Tokat’ta Bilişim Suçlarında Şüphelinin Tespiti ile alakalı bilgilerin yer aldığı bu kapsamlı içeriğe hemen sitemizden göz atın..

Bilişim Suçlarında Şüphelinin Tespiti

İnternetin, sosyal medya platformlarının, mobil uygulamaların, çevrim içi bankacılığın ve elektronik haberleşme sistemlerinin günlük hayatın merkezine yerleşmesi, suçların işlenme biçimlerini de önemli ölçüde değiştirmiştir. Bir kişinin sosyal medya hesabının ele geçirilmesi, banka hesabından bilgisi dışında işlem yapılması, sahte internet sitesi üzerinden dolandırılması, kişisel verilerinin hukuka aykırı olarak ele geçirilmesi, tehdit veya hakarete uğraması ya da bir bilişim sistemine izinsiz erişim sağlanması gibi olaylarda ilk sorulardan biri genellikle aynıdır: Bilişim suçlarında şüpheli nasıl tespit edilir?

Fiziksel ortamda işlenen suçlarda kamera kaydı, görgü tanığı veya olay yerindeki maddi deliller ön plana çıkarken bilişim suçlarında soruşturmanın önemli bölümü dijital izler üzerinden yürütülür. IP adresleri, bağlantı zamanları, port bilgileri, internet trafik kayıtları, kullanıcı hesabı bilgileri, cihazlarda bulunan dijital veriler, banka hareketleri, telefon ve abonelik kayıtları gibi birçok veri şüphelinin belirlenmesinde önem kazanabilir.

Ancak internette belirli bir IP adresinin veya kullanıcı hesabının bir kişiyle ilişkilendirilmesi, o kişinin otomatik olarak suçun faili olduğu anlamına gelmez. Ceza muhakemesinin amacı yalnızca bir isim bulmak değil, suç teşkil eden eylem ile gerçek kişi arasındaki bağlantıyı hukuka uygun delillerle ortaya koymaktır. Nitekim Yargıtay uygulamasında dinamik IP adresinin tek başına failin kesin olarak belirlenmesi için her durumda yeterli olmadığına ilişkin kararlar bulunmaktadır.

Bu nedenle bilişim suçlarında failin tespiti, teknik araştırma ile ceza muhakemesi kurallarının birlikte uygulanmasını gerektiren çok aşamalı bir süreçtir.

Bilişim Suçu Nedir?

Bilişim suçu kavramı günlük kullanımda geniş bir anlam taşımaktadır. Dar anlamda bilişim suçları, doğrudan bilgisayar sistemlerine veya bu sistemlerde bulunan verilere yönelik suçları ifade eder. Bunun yanında dolandırıcılık, tehdit, hakaret, şantaj veya kişisel verilerin hukuka aykırı biçimde kullanılması gibi klasik suçların internet veya bilişim sistemleri aracılığıyla gerçekleştirilmesi de uygulamada bilişim suçları başlığı altında ele alınabilmektedir.

Türk Ceza Kanunu’nun bilişim alanındaki temel düzenlemelerinden biri TCK 243 bilişim sistemine girme suçudur. Kanun, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girme veya orada kalmaya devam etme fiilini suç olarak düzenlemektedir. TCK 243 ayrıca sistemler arasındaki veri nakillerinin belirli koşullarda hukuka aykırı şekilde teknik araçlarla izlenmesini de düzenlemektedir.

TCK 244 ise bir bilişim sisteminin işleyişinin engellenmesi veya bozulması ile sistemde bulunan verilerin bozulması, yok edilmesi, değiştirilmesi, erişilmez hâle getirilmesi, sisteme veri yerleştirilmesi ya da mevcut verilerin başka yere gönderilmesi gibi fiilleri düzenler.

TCK 245 kapsamında banka veya kredi kartlarının kötüye kullanılmasına ilişkin suçlar düzenlenmiştir.

Bunun dışında internet üzerinden gerçekleştirilen nitelikli dolandırıcılık, sosyal medya üzerinden tehdit veya hakaret, özel hayatın gizliliğinin ihlali, kişisel verilerin hukuka aykırı ele geçirilmesi ve yayılması gibi çok sayıda suçta dijital deliller şüphelinin belirlenmesinde kritik rol oynayabilir.

Bilişim Suçlarında Şüphelinin Tespiti Nasıl Yapılır?

Bilişim suçlarında şüphelinin tespiti, çoğunlukla tek bir veri üzerinden değil, birbirini doğrulayan birden fazla delilin birlikte değerlendirilmesiyle gerçekleştirilir.

Örneğin suç teşkil ettiği iddia edilen bir işlem belirli bir IP adresinden gerçekleştirilmiş olabilir. İlk aşamada söz konusu IP adresinin hangi internet servis sağlayıcısına ait olduğu belirlenebilir. Daha sonra olayın gerçekleştiği tarih, saat ve gerekli teknik bilgiler üzerinden ilgili bağlantının hangi abonelikle ilişkili olduğu araştırılabilir.

Ancak soruşturma burada sona ermez.

