Dijital Dolandırıcılıkta Yeni Dönem: İnternet Üzerinden İşlenen Suçlarda Fail Nasıl Tespit Ediliyor?

İnternet üzerinden gerçekleştirilen dolandırıcılık eylemleri, klasik dolandırıcılık yöntemlerinden farklı bir yapı gösteriyor. Fail ile mağdur çoğu zaman hiç karşılaşmıyor, iletişim sosyal medya hesapları, mesajlaşma uygulamaları, sahte internet siteleri, ilan platformları veya telefon hatları üzerinden kuruluyor ve para transferleri kısa süre içerisinde birden fazla banka hesabına yönlendirilebiliyor. Suçun dijital ortamda işlenmesi ise soruşturmanın merkezine IP adresleri, cihaz kayıtları, banka hareketleri, kullanıcı hesapları, elektronik haberleşme verileri ve dijital materyaller gibi teknik delilleri yerleştiriyor.

Bu yapı, internet dolandırıcılığı soruşturmalarında yalnızca paranın hangi hesaba gönderildiğinin belirlenmesini yetersiz hale getiriyor. Asıl önem taşıyan husus, suçun hangi dijital araçlarla işlendiğinin, bu araçları fiilen kimin kullandığının ve teknik veriler arasında nasıl bir bağlantı bulunduğunun ortaya konulmasıdır. Bir banka hesabının, telefon hattının veya IP adresinin belirli bir kişiyle ilişkilendirilmesi önemli bir başlangıç noktası oluşturabilir. Buna karşılık bu verilerin tek başına fail tespiti bakımından kesin sonuç doğurduğunun kabul edilmesi ciddi hatalara yol açabilir.

İnternet Dolandırıcılığında Suçun Görünen Kısmı ile Gerçek Fail Aynı Şey Değildir

Dijital dolandırıcılık dosyalarında soruşturmanın ilk aşamasında çoğunlukla bir banka hesabı, telefon numarası, sosyal medya profili veya internet bağlantısı tespit edilir. Mağdurun para gönderdiği hesap belli olabilir, iletişim kurduğu telefon hattının abonesine ulaşılabilir veya kullanılan hesabın kayıt bilgileri belirlenebilir. Ancak dijital ortamda kullanılan araçların kimin adına kayıtlı olduğu ile fiilen kim tarafından kullanıldığı her zaman aynı değildir.

Özellikle birden fazla kişinin birlikte hareket ettiği dosyalarda üçüncü kişilere ait banka hesapları, telefon hatları ve kullanıcı profilleri kullanılabilir. Banka hesabını adına açtıran kişi ile mağdurla iletişim kuran kişi farklı olabileceği gibi, para transferini gerçekleştiren veya parayı başka hesaplara aktaran kişi de ayrı olabilir. Aynı şekilde sosyal medya hesabının kayıtlı bulunduğu e-posta adresi veya telefon numarası gerçek faili doğrudan göstermeyebilir.

Bu nedenle ceza soruşturmasında ilk elde edilen teknik veri üzerinden sonuca ulaşmak yerine, verilerin birbirini doğrulayıp doğrulamadığı araştırılmalıdır. Para hareketleri, cihaz kayıtları, kullanıcı oturumları, internet bağlantıları ve iletişim trafiği birlikte incelendiğinde olayın daha sağlıklı biçimde ortaya konulması mümkündür.

Bilişim ve ceza hukuku alanında çalışan İzmir Avukat Ramazan Sertan Safsöz tarafından yayımlanan hukuki değerlendirmelerde de dijital delillerin tek başına değil, diğer delillerle kurdukları bağlantı üzerinden ele alınmasının önemine dikkat çekilmektedir. Dijital ortamda bırakılan her izin belirli bir kişiye doğrudan isnat edilmesi yerine, kullanım ve kontrol ilişkisinin ayrıca ortaya konulması gerekir.

IP Adresi Faili Gösterir mi?

İnternet dolandırıcılığı soruşturmalarında en sık karşılaşılan teknik verilerden biri IP adresidir. Bir kullanıcı hesabına hangi IP adresinden erişildiği, belirli bir işlemin hangi bağlantı üzerinden gerçekleştirildiği veya bir internet hizmetine hangi ağ bağlantısından ulaşıldığı tespit edilebilir. Ancak IP adresinin elde edilmesi ile failin tespit edilmesi aynı anlama gelmez.

