Siber Suç Avukatı

Hesabınız Ele Geçirildi: İlk Saatlerde Ne Yapmalısınız?

Siber olaylarda delil kaybı hızlı yaşanır. Platform kayıtları sınırlı süre tutulur, saldırgan izlerini silebilir ve kurtarma bilgilerini değiştirebilir. Bu nedenle sıra şöyledir:

• Hesaba erişim varsa oturum ve güvenlik geçmişini hemen dışa aktarın: giriş kayıtları, IP adresleri, cihaz listesi, şifre ve kurtarma bilgisi değişiklik tarihleri. Bu kayıtlar sonradan silinebilir.
• Erişim yoksa platforma kurtarma başvurusu yapın ve başvuru numarasını saklayın.
• Para hareketi varsa bankayı arayın ve iade talebinizi kayda geçirtin.
• Şikâyet başvurusu yapın. Kayıt talepleri ancak adli süreçle istenebilir; yurt dışı merkezli platformlarda bu süreç zaman alır, geciktikçe veri kaybolur.
• Cihazı sıfırlamayın. Adli bilişim incelemesi gerekebilir; sıfırlama delili yok eder.

Ekran görüntüsü destekleyici niteliktedir ancak başına zayıf bir delildir; üzerinde değişiklik yapılabildiği için ispat gücü sınırlıdır. Platformdan alınan kayıt, bilirkişi incelemesi veya noter tespiti tercih edilir.

Hangi Suç Oluşur? Fiile Göre Değişen Maddeler

Siber olaylarda bir madde yoktur; fiilin türü uygulanacak hükmü belirler. Bir olay birden fazla maddeye de temas edebilir.

• TCK 243 — yetkisiz erişim: bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girmek ya da orada kalmaya devam etmek. Sisteme zarar verme şart değildir; izinsiz erişim başına suçtur. Temel hâlde bir yıla kadar hapis veya adli para cezası öngörülür.
• TCK 244 — engelleme, bozma, veri değiştirme: sistemin işleyişini engelleme veya bozma fiilinde bir yıldan beş yıla kadar; verileri bozma, yok etme, değiştirme, erişilmez kılma, sisteme veri yerleştirme veya var olan veriyi başka yere gönderme fiilinde altı aydan üç yıla kadar hapis öngörülür. Fiilin banka veya kredi kurumuna ya da kamu kurum ve kuruluşuna ait bilişim sistemi üzerinde işlenmesi hâlinde ceza yarı oranında artırılır. Bu fiillerle haksız bir çıkar sağlanması ve fiilin başka bir suç oluşturmaması hâlinde iki yıldan altı yıla kadar hapis ve beş yüz günden az olmamak üzere adli para cezası verilir.
• TCK 245 — kart kötüye kullanma: başkasının kartını sahibinin rızası olmadan ele geçirip kullanarak yarar sağlama fiilinde üç yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezası öngörülür.
• TCK 136 — kişisel veri: kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişiye iki yıldan dört yıla kadar hapis cezası verilir.
• TCK 132 — haberleşmenin gizliliği: gizliliğin ihlalinde bir yıldan üç yıla kadar hapis; ihlal haberleşme içeriklerinin kaydı suretiyle gerçekleşirse ceza bir kat artırılır. İçeriğin hukuka aykırı olarak ifşası hâlinde iki yıldan beş yıla kadar hapis öngörülür.

Hesap ele geçirilip ardından para transferi yapılmışsa, olay yalnızca 243'te kalmaz: 245 ve nitelikli dolandırıcılık hükümleri ayrıca değerlendirilir. Nitelendirme bu nedenle dosyanın en teknik tartışmasıdır.

Hangi Delilleri Nasıl Toplamalısınız?

Siber dosyaların tamamı teknik veriye dayanır ve bu verinin ömrü kısadır. Toplanması gerekenler:

• Giriş kayıtları: hangi IP adresinden, hangi tarih ve saatte, hangi cihazdan erişildi.
• Oturum bilgileri: eşzamanlı oturumlar, konum tutarsızlıkları.
• Değişiklik kayıtları: şifre, kurtarma e-postası ve telefon numarası ne zaman değiştirildi.
• Platform bildirimleri: şüpheli giriş uyarıları, doğrulama kodu gönderim kayıtları.
• Para hareketi varsa: işlem dekontları, alıcı hesap bilgileri, zincir takibi için tarih sırası.