İnternet aboneliğinin belirli bir kişinin adına kayıtlı olması ile suçu fiilen o kişinin işlemiş olması aynı şey değildir. Ev internet bağlantısını aile üyeleri kullanabilir. Bir şirket ağına çok sayıda çalışan bağlanabilir. Kablosuz ağ üçüncü kişiler tarafından kullanılabilir. Bir cihaz başka kişinin kontrolüne geçmiş olabilir veya teknik altyapı nedeniyle aynı genel IP adresi birden fazla kullanıcı tarafından paylaşılmış olabilir.

Bu nedenle IP tespitinden sonra gerçek kullanıcının belirlenmesi gerekir.

Cihaz incelemesi, hesap oturum bilgileri, banka kayıtları, kullanıcı davranışları, iletişim kayıtları ve olayın özelliklerine göre diğer dijital veya fiziksel deliller birlikte değerlendirilebilir.

Cumhuriyet Savcısının Bilişim Suçu Soruşturmasındaki Rolü

Bir bilişim suçu iddiasında adli soruşturmanın temel makamı Cumhuriyet savcılığıdır.

Ceza Muhakemesi Kanunu’nun 160. maddesine göre Cumhuriyet savcısı, bir suç işlendiği izlenimini veren durumu öğrendiğinde kamu davası açılıp açılmayacağını belirlemek amacıyla gerçeği araştırmaya başlar. Aynı madde savcının hem şüphelinin aleyhine hem de lehine olan delilleri toplaması ve muhafaza altına alması gerektiğini düzenlemektedir.

CMK 161 kapsamında Cumhuriyet savcısı doğrudan veya emrindeki adli kolluk aracılığıyla araştırma gerçekleştirebilir ve kanuni koşullar çerçevesinde kamu görevlilerinden soruşturma için gerekli bilgileri isteyebilir.

Dolayısıyla bilişim suçlarında fail tespiti, mağdurun kendi imkanlarıyla internet üzerinde kişiyi araştırmasından farklıdır. IP abonelik bilgilerinin alınması, bazı trafik kayıtlarının temin edilmesi, dijital cihazlara yönelik koruma tedbirlerinin uygulanması ve gerekli resmi yazışmaların yapılması soruşturma makamlarının yetkileri çerçevesinde yürütülür.

IP Adresi Nedir ve Şüpheli Tespitinde Neden Önemlidir?

IP adresi, bilişim suçu soruşturmalarının en bilinen teknik kavramlarından biridir.

Bilgi Teknolojileri ve İletişim Kurumu IP adresini, internete bağlı birimlerin birbirleriyle iletişim kurmak amacıyla kullandığı adresleme bilgisi olarak açıklamaktadır.

Bir internet sitesine giriş, çevrim içi hesaba erişim veya başka bir internet bağlantısı sırasında teknik sistemlerde IP bilgileri oluşabilir. Bu nedenle bir olayın gerçekleştirildiği bağlantıya ilişkin IP adresinin tespit edilmesi, soruşturmanın önemli başlangıç noktalarından biri olabilir.

Fakat IP adresi doğrudan kişinin adı ve soyadı değildir.

IP adresi öncelikle belirli bir bağlantı veya internet oturumuna ilişkin teknik bilgidir. Bunun gerçek kişiyle ilişkilendirilebilmesi için olay tarihindeki abonelik ve bağlantı kayıtlarının doğru şekilde incelenmesi gerekir.

Dinamik IP Adresi Nedir?

İnternet bağlantılarında kullanılan IP adresleri her zaman aynı kullanıcıya kalıcı olarak tahsis edilmiş olmayabilir.

Dinamik IP, servis sağlayıcı tarafından belirli dönemlerde farklı abonelere atanabilen IP adresini ifade eder. Bu nedenle yalnızca IP numarasını bilmek yeterli olmayabilir. Olayın gerçekleştiği kesin tarih ve saat büyük önem taşır.

Örneğin bugün bir aboneye tahsis edilen IP adresi başka bir zaman diliminde farklı bir abone tarafından kullanılmış olabilir. Bu nedenle soruşturma makamlarının servis sağlayıcıya yönelik taleplerinde tarih ve saat bilgilerinin doğru olması son derece önemlidir.

Yargıtay 12. Ceza Dairesinin bilişim suçuna ilişkin bir kararında, dinamik IP adreslerinin farklı zamanlarda farklı kişilere tahsis edilebilmesi ve teknik olarak IP’nin üçüncü kişiler tarafından kullanılabilme ihtimali dikkate alınarak, yalnızca IP bağlantısı üzerinden mahkûmiyet için yeterli ve kuşkudan uzak delil oluşmadığı yönündeki değerlendirme benimsenmiştir.

Dolayısıyla dinamik IP adresinden şüpheli tespiti yapılırken zaman bilgisi ve diğer destekleyici deliller özellikle önemlidir.

CGNAT Nedir ve Neden Port Bilgisi Gerekebilir?

İnternet kullanımının artması ve IPv4 adreslerinin sınırlı olması nedeniyle servis sağlayıcıların ağlarında farklı adres çevirme sistemleri kullanılabilmektedir.

CGNAT, aynı genel IP adresinin teknik olarak birden fazla kullanıcı bağlantısıyla ilişkilendirilebildiği altyapılarda gündeme gelen önemli bir kavramdır.