IP adresi esasen belirli bir zaman diliminde internet bağlantısının hangi abonelik veya ağ altyapısı üzerinden gerçekleştirildiğine ilişkin teknik bir veri sağlar. Bu bağlantının fiilen kim tarafından kullanıldığı ise ayrıca araştırılmalıdır. Ev veya iş yeri internet bağlantıları birden fazla kişi tarafından kullanılabilir. Kablosuz ağlara üçüncü kişilerin erişimi mümkün olabilir. Mobil internet bağlantılarında ise operatör altyapısının teknik özellikleri farklı değerlendirmeler gerektirebilir.

Türkiye'de internet erişiminde yaygın biçimde kullanılan NAT ve CGNAT altyapıları da fail tespitini doğrudan etkileyebilir. Aynı genel IP adresi aynı zaman aralığında birden fazla kullanıcı tarafından paylaşılabilir. Böyle bir durumda yalnızca IP adresi ve bağlantı tarihinin bulunması her zaman belirli bir abonenin tespitine yeterli olmaz. Kaynak port bilgisi ve kesin zaman verisinin bulunması gerekebilir.

Bu teknik ayrım ceza yargılaması bakımından önemlidir. Soruşturma dosyasındaki bir IP kaydının ne anlama geldiğinin doğru anlaşılmaması, bağlantı sahibinin otomatik biçimde suç faili olarak değerlendirilmesine neden olabilir. Teknik verinin gösterdiği husus ile hukuki isnat arasındaki mesafenin korunması gerekir.

Banka Hesabının Kullanılması Tek Başına Cezai Sorumluluk Doğurur mu?

İnternet dolandırıcılığı dosyalarında en görünür delillerden biri mağdurun para gönderdiği banka hesabıdır. Para doğrudan belirli bir kişinin hesabına yatırılmışsa soruşturmanın ilk olarak hesap sahibine yönelmesi olağandır. Buna karşılık hesap sahibinin cezai sorumluluğunun yalnızca hesabın kendi adına kayıtlı olması üzerinden belirlenmesi her olayda doğru değildir.

Ceza sorumluluğu şahsidir. Hesap sahibinin suçtan haberdar olup olmadığı, hesabın kullanımını bilerek başkasına bırakıp bırakmadığı, para hareketleri üzerindeki kontrolü ve suçla bağlantılı kastı ayrıca değerlendirilmelidir. Hesabın suç amacıyla kullandırılması ile hesap bilgilerinin rıza dışında ele geçirilmesi aynı hukuki sonucu doğurmaz.

Bu nedenle banka kayıtlarının yalnızca gelen ve giden para miktarı üzerinden incelenmesi yeterli değildir. Hesaba hangi cihazlardan erişildiği, mobil bankacılık oturumları, işlem saatleri, paranın hangi hesaplara aktarıldığı, ATM üzerinden çekim yapılıp yapılmadığı ve işlem sırasında kullanılan diğer doğrulama yöntemleri de önem taşıyabilir.

Paranın mağdurdan belirli bir hesaba gelmesi güçlü bir maddi bağlantı oluşturabilir. Ancak bu bağlantının cezai sorumluluğa dönüşebilmesi için hesap sahibinin suçun icrasına ilişkin bilgi ve iradesinin de ortaya konulması gerekir. Özellikle banka hesabını üçüncü kişilere kullandıran kişilerin yer aldığı dosyalarda kastın kapsamının belirlenmesi ceza hukuku bakımından ayrı bir değerlendirme gerektirir.

Sosyal Medya Hesapları ve Telefon Hatları Nasıl Değerlendirilir?

İnternet dolandırıcılığı eylemlerinin önemli bir bölümü sosyal medya hesapları ve mesajlaşma uygulamaları üzerinden gerçekleştiriliyor. Mağdura sahte bir ürün ilanı gönderilebilir, yatırım fırsatı sunulabilir, banka çalışanı veya kamu görevlisi görüntüsü verilebilir ya da tanınan bir kişinin hesabı ele geçirilerek para talep edilebilir.

