Bilişim sistemlerinin iletişimden bankacılığa kadar hayatın hemen her alanında kullanılması, ceza soruşturmalarının delil yapısını da değiştirmiştir. Günümüzde bir dosyanın merkezinde yalnızca tanık anlatımı veya fiziki belge değil; sosyal medya hesabı, banka ya da kredi kartı işlemi, IP ve port kaydı, LOG verisi, mobil bankacılık girişi veya dijital cihaz incelemesi bulunabilmektedir. Bu nedenle bilişim suçlarına ilişkin bir dosyada hukuki nitelendirme ile teknik verilerin birlikte değerlendirilmesi gerekir.

İstanbul’da bilişim suçlarına ilişkin yürütülen soruşturma ve kovuşturmalarda temel mesele, dijital bir kaydın dosyada bulunmasından ziyade bu kaydın neyi ispatladığının doğru belirlenmesidir. Hesabın bir kişiye ait görünmesi, bir IP adresinin belirli bir abonelikle eşleşmesi veya banka hesabından para geçmesi her olayda tek başına fail ile fiil arasında kesin bir bağ kurmaz. Delilin elde edilme yöntemi, zaman bilgisi, teknik bütünlüğü ve diğer verilerle uyumu ayrıca incelenmelidir.

Sosyal Medya Suçlarında İlk Aşama: İçeriğin ve Hesabın Doğru Tespiti

Sosyal medya üzerinden işlendiği ileri sürülen suçlarda soruşturmanın sağlıklı ilerlemesi, olayın daha başlangıçta doğru şekilde kayıt altına alınmasına bağlıdır. Paylaşımın yapıldığı platform, kullanıcı adı veya hesap ID’si, içeriğin tam URL adresi, paylaşım tarihi ve saati ile mağdurun içeriği öğrendiği tarih ayrı ayrı önem taşıyabilir. İçeriğin sonradan silinmesi ihtimali de dikkate alındığında yalnızca metnin veya görselin ekran görüntüsünün alınması her zaman yeterli bir delil altyapısı oluşturmayabilir.

Fail tespiti bakımından da hesabın görünen adıyla gerçek kullanıcı arasında otomatik bir özdeşlik kurulamaz. Açık kaynak araştırmaları soruşturmaya yön verebilir; ancak hesabın belirli bir kişi tarafından kullanıldığını kuşkuya yer bırakmayacak biçimde ortaya koyacak teknik ve hukuki verilerin araştırılması gerekir. Bu nedenle sosyal medya dosyalarında URL, IP, port, trafik bilgisi ve LOG kayıtları birbirinden farklı işlevlere sahip delil türleri olarak ele alınmalıdır.

IP ve Port Kayıtları Neden Birlikte Değerlendirilir?

IP adresi internet bağlantısında önemli bir teknik veridir; ancak özellikle dinamik IP tahsisi ve birden fazla kullanıcının aynı dış IP üzerinden internete çıkabildiği yapılarda tek başına kişi tespitine elverişli olmayabilir. Anlamlı olan yalnızca hangi IP adresinin kullanıldığı değil, bu adresin hangi tarih ve saatte hangi aboneliğe tahsis edildiğidir. Ortak IP kullanımının söz konusu olduğu durumlarda port bilgisi de kullanıcıyı ayrıştırmada kritik hâle gelebilir.

Bu nedenle “IP adresi tespit edildi” şeklindeki tek cümlelik bir değerlendirme yerine kaydın tarih-saat bilgisi, zaman dilimi, kaynak portu ve ilgili servis kayıtlarıyla uyumu incelenmelidir. Teknik verilerin eksik veya yanlış eşleştirilmesi, fail tespitinin güvenilirliğini doğrudan etkileyebilir. İstanbul bilişim suçu avukatı bakımından dosyanın teknik kısmının okunması, savunma veya şikâyet stratejisinin yalnızca suç maddesi üzerinden değil delilin niteliği üzerinden de kurulmasını gerektirir.

Banka ve Kredi Kartlarının Kötüye Kullanılması: TCK m. 245

Bilişim suçları içinde finansal işlemlerle en sık kesişen düzenlemelerden biri TCK m. 245’tir. Madde; başkasına ait gerçek banka veya kredi kartının rıza dışında kullanılması, başkasına ait banka hesaplarıyla ilişkilendirilmiş sahte kartların üretilmesi veya devredilmesi ve sahte kart kullanılarak yarar sağlanması gibi farklı fiilleri ayrı fıkralarda düzenlemektedir.

Bu ayrım önemlidir; çünkü günlük dilde “kredi kartı dolandırıcılığı” olarak ifade edilen her olay aynı hukuki yapıya sahip değildir. Kartın nasıl ele geçirildiği, gerçek mi sahte mi olduğu, kullanımın kart sahibinin rızası dışında gerçekleşip gerçekleşmediği ve bir yarar elde edilip edilmediği somut olayda ayrı ayrı değerlendirilmelidir. Ayrıca kartın başka bir suç yoluyla ele geçirilmiş olması hâlinde, kartın kötüye kullanılmasıyla birlikte diğer suçların da gündeme gelmesi mümkündür.