Kullanıcının kendi hesabından indirebileceği veri paketi, adli yardım sürecini beklemeden dosyaya giren en hızlı delil kaynağıdır. Yurt dışı merkezli platformlardan resmî yolla veri istemek aylar sürebilir; bu süre içinde kayıt silinmişse geri getirilemez.

İçeriği Kaldırtmak İçin Ceza Davası Beklemeniz Gerekir mi?

Hayır. İçerik kaldırma ve erişimin engellenmesi talebi, ceza soruşturmasından bağımsız yürür ve çoğu dosyada daha kısa sürede sonuç verir. İki süreci birbirine bağlamak gereksiz zaman kaybı doğurur.

Bu alanda hangi hükmün yürürlükte olduğu önemlidir: 5651 sayılı Kanun'un 9. maddesinin bazı hükümleri Anayasa Mahkemesi kararıyla iptal edilmiştir; başvuru usulü yürürlükteki hükümler üzerinden kurulur. Ayrıca Türk Medeni Kanunu'nun kişilik hakkının korunmasına ilişkin hükümleri bağımsız bir dayanak sunar.

Hangi yolun seçileceği içeriğin niteliğine ve istenen sonucun aciliyetine göre belirlenir. Konunun bütünü için internet içerik kaldırma sayfası incelenebilir.

Şüpheli Konumundaysanız: IP Adresi Başına Ne İspat Eder?

Siber dosyalarda savunmanın en teknik alanı, dijital izin kişiye bağlanmasıdır. Sık karşılaşılan durum, bir IP adresinin doğrudan kişiye atfedilmesidir. Oysa:

• IP adresi bir aboneliği gösterir, bir kişiyi değil. Aynı bağlantıyı ev halkı, işyeri çalışanları veya misafirler kullanabilir.
• Paylaşımlı ve taşıyıcı seviyesinde adres çevirisi kullanıldığında aynı adresin arkasında çok sayıda abone bulunabilir.
• Kablosuz ağ güvenliği zayıfsa üçüncü kişinin bağlantıyı kullanması mümkündür.
• Cihaz incelemesi olmadan erişimi gerçekleştiren kişinin kim olduğu teknik olarak tespit edilmiş sayılmaz.

Bu nedenle dosyada aranacak sorular şunlardır: adli bilişim raporu hangi cihazı inceledi, imaj alma ve hash doğrulama usulüne uygun yapıldı mı, elde edilen veri ile iddia arasındaki bağ hangi teknik veriye dayanıyor? Hukuka aykırı yolla elde edilen delil hükme esas alınamaz.

Sosyal Medyada Hakarete Uğradım, Ne Yapabilirim?

Hakaret TCK 125'te düzenlenir ve iki türü vardır: somut fiil isnadı (belirli bir olay yükleme) ve sövme (genel, soyut aşağılayıcı ifadeler). Sosyal medya üzerinden işlenmesi hâlinde ceza artırımına ilişkin hükümler ayrıca değerlendirilir.

Burada iki süreç paralel yürütülebilir: ceza şikâyeti ve içeriğin kaldırılması talebi. Ayrıca kişilik hakkı ihlali nedeniyle manevi tazminat talebi üçüncü bir yol olarak bağımsızdır.

Hakaret suçunda şikâyet süresi sınırlıdır; sürenin kaçırılması halinde ceza yolu kapanır. İçeriğin tarihi ve öğrenme anı bu nedenle baştan tespit edilmelidir.

Mağdur ve Şüpheli İçin Öncelik Sırası

Mağdursanız: platform kayıtlarının dışa aktarımı → para hareketi varsa banka iade talebi → adli şikâyet → içerik kaldırma talebinin ayrıca başlatılması → süreye bağlı kayıtların resmî yolla talebi.

Şüpheli konumundaysanız: nitelendirmenin denetimi (hangi madde, hangi fıkra) → adli bilişim raporunun teknik incelemesi (imaj, hash, inceleme kapsamı) → IP–kişi bağının sorgulanması → cihaz ve ağ kullanımına ilişkin somut verinin derlenmesi.

Her iki tarafta da cihaza müdahale edilmemesi önemlidir. Sıfırlama, uygulama silme veya "temizlik" işlemleri lehe delili de yok eder.