Bu tür durumlarda yalnızca genel IP adresi ve saat bilgisi her zaman belirli bir kullanıcı bağlantısının ayırt edilmesi için yeterli olmayabilir. Kaynak port bilgisi ve ayrıntılı zaman bilgileri, doğru bağlantının eşleştirilmesinde kritik rol oynayabilir.

BTK’nın işletmecilere ilişkin denetim kararlarında IP adresi, port ve zaman bilgilerindeki eksikliklerin veya hatalı verilerin yanlış kullanıcıya ulaşılmasına yol açabileceğine ilişkin teknik değerlendirmelere rastlanmaktadır.

Bu nedenle özellikle CGNAT kayıtlarıyla şüpheli tespiti yapılırken IP, tarih, saat ve port bilgilerinin uyum içinde incelenmesi önemlidir.

CGNAT Kaydı Tek Başına Kesin Delil midir?

CGNAT kayıtlarının delil değeri somut olayın özelliklerine göre değerlendirilmelidir.

Yargıtay Ceza Genel Kurulu ve ceza dairelerinin ByLock bağlantıları konusunda geliştirdiği içtihatlarda, CGNAT kayıtlarının bir çeşit üst veri olduğu ve kişinin belirli sunucuya bağlantı gerçekleştirmiş olabileceğine ilişkin önemli emare oluşturabileceği, ancak bağlantının niteliğinin ve gerçek kullanıcının belirlenmesi için başka verilerin de dikkate alınması gerektiği belirtilmiştir.

Bu kararlar her bilişim suçuna doğrudan aynı şekilde uygulanabilecek tek tip bir formül oluşturmamakla birlikte önemli bir temel ilkeyi göstermektedir: Teknik bağlantı kaydı ile failin kimliği arasında ayrıca güvenilir bir bağ kurulması gerekir.

Ceza yargılamasında soruşturmanın amacı, yalnızca internet aboneliğini değil, eylemi gerçekleştiren kişiyi belirlemektir.

5651 Sayılı Kanun ve İnternet Trafik Kayıtları

5651 sayılı Kanun, internet ortamındaki faaliyetler ve sağlayıcıların bazı yükümlülükleri bakımından bilişim soruşturmalarında önemli düzenlemeler içermektedir.

Kanunun 6. maddesinde erişim sağlayıcıların hizmetlerine ilişkin yönetmelikte belirtilen trafik bilgilerini belirli süreler boyunca saklamasına ve kayıtların doğruluk, bütünlük ve gizliliğini sağlamasına ilişkin yükümlülük bulunmaktadır. Kanun hükmünde saklama süresinin altı aydan az ve iki yıldan fazla olmaması öngörülmektedir.

Yer sağlayıcılar bakımından ise 5651 sayılı Kanun’un 5. maddesinde yer sağlanan hizmetlere ilişkin trafik bilgilerinin kanunda belirlenen süre aralığı içerisinde saklanmasına ilişkin düzenleme bulunmaktadır.

Bu kayıtlar bilişim suçu soruşturmasında IP adresi, bağlantı zamanı ve teknik oturum bilgilerinin araştırılmasına yardımcı olabilir.

Bununla birlikte trafik verileri kişisel veri niteliği taşıyabilir. Anayasa Mahkemesi, IP adresi, hizmetin başlangıç ve bitiş zamanı ve abone bilgileri gibi internet trafik verilerinin kişisel veri niteliğine dikkat çekmiştir.

Bu nedenle kayıtların elde edilmesi ve kullanılması, kanuni yetki ve ceza muhakemesi güvenceleri içerisinde değerlendirilmelidir.

İnternet Abonesi ile Suçun Faili Aynı Kişi midir?

Bu konuda en önemli ayrımlardan biri abonelik sahibi ile fiili kullanıcı arasındaki farktır.

Bir internet bağlantısının belirli bir kişinin adına kayıtlı olması, o bağlantı üzerinden gerçekleştirilen her işlemin mutlaka abonelik sahibi tarafından yapıldığı anlamına gelmez.

Bir evde aynı internet bağlantısını birden fazla kişi kullanabilir. İş yerinde yüzlerce çalışan tek bir ağ üzerinden internete çıkabilir. Otel, kafe, okul veya ortak kullanım alanlarında çok sayıda kişi aynı altyapıyı paylaşabilir.

Bu nedenle soruşturmanın IP adresini bir abonelikle eşleştirdikten sonra sona ermesi her olay bakımından yeterli değildir.

Şüphelinin gerçek kullanıcı olduğunun tespiti bakımından bilgisayar ve telefon incelemeleri, ilgili hesapların cihazlarda kayıtlı olması, oturum bilgileri, dosyalar, mesajlaşmalar veya olayın niteliğine göre başka destekleyici deliller değerlendirilebilir.

Sosyal Medya Hesabının Sahibinin Tespiti Nasıl Yapılır?

Bilişim suçlarında sık karşılaşılan soruşturma konularından biri sahte sosyal medya hesabının kime ait olduğunun tespitidir.

Hakaret, tehdit, şantaj, dolandırıcılık veya özel hayatın gizliliğini ihlal eden içerikler anonim veya takma isimli hesaplardan paylaşılabilir.

Bu durumda yalnızca profil üzerindeki isim ve fotoğraf çoğu zaman gerçek kişinin belirlenmesi için yeterli olmaz.

