sonucu mu göstermektedir, yoksa mevcut veriden teknik olarak taşıyamayacağı bir sonuç mu çıkarılmaktadır?
Bu nedenle uzman mütalaasının amacı önceden belirlenmiş bir sonucu savunmak değil; mevcut teknik veriyi denetlenebilir bir yöntemle incelemek, sınırlarını ortaya koymak ve ulaşılan teknik kanaatin dayanaklarını açıklamaktır.
Yatırım ve Forex dolandırıcılığı iddialarında teknik inceleme, yalnızca paranın hangi hesaba gönderildiğinin belirlenmesinden ibaret değildir. İletişim kayıtları, yatırım platformunda gösterilen işlemler, banka hareketleri, kripto varlık transferleri ve erişim verileri arasında zaman, kişi, hesap ve işlem ilişkilerinin birlikte değerlendirilmesi gerekir.
Özellikle WhatsApp veya Telegram üzerinden yatırım yönlendirmesi yapılması, farklı banka hesaplarına para gönderilmesi, USDT veya diğer kripto varlıklarla transfer gerçekleştirilmesi, platformda kazanç gösterilmesine rağmen para çekilememesi ya da para çekme aşamasında yeniden ödeme talep edilmesi gibi durumlarda dosya birden fazla dijital ve finansal veri kaynağı içerebilir.
Teknik incelemede şu soruların cevabı aranabilir:
- Para transferleri ile iletişim kayıtları arasında zamansal ilişki bulunuyor mu?
- Yatırım platformunda gösterilen işlem ve bakiyeler teknik verilerle doğrulanabiliyor mu?
- Banka hesapları, kripto cüzdanları ve iletişim hesapları arasında ilişki kurulabiliyor mu?
- Kripto transferlerinin zincir üzerindeki işlem geçmişi ne göstermektedir?
- IP ve CGNAT kayıtları belirli bir işlem veya oturum bakımından ne ölçüde anlamlıdır?
- Dosyadaki farklı kayıtlar birbirini destekliyor mu, yoksa teknik çelişkiler bulunuyor mu?
Tek bir kayıt değil, kayıtlar arasındaki ilişki önemlidir. Teknik mütalaa; iletişim, finansal hareket ve dijital izleri aynı zaman çizelgesi üzerinde değerlendirerek dosyadaki olay örgüsünün teknik olarak sınanmasını amaçlar.
Adli bilişim alanında hazırlanan uzman mütalaasında incelemenin kapsamı, dosyadaki teknik uyuşmazlığa ve mevcut veri kaynaklarına göre belirlenir. Amaç, tek tek kayıtları sıralamak değil; delillerin kaynağını, bütünlüğünü, birbirleriyle ilişkisini ve teknik olarak hangi sonucu destekleyebildiğini ortaya koymaktır.
Dosyanın niteliğine göre dijital deliller, IP ve CGNAT kayıtları, HTS verileri, dijital iletişim kayıtları, banka ve kripto hareketleri ile mevcut bilirkişi raporları ayrı ayrı ve gerektiğinde birbirleriyle korelasyon kurularak incelenebilir.
Kaynak • Bütünlük • Metadata IP / CGNAT
Eşleştirme • Zaman • Aidiyet HTS Kayıtları
Trafik • Baz • Zaman WhatsApp / E-posta
İçerik • Kronoloji • Bütünlük Banka / Kripto
Hesap • Cüzdan • Transfer Bilirkişi Raporu
Yöntem • Çelişki • Denetim
Dijital delillerin değerlendirilmesinde yalnızca bir kayıt veya ekran görüntüsünün mevcut olması yeterli değildir. Teknik incelemede verinin kaynağı, bütünlüğü, zaman bilgileri, elde edilme yöntemi ve diğer kayıtlarla ilişkisi birlikte değerlendirilmelidir. Bir teknik bulgunun neyi gösterdiği kadar, hangi sonucu tek başına göstermeye yeterli olmadığı da önem taşır.
Dijital Delil: Kaynak, Bütünlük ve Doğrulanabilirlik
Telefon, bilgisayar, sunucu, bulut hesabı veya diğer dijital ortamlardan elde edilen veriler incelenirken dosyanın yalnızca içeriğine değil; mümkün olduğu ölçüde kaynağına, metadata bilgilerine, zaman damgalarına, bütünlüğüne ve elde edilme biçimine de bakılır.
Temel teknik ayrım: Bir ekran görüntüsünün belirli bir içeriği göstermesi ile o içeriğin kaynağının, zamanının ve bütünlüğünün teknik olarak doğrulanabilmesi aynı şey değildir.
IP ve CGNAT Kayıtları: Eşleştirme ile Kullanıcı Aidiyeti Aynı Şey midir?
IP ve CGNAT kayıtları; bağlantının tarih-saat bilgisi, kaynak ve hedef portları, operatör kayıtları ve ilgili oturum verileriyle birlikte değerlendirilmelidir. Teknik eşleştirmenin hangi abonelik veya bağlantıya işaret ettiği ile işlemi fiilen hangi kişinin gerçekleştirdiği birbirinden ayrı sorulardır.
Kritik nokta: Bir IP veya CGNAT kaydının belirli bir abonelikle eşleşmesi, tek başına işlemi gerçekleştiren kişinin kimliğini teknik olarak ispatlayan bir kullanıcı kimliği değildir.
HTS ve Baz İstasyonu Kayıtları: Kayıt Gerçekte Neyi Gösterir?
HTS kayıtlarında iletişim trafiği, tarih ve saat bilgileri, baz istasyonu verileri ve mevcut diğer telekomünikasyon kayıtları birlikte değerlendirilir. Baz istasyonu bağlantısı yorumlanırken kapsama koşulları ve kaydın teknik sınırları dikkate alınmalıdır.
Teknik sınır: Bir baz istasyonu kaydı belirli koşullarda cihazın bağlantı kurduğu hücre hakkında bilgi sağlayabilir; ancak tek başına kişinin kesin fiziksel konumunu noktasal olarak gösterdiği varsayılmamalıdır.
Uzman mütalaası süreci, dosyadaki teknik sorunun belirlenmesiyle başlar. İnceleme kapsamı mevcut delillere göre oluşturulur; veriler doğrulanır, farklı kayıtlar arasında teknik ilişki kurulup kurulamayacağı değerlendirilir ve ulaşılan bulgular dayanaklarıyla birlikte raporlanır.
Uzman mütalaası, hukuk ve ceza yargılamasında tarafların teknik veya bilimsel uzmanlıktan yararlanabilmesine imkân veren kanuni düzenlemelere dayanmaktadır. Adli bilişim alanında hazırlanan bir uzman mütalaasının işlevi, hukuki nitelendirme yapmak değil; dosyadaki teknik verileri, kullanılan yöntemleri ve bunlardan çıkarılabilecek teknik sonuçları denetlenebilir biçimde ortaya koymaktır.
Bu sayfadaki teknik inceleme alanları; dosyanın niteliğine, mevcut dijital delillere ve cevaplandırılması gereken teknik sorulara göre değerlendirilir. Her dosya kendi veri kaynakları, delil bütünlüğü ve teknik koşulları çerçevesinde ayrı olarak incelenmelidir.
Dosyanızdaki teknik konuyu kısaca iletin.
Başvurunuz; dijital delil, IP/CGNAT, HTS, dijital iletişim kayıtları, banka/kripto hareketleri veya bilirkişi raporunun teknik incelenmesi kapsamında değerlendirilecektir.