Bu tür olaylarda kullanıcı hesabının kimin adına açıldığı önemli olmakla birlikte tek başına belirleyici değildir. Hesabın hangi cihazlardan kullanıldığı, giriş yapılan IP adresleri, hesap üzerindeki değişiklikler ve kurtarma bilgileri birlikte değerlendirilmelidir. Benzer biçimde bir telefon hattının belirli bir kişinin adına kayıtlı olması, hattın suç tarihinde aynı kişi tarafından kullanıldığını kesin biçimde göstermez.

Telefon hattının fiziki olarak kimde bulunduğu, hangi cihazla eşleştiği ve olay tarihindeki iletişim hareketleri araştırılabilir. Gerektiğinde cihaz kimlik bilgileri ve elektronik haberleşme kayıtları üzerinden daha kapsamlı değerlendirme yapılması mümkün olabilir.

Dijital kimlik ile gerçek kişi arasındaki bağlantının kurulması, bilişim suçlarında soruşturmanın en kritik aşamalarından biridir. Tek bir kullanıcı adı, telefon hattı veya cihaz verisi üzerinden yapılan değerlendirme yerine, teknik verilerin birbirleriyle kesişip kesişmediğine bakılması gerekir.

İnternet Dolandırıcılığı Dosyalarında Dijital Delillerin Bütünlüğü

Failin belirlenmesi kadar önemli olan diğer mesele dijital delillerin nasıl elde edildiği ve muhafaza edildiğidir. Ekran görüntüsü, mesaj kaydı, e-posta, telefon içeriği veya bilgisayar dosyası biçimindeki verilerin sonradan değiştirilmesi teknik olarak mümkündür. Bu nedenle dijital delilin yalnızca içeriği değil, kaynağı ve bütünlüğü de değerlendirilmelidir.

Mağdur tarafından sunulan ekran görüntüleri olayın başlangıcının anlaşılması bakımından önemli olabilir. Ancak suç isnadının yalnızca ekran görüntüsüne dayanması gereken durumlarda kaydın doğruluğu ve bütünlüğü ayrıca tartışılabilir. Mümkün olduğunda orijinal dijital materyal, platform kayıtları veya hizmet sağlayıcı verileri üzerinden doğrulama yapılması daha güçlü bir delil yapısı oluşturur.

Dijital materyaller üzerinde yapılacak adli bilişim incelemelerinde ise verinin değiştirilmeden korunması önem taşır. İncelemenin hangi materyal üzerinde ve hangi yöntemle yapıldığı belirlenebilir olmalıdır. Teknik işlemin tekrar edilebilirliği ve elde edilen bulguların kaynağının açıklanabilir olması, ceza yargılamasında delilin güvenilirliğini doğrudan etkiler.

İnternet üzerinden gerçekleştirilen suçlarda teknik delillerin çeşitlenmesi, bu alandaki hukuki değerlendirmelerin de daha kapsamlı yapılmasını gerekli kılıyor. bilişim suçları hakkında yapılan çalışmalar IP kayıtlarından mobil cihaz incelemelerine, banka verilerinden sosyal medya hesaplarına kadar çok farklı dijital veri türlerinin cezai sorumluluk bakımından ayrı ayrı değerlendirilmesi gerektiğini göstermektedir.

Para Hareketleri Fail Tespitinde Nasıl Kullanılır?

Dijital dolandırıcılık soruşturmalarında para hareketleri çoğu zaman olayın omurgasını oluşturur. Mağdur tarafından gönderilen paranın hangi hesaba ulaştığı ve sonrasında nasıl hareket ettiği incelendiğinde suç organizasyonunun yapısına ilişkin önemli veriler elde edilebilir.

Para ilk hesaba geldikten sonra kısa süre içerisinde başka hesaplara aktarılabilir, ATM üzerinden çekilebilir veya farklı ödeme araçlarına dönüştürülebilir. Bazı olaylarda kripto varlık platformlarına transfer yapılması da mümkündür. Bu hareketlerin her biri, olayla bağlantılı kişilerin rollerinin belirlenmesi bakımından ayrı önem taşır.

Bununla birlikte para transfer zincirindeki her kişinin aynı ölçüde cezai sorumluluğa sahip olduğu varsayılamaz. Bir hesabın yalnızca ara transfer amacıyla kullanılması, hesap sahibinin suçun bütün aşamalarından haberdar olduğunu tek başına göstermez. Kastın ve iştirak iradesinin somut deliller üzerinden belirlenmesi gerekir.