Soruşturma kapsamında hesabın oluşturulmasında veya kullanımında kullanılan bilgiler, bağlantı kayıtları, kayıtlı telefon veya e-posta bilgilerinin hukuka uygun yöntemlerle araştırılması gündeme gelebilir.

Ayrıca hesabın hangi cihazlardan kullanıldığına ilişkin diğer dijital bulgular ile paylaşım biçimi ve farklı hesaplarla ilişkiler destekleyici delil niteliğinde olabilir.

Yargıtay 4. Ceza Dairesinin Ocak 2026 tarihli bir karar özetinde, sosyal medya hesabının sanık tarafından kullanılıp kullanılmadığına ilişkin CMK 134 kapsamında usulüne uygun araştırma yapılmadan verilen kararın eksik inceleme olarak değerlendirildiği görülmektedir.

Bu yaklaşım, hesabın belirli bir isimle ilişkilendirilmesinin tek başına hesabı kimin kullandığını kanıtlamayabileceğini göstermektedir.

Sahte Instagram Hesabının Sahibi Bulunabilir mi?

Sahte Instagram hesabının sahibinin bulunması, hesabın geride bıraktığı teknik ve dijital kayıtların bulunup bulunmadığına bağlıdır.

Hesap silinmiş olsa bile platform, internet sağlayıcı veya ilgili cihazlarda bazı kayıtların bulunması mümkün olabilir. Ancak hangi verilerin ne kadar süre saklandığı, platformun bulunduğu ülke, hizmet sağlayıcının politikaları ve olayın üzerinden geçen süre soruşturmayı etkileyebilir.

Bu nedenle mağdur açısından önemli hususlardan biri içeriğin mümkün olduğunca erken aşamada delillendirilmesidir.

Hesabın kullanıcı adı, profil bağlantısı, paylaşım tarihi, mesaj içerikleri ve olayla ilgili diğer bilgiler korunmalıdır.

Ancak mağdurun teknik yöntemlerle karşı tarafın sistemine girmeye veya gizli bilgilerini kendisi elde etmeye çalışması hukuki sorunlar yaratabilir. Şüpheli tespiti adli makamların hukuka uygun soruşturma işlemleriyle yürütülmelidir.

IP Adresi Gizlenmişse Şüpheli Bulunabilir mi?

Bilişim suçunu gerçekleştiren kişinin VPN, proxy veya farklı ağ hizmetleri kullanması soruşturmayı teknik açıdan zorlaştırabilir.

Bu durum otomatik olarak failin tespit edilemeyeceği anlamına gelmez.

Bir olayda IP bilgisinin yanı sıra hesap kayıtları, cihaz verileri, ödeme bilgileri, banka hareketleri, telefon numaraları, iletişim ilişkileri ve başka dijital izler bulunabilir.

Ayrıca kullanılan hizmetin niteliğine ve kayıt politikasına bağlı olarak farklı teknik verilerin araştırılması mümkün olabilir.

Dolayısıyla VPN kullanılması şüphelinin hiçbir şekilde bulunamayacağı anlamına gelmez. Buna karşılık soruşturma bazen daha karmaşık ve uluslararası nitelikte hale gelebilir.

Yurt Dışı Sosyal Medya Şirketlerinden Bilgi Alınabilir mi?

Sosyal medya ve teknoloji şirketlerinin önemli kısmının merkezleri Türkiye dışında bulunmaktadır.

Bu nedenle belirli kullanıcı bilgilerinin temini, olayın niteliğine bağlı olarak şirketin Türkiye’deki temsilcilikleri, adli makamların talepleri veya uluslararası adli yardımlaşma mekanizmaları üzerinden gündeme gelebilir.

Her platformun tuttuğu veri türü ve saklama süresi aynı değildir.

Ayrıca bir sosyal medya hesabının silinmesi, soruşturmanın sona ereceği anlamına gelmese de delile erişme imkanını azaltabilir.

Bu nedenle bilişim suçlarında erken başvuru ve dijital delillerin zamanında korunması önemlidir.

Bilgisayar ve Telefon İncelemesi Şüphelinin Tespitinde Nasıl Kullanılır?

Şüphelinin belirlenmesi veya şüphelerin doğrulanması aşamasında bilgisayar, telefon, tablet, harici disk veya diğer dijital materyaller önemli deliller içerebilir.

Ceza Muhakemesi Kanunu’nun 134. maddesi, bilgisayarlar, bilgisayar programları ve kütüklerinde arama, kopyalama ve elkoymaya ilişkin özel düzenlemeler içermektedir.

24 Ağustos 2026 tarihi itibarıyla CMK 134’ün mevcut hükümleri halen yürürlüktedir. Anayasa Mahkemesi 12 Şubat 2026 tarihli E.2023/128, K.2026/36 sayılı kararıyla maddenin önemli hükümlerini iptal etmiş; ancak iptal kararının yürürlüğünü Resmî Gazete’deki 25 Mayıs 2026 tarihli yayımından itibaren dokuz ay ertelemiştir. Buna göre yürürlük tarihi 25 Şubat 2027 olarak belirlenmiştir.