Hesap Kullandırma ve TCK m. 158/4

Finansal bilişim dosyalarında son dönemde önem kazanan bir başka konu, banka veya ödeme hesabının üçüncü kişilere kullandırılmasıdır. 7589 sayılı Kanun ile TCK m. 158’e eklenen dördüncü fıkra, dolandırıcılık suçlarına iştiraki belirli şartlar altında yalnızca ödeme aracı veya hesabın kullanılmasını sağlayan zorunlu bilgi ve araçların başkasına verilmesiyle sınırlı kalan kişiler yönünden özel bir indirim düzenlemesi getirmiştir.

Düzenleme yalnızca klasik banka hesabıyla sınırlı değildir; kanun metninde aracı kurumlar, ödeme hizmeti sağlayıcıları ve kripto varlık hizmet sağlayıcıları nezdindeki hesaplar da yer almaktadır. Bu nedenle somut dosyada kişinin rolünün yalnızca hesap veya kart temini düzeyinde kalıp kalmadığı, yoksa dolandırıcılık eyleminin başka aşamalarına da katılıp katılmadığı belirleyici olabilir. İnfaz aşamasındaki bazı dosyalarda ise yeni düzenleme ile etkin pişmanlık hükümlerinin birlikte değerlendirilmesi ayrıca önem taşımaktadır.

Dijital Delilin Hukuka Uygunluğu ve Teknik Bütünlüğü

Bilişim suçlarında delilin içeriği kadar elde edilme yöntemi de önemlidir. Bilgisayar, telefon ve benzeri dijital materyaller üzerinde yapılacak arama, kopyalama ve elkoyma işlemlerinde CMK m. 134 çerçevesindeki usul güvenceleri gündeme gelebilir. Dijital materyalin adli kopyasının alınması ve bütünlüğünün hash değeri gibi yöntemlerle denetlenebilir olması, sonradan yapılacak incelemenin güvenilirliği bakımından önem taşır.

Bu yaklaşım sosyal medya dosyalarıyla sınırlı değildir. Banka ve kart suçlarında cihaz üzerindeki uygulama kayıtları, mobil bankacılık girişleri veya mesajlaşmalar; dolandırıcılık dosyalarında hesap kullanımına ilişkin veriler; diğer bilişim suçlarında ise bağlantı ve erişim kayıtları dosyanın sonucunu etkileyebilir. Bu nedenle teknik delilin yalnızca “mevcut” olup olmadığına değil, hangi yöntemle elde edildiğine, bütünlüğünün korunup korunmadığına ve isnat edilen fiille gerçekten bağlantılı olup olmadığına bakılmalıdır.

İstanbul Bilişim Suçu Avukatı ile Dosyanın Bütüncül Değerlendirilmesi

Bilişim suçlarına ilişkin bir ceza dosyası çoğu zaman birden fazla uzmanlık alanının kesişimindedir. Sosyal medya üzerinden gerçekleşen bir eylemde ceza hukuku ile internet trafik verileri; kart veya hesap işlemlerinde ceza hukuku ile bankacılık kayıtları; dijital cihaz incelemesinde ise ceza muhakemesi ile adli bilişim birlikte değerlendirilir. Bu nedenle dosyanın yalnızca suçun kanuni tanımına bakılarak ele alınması yeterli olmayabilir.

İstanbul’da bilişim suçları alanında hukuki destek aranırken dosyanın teknik delillerini okuyabilen, IP-port ve LOG kayıtlarının sınırlarını değerlendirebilen, banka ve kart hareketlerinin hukuki niteliğini ayırabilen ve dijital delilin hukuka uygunluğunu ceza muhakemesi kuralları çerçevesinde inceleyebilen bir yaklaşım önem taşır. Bilişim suçları, elektronik deliller ve güncel ceza hukuku uygulamalarına ilişkin ayrıntılı değerlendirmeler için LimanLegal Hukuk Bürosu tarafından yayımlanan içerikler incelenebilir.

Bilişim suçları bakımından etkili bir hukuki değerlendirme, “dijital kayıt varsa suç ispatlanmıştır” şeklindeki basit bir kabule dayanamaz. Sosyal medya hesabının gerçek kullanıcısının belirlenmesi, IP ve port bilgilerinin doğru eşleştirilmesi, banka ve kredi kartı işlemlerinin hangi suç tipine karşılık geldiğinin tespiti, hesap kullandırma eyleminin kapsamı ve dijital materyallerin hukuka uygun biçimde incelenmesi birbirinden ayrı fakat bağlantılı sorunlardır.

Bu sebeple soruşturmanın ilk aşamasından itibaren teknik kayıtların korunması, hukuki vasıflandırmanın somut olaya göre yapılması ve dijital delillerin güvenilirliğinin denetlenmesi önemlidir. Bilişim suçları alanındaki dosyalarda sağlıklı bir savunma veya şikâyet stratejisi, ceza hukuku bilgisi ile teknik delil analizinin birlikte yürütülmesiyle oluşturulabilir.