İspat Sorunlarının Teknolojik Temelleri: Bilişim Dolandırıcılığı Suçlarında Delil Dağılımı ve Yazılım Analizi Perspektifleri

Günümüz bilişim dolandırıcılığı vakalarında adli süreçlerin başarısı, delillerin toplanması, saklanması ve incelenmesi aşamalarında teknolojinin sunduğu araçların etkin kullanımına bağlıdır. Bu çalışmada, bilişim dolandırıcılığı suçlarında ispata ilişkin karşılaşılan zorluklar, delil dağılımı ve yazılım analizinin hukuki ve teknik boyutları birlikte ele alınacaktır. Amacımız, hukuk profesyonellerinin delil toplama süreçlerini güvenilir bir şekilde yönlendirebilmesi için teknik temelleri ve uygulanabilir yöntemleri net bir çerçeveyle sunmaktır.

İspat süreçlerinde teknik verinin hukuki geçerliliği, adli bilişim standartlarına uygunlukla doğrudan ilişkilidir. Olay yeri incelemesinden dijital delilin saklanmasına kadar tüm aşamalarda, veri bütünlüğünü ve zaman damgasını korumak, mahkeme önünde güvenilirliği artırır. Özellikle yazılım analizine dayalı delillerin mahkeme tarafından kabulü için adi/adli bilişim standartlarına uygunluk ve bağımsız doğrulama mekanizmalarının olması gerekir. Bu bağlamda, siber suçlarda delil zinciri (chain of custody) ve dijital imza uygulanabilirliğinin önemi büyüktür.

Bilişim dolandırıcılığı vakalarında deliller çok disiplinli bir yapıya sahiptir. Birçok durumda deliller şu ana başlıklarında toplanır: (1) iletişim ve hesap hareket kayıtları, (2) sunucu ve bulut altyapısına ait loglar, (3) dosya ve imaj analizleri, (4) mobil cihaz verileri ve konum bilgileri, (5) sanal para transferi kayıtları. Bu delillerin güvenilir bir şekilde bir araya getirilmesi, olayın teknik tefsirinin yasal argümanlarla desteklenmesini sağlar. Aşağıdaki tablo, delil türlerini ve olası adli bilişim yöntemlerini özetlemektedir.

Bu tablo, delillerin tek bir yerde toplanıp bütünleştirilmesi yerine, disiplinler arası bir yaklaşım gerektirdiğini gösterir. Delillerin yazılım analiziyle elde edilmesi, adli yardım süreçlerinde doğrulama ve bağımsızlık kriterlerini karşılamalıdır.

Yazılım analizinin adli süreçlerdeki rolü, delilin teknik olarak yeniden üretilebilir, doğrulanabilir ve yeniden yaratılabilir olmasını sağlamaktır. Static ve dynamic analizler, kötüye kullanım senaryolarını ortaya koyar ve dijital dolandırıcılık olaylarında suçu oluşturan yazılım davranışlarını ortaya çıkarır. Özellikle şu konular öne çıkar:

• Olay temelli yazılım davranış analizi: Şüpheli yazılımların nasıl çalıştığını, hangi adımlarla kötü niyetli işlemleri gerçekleştirdiğini gösterir.
• Delil bütünlüğünün korunması: Analiz kopyaları üzerinde yapılan değişikliklerin izlenebilir olması gerekir.
• Yasal uygunluk ve bağımsız doğrulama: Analiz sonuçlarının mahkeme tarafından güvenilir bulunması için üçüncü taraf doğrulama ve dokümantasyon önemlidir.

Notlar ve referanslar: Türkiye’de bilişim suçları konusunda çalışmalar yürüten akademik kurumlar ve uygulayıcı kurumlar, adli bilişim laboratuvarları ve adli tıp birimlerinin katkıları büyüktür. Örneğin, Türkiye Adalet Bakanlığına bağlı adli bilişim birimleri ve İstanbul Bilgi Üniversitesi, Bilgisayar ve Bilişim Güvenliği alanında yazılım analizine ilişkin yöntemleri ve standartları ele alan çalışmalara katkı sağlar. Bu çalışmalar, delil toplama süreçlerinin standartlaştırılması ve mahkeme süreçlerinde uygulanabilirliğin artırılması açısından önemlidir.

Bu kapsamlı yaklaşım, bilişim dolandırıcılığı vakalarında delilin doğru dağıtımı, teknolojik analizlerin güvenilirliği ve hukuki geçerliliğin sağlanması için hayati öneme sahiptir. Hukuki profesyoneller için, teknik ve yasal gerekliliklerin uyumlu bir şekilde entegre edilmesi, iddianame hazırlama ve savunma süreçlerinde güçlü bir bilinç ve beceri seti gerektirir.