Mevcut düzenlemede bir suç soruşturmasında somut delillere dayanan kuvvetli şüphe sebeplerinin bulunması ve başka şekilde delil elde edilmesinin mümkün olmaması durumunda, kanunda belirtilen karar usulleri çerçevesinde bilgisayar kayıtlarında arama ve kopyalama işlemleri yapılabilmektedir.

Dolayısıyla dijital cihazların incelenmesi sıradan bir araştırma yöntemi değil, kanuni şartlara bağlı bir koruma tedbiridir.

CMK 134 Kararının Bilişim Soruşturmaları Açısından Önemi

Anayasa Mahkemesinin 2026 yılında verdiği iptal kararı bilişim soruşturmaları açısından güncel ve önemli bir gelişmedir.

Mahkeme, dijital cihazlarda yapılacak arama ve elkoyma işlemlerinin özel hayat ve kişisel veriler üzerinde yoğun müdahale oluşturması nedeniyle kanuni güvenceleri değerlendirmiş ve CMK 134’ün önemli bölümleri hakkında iptal kararı vermiştir. İptal hükmünün yürürlüğü yeni bir hukuki düzenleme yapılabilmesine imkan tanımak amacıyla dokuz ay ertelenmiştir.

Bu nedenle 2026 ve sonrasında hazırlanacak hukuki değerlendirmelerde CMK 134’ün güncel yürürlük durumu mutlaka kontrol edilmelidir.

25 Şubat 2027 tarihinden önce kanun koyucu tarafından yeni bir düzenleme yapılması da mümkündür. Bu nedenle somut dosyada işlem yapılacağı tarihteki güncel mevzuat esas alınmalıdır.

Dijital Delillerde İmaj Alma Neden Önemlidir?

Dijital materyaller klasik fiziksel delillerden farklı özelliklere sahiptir. Dosyalar değiştirilebilir, silinebilir veya cihazın normal kullanımı sırasında dahi bazı teknik veriler değişebilir.

Bu nedenle adli bilişim incelemelerinde delilin bütünlüğünün korunması büyük önem taşır.

CMK 134’ün mevcut düzenlemesinde bilgisayara elkoyma sırasında verilerin yedeklenmesi ve belirli şartlarla kopya verilmesine ilişkin hükümler yer almaktadır.

Yargıtay 11. Ceza Dairesinin Ocak 2026 tarihli karar özetinde de dijital materyallerin imajının alınmasının ardından cihazların belirli koşullarda gecikmeden iade edilmesi gerektiğine ilişkin değerlendirme bulunmaktadır.

Adli bilişim açısından önemli olan yalnızca cihazın ele geçirilmesi değil, delilin değişmediğinin ve hangi yöntemle elde edildiğinin gösterilebilmesidir.

Hash Değeri Dijital Delillerde Ne İşe Yarar?

Hash değeri, dijital verilerin bütünlüğünün kontrolünde kullanılan teknik yöntemlerden biridir.

Bir dijital dosyanın veya adli bilişim imajının hash değeri hesaplanarak daha sonraki aşamalarda aynı verinin değişip değişmediği teknik olarak karşılaştırılabilir.

Bu nedenle bilirkişi incelemelerinde dijital delilin elde edilme yöntemi, kopyanın bütünlüğü ve inceleme sürecinin kayıt altına alınması önemlidir.

Ceza yargılamasında yalnızca “bu dosya cihazdan çıktı” şeklindeki bir değerlendirme yerine, delilin nasıl elde edildiği ve değişikliğe uğrayıp uğramadığı da tartışılabilir.

Cep Telefonu Şüpheliyi Nasıl Ortaya Çıkarabilir?

Telefonlar günümüzde yalnızca haberleşme cihazı değildir. Sosyal medya hesapları, e-posta uygulamaları, internet tarayıcıları, fotoğraflar, uygulama kayıtları ve farklı dijital veriler telefonlarda bulunabilir.

Bir sosyal medya hesabının veya çevrim içi işlemin belirli cihazdan gerçekleştirilmiş olduğunu gösteren hukuka uygun dijital bulgular, IP ve abonelik kayıtlarını destekleyebilir.

Ancak telefonun bir kişiye ait olması da cihazdaki her işlemin otomatik olarak o kişi tarafından yapıldığını kanıtlamaz.

Cihazın erişim yöntemi, kimlerin kullandığı, olay zamanındaki durum ve diğer deliller birlikte değerlendirilmelidir.

Bu nedenle telefon incelemesiyle şüpheli tespiti, teknik rapor ve dosyanın diğer delilleriyle beraber anlam kazanır.

Banka Dolandırıcılığında Şüpheli Nasıl Tespit Edilir?

İnternet üzerinden gerçekleştirilen dolandırıcılık olaylarında IP kayıtlarının yanında finansal hareketler özellikle önemlidir.

Mağdurdan gönderilen paranın hangi banka hesabına aktarıldığı, paranın başka hesaplara transfer edilip edilmediği, ATM’den çekilip çekilmediği veya mal ve hizmet alımında kullanılıp kullanılmadığı araştırılabilir.

Banka hesabının sahibinin belirlenmesi soruşturmanın önemli aşamalarından biri olsa da hesap sahibi her durumda doğrudan asıl fail kabul edilemez.