Bu nedenle banka verilerinin teknik ve hukuki değerlendirmesinin birlikte yapılması önemlidir. İşlem saatleri, kullanılan cihazlar, para çekim yerleri, taraflar arasındaki iletişim ve hesap hareketlerinin zamanlaması birlikte ele alındığında daha sağlıklı bir sorumluluk değerlendirmesi yapılabilir.

İnternet Dolandırıcılığı Suçlarında Kullanılan Yöntemler Değişiyor

Dijital dolandırıcılık yöntemleri teknolojik gelişmelerle birlikte sürekli biçimde değişiyor. Bir dönem ağırlıklı olarak sahte alışveriş ilanları ve banka mesajları üzerinden gerçekleştirilen eylemler, bugün sosyal medya reklamlarından yatırım platformlarına ve kimlik taklidine kadar geniş bir alana yayılmış durumda.

Sahte internet siteleri aracılığıyla kullanıcıların banka veya kart bilgileri ele geçirilebilir. Gerçek bir kuruma benzeyen arayüzler hazırlanarak mağdurun güveni sağlanabilir. Sosyal medya platformlarında sahte yatırım veya ürün ilanları yayımlanabilir. Başkasına ait kullanıcı hesapları ele geçirilerek mağdurun tanıdığı kişilerden gelen mesaj izlenimi oluşturulabilir.

Yapay zekâ araçlarının yaygınlaşması da bu yöntemlerin daha gerçekçi hale gelmesine katkı sağlıyor. Kişiye özel mesajların hazırlanması, sahte ses veya görüntü oluşturulması ve kurumsal iletişim dilinin taklit edilmesi dolandırıcılık eylemlerinin inandırıcılığını artırabilir.

Buna rağmen kullanılan yöntemin teknolojik açıdan yeni olması, hukuki değerlendirmenin temel esaslarını değiştirmez. Failin hangi hareketleri gerçekleştirdiği, mağdurun hangi hileli davranışlarla yanıltıldığı, menfaatin nasıl elde edildiği ve eylemin ilgili suç tipinin hangi unsurlarını oluşturduğu belirlenmelidir.

internet dolandırıcılığı suçları bakımından yapılacak değerlendirmelerde de yalnızca para transferine veya iletişimin dijital ortamda gerçekleşmesine odaklanmak yerine, olayın başından sonuna kadar kurulan hileli süreç ile teknik verilerin birlikte incelenmesi gerekir.

Fail Tespitinde Delillerin Birbirini Doğrulaması Neden Önemlidir?

Ceza soruşturmasında tek bir teknik veri çoğu zaman kesinlik sağlamaz. Buna karşılık birbirinden bağımsız birden fazla veri aynı kişiyi işaret ettiğinde delilin ispat gücü artabilir. Örneğin sosyal medya hesabına erişilen IP adresi ile banka hesabında kullanılan cihaz arasında bağlantı bulunması, aynı cihazın telefon hattı verileriyle eşleşmesi ve para çekim görüntülerinin de aynı kişiyi göstermesi halinde daha güçlü bir delil zinciri kurulabilir.

Tersine, veriler arasında uyumsuzluk bulunması da önemlidir. Mağdurla iletişim kurulan hesap bir kişiye kayıtlı olduğu halde bağlantı kayıtlarının farklı kişileri göstermesi veya banka hesabına erişimin başka bir cihazdan yapılması soruşturmanın yönünü değiştirebilir.

Ceza yargılamasında delillerin yalnızca sanık aleyhine olan yönlerinin dikkate alınması doğru değildir. Teknik verilerin isnadı destekleyen ve zayıflatan unsurları birlikte değerlendirilmelidir. Dijital delilin görevi yalnızca bir kişiyi suçla ilişkilendirmek değil, aynı zamanda olayın gerçekte nasıl gerçekleştiğini ortaya koymaktır.

Bu nedenle bilişim suçlarında teknik incelemenin niteliği savunma açısından da önem taşır. Bir dijital verinin neyi gösterdiği kadar neyi göstermediğinin de ortaya konulması gerekebilir.