Adli Bilişimde Delil Zinciri ve Güvenilirlik Değerlendirmesi: Bilişim Dolandırıcılığına İlişkin Hukuki ve Bilimsel Standartlar

Adli bilişimin bilişim dolandırıcılığı davalarındaki rolü, delillerin toplanması, saklanması ve sunulması süreçlerinde zincirsel güvenliğin korunmasına dayanır. Bu bağlamda delil zinciri, yalnızca dijital verinin bütünlüğünü değil, aynı zamanda adli süreçteki güvenilirlik ve bağımsız doğrulama imkanlarını da garanti eder. Hukuki süreçlerin gerektirdiği kesinlik ve şeffaflık açısından, delil zincirinin her aşamada tarafsız ve tekrarlanabilir olması zorunludur. Aşağıda, adli bilişimdelil zincirinin kritik bileşenleri ve güvenilirlik değerlendirme ölçütleri ele alınacaktır.

Delil zincirinin temel bileşenleri

Bir bilişim dolandırıcılığı olayında delil zinciri şu aşamalardan oluşur: delilin elde edilmesi, korunması (saklama ve güvenli taşıma), doğrulanması (özelliklerle kayda dönüştürülmesi ve hash’lerin tutulması), analiz için paylaşıma açılması, bağımsız denetimlerin uygulanması ve mahkeme aşamasında geri çağrılabilirliğin sağlanması. Her aşama, olay yeri incelemesinden bulut tabanlı altyapıya kadar değişen ortamlarda farklı teknik gereksinimler doğurur. Özellikle bulut ve mobil platformlarda veri çoğaltımı, çoklu arayüzler ve dinamik veri kaynakları nedeniyle zincirin her adımı için bütünleşik bir iz sürme mekanizması kritik hale gelir.

Güvenilirlik için teknik ve yasal standartlar

Güvenilirliği sağlamaya yönelik standartlar hem teknik hem de hukuki boyutları kapsar. Teknik olarak, zaman damgası doğrulama, dijital imza, kriptografik hash’ler ve imzalı meta veriler ile zincir üzerinde tüm hareketlerin izlenebilirliği sağlanır. Hukuki olarak ise adli bilişim standartlarına uygunluk, tarafsızlığı ve bağımsız doğrulama mekanizmalarının varlığı temel kriterlerdir. Türkiye’de bu bağlamda Adli Bilişim Laboratuvarları ile kamu kurumlarının uyumlu çalışması ve bağımsız teknik raporların standardizasyonu öne çıkmaktadır. Yurtdışında ise NIST SP 800-101 ve ISO/IEC 27037 gibi kılavuzlar, delil toplama ve güvenilirlik süreçlerinde sıkça referans alınır.

Birlikte çalışılan paydaşlar ve söylem uyumu

Delil zinciri süreçlerinde hukuk-profesyonelleri">hukuk profesyonelleri, adli bilişim uzmanları, denetçiler ve savunma tarafının iş birliği önemlidir. Bilirkişi raporlarındaki teknik açıklamaların mahkeme diline uygun ve anlaşılır olması, bağımsız doğrulama mekanizmalarının şeffaflığı ile pekiştirilebilir. Ayrıca, olayın ekonomik etkileri ve finansal bağlamı da delil zincirinin güvenilirliği üzerinde dolaylı etkide bulunur; bu nedenle mali kayıtların ve blockchain benzeri izleyici çözümlerinin entegrasyonu giderek daha çok tartışılan konular arasındadır.

Notlar ve ileriye dönük yönelimler

Türkiye’de Adli Bilişim Birimleri ve üniversite laboratuvarları, delil zinciri güvenilirliği için pratik yönergeler ve denetim mekanizmaları geliştirmekte; İstanbul Bilgi Üniversitesi ve ilgili kurumlar, dijital adalet süreçlerinde yazılım analizi ve delil güvenliği konusunda çalışmalarıyla dikkat çekmektedir. Uluslararası olarak ise olay temelli yazılım davranış analizi ve blockchain tabanlı iz sürme çözümleri, dolandırıcılık olaylarının teknik tefsirinde giderek daha önemli bir rol oynamaktadır.

Çalışmanın amacı

Bu bölüm, adli bilişim delil zincirinin tüm aşamalarını, güvenilirlik değerlendirme kriterlerini ve bunların bilişim dolandırıcılığı vakalarındaki uygulanabilirliğini, hukuk profesyonellerinin iddianame ve savunma süreçlerinde kullanabileceği net bir çerçeve halinde sunar. Özellikle teknik ayrıntıların adli süreçte nasıl kullanılabilir olduğuna dair pratik yönlendirmeler ve bağımsız doğrulama süreçlerinin nasıl yapılandırılabileceğine dair öneriler içerir.

• Delil zinciri süreçlerinde zaman damgası ve hash doğrulama yöntemlerinin entegrasyonu için pratik kontrol listesi