Hesabını başka kişilere kullandıran kişiler, hesabın ele geçirilmesi, suç gelirinin farklı hesaplar arasında aktarılması veya başkası adına açılmış hesapların kullanılması gibi ihtimaller somut olayda araştırılabilir.

Bu nedenle banka kayıtları, dijital hesap girişleri, iletişim kayıtları ve diğer deliller birlikte değerlendirilerek para hareketinin arkasındaki gerçek kişinin tespitine çalışılır.

IBAN Sahibinin Bulunması Suçun Failini Kanıtlar mı?

Dolandırıcılık olaylarında mağdurlar çoğu zaman ellerinde yalnızca bir IBAN numarası bulunduğunu belirtmektedir.

IBAN üzerinden ilgili banka hesabının kime ait olduğu resmi soruşturma kapsamında belirlenebilir. Ancak para gönderilen hesabın sahibinin bulunması ile dolandırıcılığı gerçekleştiren kişinin kesin biçimde tespit edilmesi aynı şey değildir.

Hesabın kim tarafından kontrol edildiği, paranın geldikten sonra nereye aktarıldığı, hesabın internet bankacılığı girişleri, ATM işlemleri ve olayla ilgili diğer bağlantılar araştırılabilir.

Dolayısıyla IBAN şüpheli tespitinde önemli bir başlangıç delilidir, fakat soruşturmanın tamamı değildir.

Telefon Numarasından Şüpheli Tespiti

Dolandırıcılık, tehdit veya şantaj olaylarında karşı tarafın kullandığı telefon numarası biliniyor olabilir.

Numaranın hangi abone adına kayıtlı olduğuna ilişkin bilgiler soruşturma makamları tarafından ilgili mevzuat kapsamında araştırılabilir.

Ancak telefon hattının abonelik sahibinin gerçek kullanıcı olup olmadığı ayrıca değerlendirilmelidir.

Hat başka kişi tarafından kullanılabilir, şirket hattı olabilir veya suçun özelliklerine göre farklı kişilerin kontrolünde bulunabilir.

Bu nedenle telefon numarası da IP adresinde olduğu gibi kişiye ulaşmak için önemli bir teknik bağlantı olmakla birlikte tek başına failin kesin kanıtı değildir.

HTS ve İletişim Kayıtlarının Bilişim Suçlarındaki Rolü

Bazı soruşturmalarda iletişim kayıtları, şüpheliler arasındaki bağlantıların ortaya çıkarılmasında önem taşıyabilir.

CMK 135 telekomünikasyon yoluyla yapılan iletişimin denetlenmesine ilişkin özel şartlar içermektedir. İletişimin içeriğinin dinlenmesi veya kayda alınması ile geçmiş iletişim trafik bilgilerinin değerlendirilmesi aynı hukuki işlem değildir ve kanunda farklı koşullara bağlanabilir.

Bu nedenle HTS kayıtları, bilişim suçu soruşturmalarında her olayda otomatik olarak kullanılabilecek sınırsız bir veri kaynağı değildir. Talep edilen veri türünün niteliğine ve uygulanacak koruma tedbirine göre CMK şartlarının değerlendirilmesi gerekir.

E-Posta Üzerinden İşlenen Suçlarda Şüpheli Tespiti

Sahte e-posta gönderimi, oltalama olarak bilinen phishing saldırıları, şirketlere yönelik sahte ödeme talimatları veya tehdit içerikli e-postalar bilişim soruşturmalarında sık karşılaşılan örneklerdir.

E-postanın görünen gönderici adresi her zaman teknik kaynağı kesin olarak göstermeyebilir.

Bu nedenle mesajın teknik başlık bilgileri, hizmet sağlayıcı kayıtları, ilgili hesaba yapılan girişler ve olayın diğer dijital izleri önem kazanabilir.

Mağdur açısından mesajın yalnızca ekran görüntüsünü almak yerine mümkün olduğunca orijinal e-postayı ve teknik bilgilerini korumak önemlidir.

Ancak teknik inceleme ve kişisel verilerin temini adli makamların ve bilirkişilerin hukuka uygun yöntemleri üzerinden yürütülmelidir.

Domain ve İnternet Sitesi Üzerinden Şüpheli Tespiti

Sahte alışveriş sitesi, phishing sayfası veya dolandırıcılık amacıyla oluşturulan internet sitelerinde alan adı ve barındırma bilgileri araştırma konusu olabilir.

Alan adının hangi tarihte kaydedildiği, siteyi barındıran hizmet sağlayıcı ve soruşturmada elde edilebilecek diğer teknik kayıtlar değerlendirilebilir.

BTK, internet alan adlarının internet üzerindeki adresleme sisteminin bir parçası olduğunu belirtmektedir.

Ancak alan adı sahibine ilişkin görünür bilgiler, gizlilik servislerinin kullanılması veya yabancı hizmet sağlayıcı nedeniyle doğrudan gerçek kişiyi göstermeyebilir.

Bu durumda diğer dijital kayıtlarla çapraz değerlendirme yapılması gerekebilir.

Mağdur Bilişim Suçunda Hangi Delilleri Saklamalıdır?

Bilişim suçlarında dijital içeriğin kolaylıkla değiştirilebilmesi veya silinebilmesi nedeniyle mağdur açısından ilk aşamadaki delil koruma oldukça önemlidir.