Dijital Dolandırıcılık Soruşturmalarında Hukuki ve Teknik Bilginin Önemi

İnternet dolandırıcılığı dosyaları, klasik ceza hukuku bilgisinin teknik verilerle birlikte değerlendirilmesini gerekli kılıyor. Bir IP adresinin teknik anlamı bilinmeden yapılan hukuki değerlendirme eksik kalabileceği gibi, yalnızca teknik bulgular üzerinden cezai sorumluluk sonucu çıkarılması da doğru değildir.

Bir bilişim uzmanı belirli bir cihazda hangi verinin bulunduğunu veya bir sisteme hangi bağlantı üzerinden erişildiğini açıklayabilir. Ancak bu verinin hangi suçun unsurlarını oluşturduğu, kişiye hangi ölçüde isnat edilebileceği ve kastın bulunup bulunmadığı ceza hukukunun konusudur.

Banka hesabının kullanılması, telefon hattının belirli bir kişiye kayıtlı olması veya bir cihazın ele geçirilmesi suçun aydınlatılmasında önemli olabilir. Buna karşılık her teknik bulgunun cezai sorumluluğa dönüşebilmesi için somut olayın diğer delilleriyle bağlantısının kurulması gerekir.

Dijital dolandırıcılığın giderek daha karmaşık hale gelmesi, soruşturmaların da aynı ölçüde dikkatli yürütülmesini gerektiriyor. Teknik araçların çeşitlenmesi ve üçüncü kişilere ait hesapların daha sık kullanılması fail tespitini zorlaştırırken, yanlış kişilere suç isnadında bulunulması riskini de artırıyor.

İnternet Üzerinden İşlenen Suçlarda Sağlıklı Fail Tespiti Nasıl Yapılabilir?

Sağlıklı bir fail tespiti, tek bir veriye dayanmak yerine olayın bütün dijital ve fiziki delillerinin birlikte değerlendirilmesiyle mümkündür. Mağdurla hangi hesap üzerinden iletişim kurulduğu, hesabın hangi cihazlardan kullanıldığı, internet bağlantılarının hangi aboneliklerle ilişkili olduğu, paranın hangi hesaplara gönderildiği ve bu hesapların kimler tarafından kontrol edildiği araştırılmalıdır.

Banka verileri ile iletişim kayıtlarının zaman bakımından örtüşmesi önemli olabilir. Aynı şekilde sosyal medya giriş kayıtları, telefon hattı bilgileri ve cihaz verileri arasında bağlantı kurulması da fail tespitini güçlendirebilir. Dijital materyaller üzerinde yapılacak teknik incelemeler ise suçla ilgili hesap veya içeriklerin belirli bir cihazla ilişkilendirilmesini sağlayabilir.

Bütün bu veriler değerlendirildiğinde soruşturmanın amacı yalnızca bir kişiyi suçla ilişkilendirmek değil, suçun hangi mekanizma üzerinden işlendiğini ortaya koymak olmalıdır. Dijital dolandırıcılık dosyalarının karmaşıklığı da büyük ölçüde bu gereklilikten kaynaklanır.

İnternet ortamında kullanılan hesaplar, telefon hatları ve banka hesapları kolaylıkla başkalarının adına kayıtlı olabilir. Gerçek failin tespit edilebilmesi için isim veya abonelik bilgilerinin ötesine geçilmesi gerekir. Dijital dünyada kimlik tespiti çoğu zaman farklı teknik verilerin aynı kişi üzerinde birleşmesiyle mümkün hale gelir.

İnternet dolandırıcılığı soruşturmalarında etkili bir ceza yargılaması, teknik verilerin mutlak delil olarak kabul edilmesiyle değil, her bir verinin ispat gücünün doğru belirlenmesiyle sağlanabilir. Bir IP adresinin, banka hesabının veya telefon hattının neyi gösterdiğinin doğru anlaşılması kadar, bu verilerin hangi noktada yetersiz kaldığının bilinmesi de önemlidir. Dijital suçların değişen yöntemleri karşısında ceza hukukunun temel ilkeleri aynı kalmaya devam eder. Değişen, bu ilkelerin uygulanacağı delil yapısının giderek daha teknik ve çok katmanlı hale gelmesidir.

Kaynak: Bülten