Sosyal medya hesabının kullanıcı adı, profil bağlantısı, suç teşkil ettiği düşünülen mesajların tarih ve saat bilgileri, gönderilen e-postalar, banka dekontları, IBAN bilgileri, telefon numaraları ve olayla ilgili internet adreslerinin korunması soruşturmayı kolaylaştırabilir.

Ekran görüntüsü yararlı olmakla birlikte tek başına her zaman yeterli olmayabilir. Özellikle internet bağlantısı, mesajın URL’si ve tarih bilgisi gibi ayrıntıların da korunması önemlidir.

Cihazın formatlanması, mesajların bilinçsizce silinmesi veya suçla ilişkili olabilecek verilerin değiştirilmesi ilerideki teknik incelemeyi zorlaştırabilir.

Ekran Görüntüsü Tek Başına Delil Olur mu?

Bir sosyal medya mesajının veya internet paylaşımının ekran görüntüsü soruşturmanın başlaması açısından önemli olabilir.

Ancak ekran görüntüleri teknik olarak düzenlenebilir olduğundan bunların tek başına tartışmasız ve kesin delil kabul edilmesi her olay bakımından doğru değildir.

İçeriğin gerçekten ilgili hesapta yayımlanıp yayımlanmadığı, hesabın kimin kontrolünde olduğu, paylaşım zamanı ve platform kayıtları gibi başka delillerle desteklenmesi gerekebilir.

Bu nedenle mümkün olduğunda ekran görüntüsünün yanında paylaşım bağlantısı, kullanıcı adı ve zaman bilgisi de kaydedilmelidir.

Noter Tespiti Bilişim Suçlarında Faydalı Olabilir mi?

İnternet içeriğinin kısa süre içinde silinme ihtimali varsa belirli durumlarda noter aracılığıyla mevcut içeriğin tespit edilmesi düşünülebilir.

Ancak noter tespiti, içeriği yayımlayan kişinin kim olduğunu tek başına kanıtlamaz.

Noter esas olarak belirli tarihte hangi içeriğin görülebilir olduğunu belgelendirebilir. Hesabın gerçek kullanıcısının belirlenmesi ise ceza soruşturmasının teknik ve hukuki araştırmasını gerektirir.

Dolayısıyla internet içeriğinin tespiti ile fail tespiti birbirinden farklı konulardır.

Şüphelinin Bilgisayarında Suça İlişkin Veri Bulunması

Bir IP adresinin şüpheliye ait internet aboneliğiyle eşleşmesinin ardından, hukuka uygun şekilde incelenen cihazda olayla bağlantılı dosyaların veya kullanıcı bilgilerinin bulunması şüpheyi güçlendirebilir.

Örneğin suç konusu sosyal medya hesabının aktif oturumunun cihazda bulunması veya olayla bağlantılı dijital belgelerin tespit edilmesi destekleyici delil niteliği taşıyabilir.

Bununla birlikte dijital delillerin nasıl elde edildiği önemlidir.

Yargıtay’ın 2026 tarihli karar özetlerinde dijital yazışmaların CMK 134’e uygun şekilde elde edilip edilmediğinin araştırılması gerektiği vurgulanmıştır.

Hukuka aykırı şekilde elde edilen delillerin ceza yargılamasında kullanılması ayrıca tartışma konusu oluşturabilir.

Bilişim Suçlarında Bilirkişi Raporunun Önemi

Bilişim dosyaları önemli teknik ayrıntılar içerebilir.

IP adreslerinin zaman eşleştirmesi, cihaz imajları, silinmiş dosyaların incelenmesi, uygulama verilerinin değerlendirilmesi ve diğer teknik bulgular konusunda bilirkişi veya adli bilişim uzmanlığı gerekebilir.

Bilirkişi raporunun yalnızca sonuç bölümüne değil, incelemenin hangi materyal üzerinde ve hangi yöntemlerle gerçekleştirildiğine de bakılması önemlidir.

Özellikle “bu IP sanığa aittir” gibi tek cümlelik sonuçların olayın gerçek kullanıcısını nasıl ortaya koyduğu açıklanmalıdır.

Ceza yargılamasında teknik verilerin denetlenebilir, tutarlı ve diğer delillerle uyumlu olması önem taşır.

IP Adresi Başkasının Kullanımında Olabilir mi?

Teknik açıdan bir internet bağlantısının farklı kişiler tarafından kullanılması mümkündür.

Özellikle kablosuz ağlarda aile bireyleri, çalışanlar veya bağlantıya erişim sağlayabilen başka kişiler aynı internet hattını kullanabilir.

Bunun yanında dinamik IP tahsisi ve CGNAT gibi teknik yapılar IP adresinin kişiyle doğrudan özdeşleştirilmesini daha karmaşık hale getirebilir.

Yargıtay’ın dinamik IP konusunda verdiği kararlardaki temel yaklaşım da IP adresinin diğer delillerden bağımsız değerlendirilmemesi gerektiğini ortaya koymaktadır.

Bu nedenle savunma bakımından da yalnızca “IP bana ait değil” veya “internet benim adıma” şeklindeki açıklamalar yerine dosyadaki teknik kayıtların ayrıntıları önemlidir.

Bilişim Suçlarında Şüpheli Bulunamazsa Ne Olur?

Her bilişim suçu soruşturması failin belirlenmesiyle sonuçlanmayabilir.

Kayıtların saklama sürelerinin geçmiş olması, yabancı platformlardan veri elde edilememesi, failin çok sayıda teknik araç kullanması veya mevcut delillerin gerçek kişiyi yeterince göstermemesi soruşturmayı zorlaştırabilir.

CMK 160 kapsamında savcılık maddi gerçeği araştırmakla yükümlüdür. Buna rağmen yeterli şüphe oluşturacak delile ulaşılamaması halinde soruşturmanın sonucu ceza muhakemesi hükümlerine göre belirlenir.

Failin belirlenememesi mağdurun mutlaka gerçekte suç olmadığı anlamına gelmez; yalnızca ceza yargılaması bakımından suçu belirli kişiye bağlayabilecek yeterli delilin elde edilip edilmediği önemlidir.

Bilişim Suçunda Şikâyet Ne Kadar Erken Yapılmalı?

Dijital soruşturmalarda zaman önemli olabilir.

İnternet trafik kayıtları süresiz olarak saklanmaz. Bazı platformlar belirli kayıtları kendi politikalarına ve hukuki yükümlülüklerine göre sınırlı süre muhafaza edebilir.

5651 sayılı Kanun’daki erişim ve yer sağlayıcı trafik kayıtlarına ilişkin saklama düzenlemeleri de verilerin süresiz tutulmadığını göstermektedir.

Bu nedenle olayın üzerinden uzun zaman geçmeden adli makamlara başvurulması, mevcut dijital kayıtların temini açısından önemli olabilir.

Bununla birlikte suçun şikâyete bağlı olup olmadığı ve varsa şikâyet süresi, işlenen suçun hukuki niteliğine göre ayrıca değerlendirilmelidir.

Bilişim Suçlarında IP Tespiti Ne Kadar Güvenilirdir?

IP kayıtları güçlü bir soruşturma aracı olabilir ancak doğru yorumlanmalıdır.

Güvenilirlik açısından olay zamanı, saat dilimi, servis sağlayıcı kayıtlarının doğruluğu, IP’nin statik veya dinamik olması, CGNAT kullanımı ve port bilgileri gibi teknik faktörler önem taşır.

Teknik sistemde birkaç dakikalık zaman farkı bile bazı durumlarda farklı kullanıcı eşleşmesine neden olabilir.

BTK’nın işletmeci kayıtlarına ilişkin kararlarında IP, port ve zaman bilgilerindeki hataların yanlış kullanıcı tespitine neden olabileceğinin belirtilmesi bu hassasiyetin önemini göstermektedir.

Dolayısıyla bilişim suçlarında IP tespiti dikkatle doğrulanması gereken teknik bir delildir.

Şüpheli Tespit Edildikten Sonra Ne Olur?

Teknik araştırmalar sonucunda belirli kişinin suçla bağlantılı olabileceğine ilişkin bulgular elde edilmesi, soruşturmanın sona erdiği anlamına gelmez.

Şüphelinin ifadesi alınabilir, gerekirse cihazlar ve diğer deliller üzerinde hukuka uygun incelemeler gerçekleştirilebilir.

Savcılık hem şüphelinin lehine hem de aleyhine delilleri toplamakla yükümlüdür.

Soruşturma sonunda toplanan deliller kamu davasının açılması için yeterli şüphe oluşturuyorsa iddianame düzenlenebilir. Yeterli delil bulunmadığında ise Ceza Muhakemesi Kanunu çerçevesinde kovuşturmaya yer olmadığına karar verilmesi gündeme gelebilir.

Dolayısıyla “IP adresi bulundu” ifadesi mahkûmiyet kararı verildiği anlamına gelmez.

Bilişim Suçlarında Masumiyet Karinesi ve Şüpheden Sanık Yararlanır İlkesi

Dijital verilerin teknik görünümü, zaman zaman bu verilerin tartışılmaz olduğu yanılgısına yol açabilir.

Oysa ceza hukukunun temel ilkeleri bilişim suçları bakımından da aynen geçerlidir.

Şüpheli veya sanığın bir internet hattının sahibi olması, belirli bir cihazın kendisine ait olması veya belirli hesapla bir bağlantısının bulunması, suçun bütün unsurlarının otomatik olarak gerçekleştiği anlamına gelmez.

Mahkûmiyet açısından suçun sanık tarafından işlendiğinin hukuka uygun ve yeterli delillerle ortaya konulması gerekir.

Dinamik IP konusunda Yargıtay tarafından verilen kararlar da yalnızca teknik bağlantının her olayda kesin fail tespiti anlamına gelmeyeceğini göstermektedir.

Bilişim Suçlarında Kişisel Verilerin Korunması

Şüphelinin tespiti amacıyla elde edilen IP, abonelik, telefon ve iletişim verilerinin önemli bölümü kişisel veri niteliği taşıyabilir.

Anayasa Mahkemesi, internet kullanımı ve IP bağlantılarına ilişkin bilgilerin kişisel verilerin korunmasını isteme hakkı ile bağlantılı olduğunu kabul etmektedir.

Bu nedenle “suç araştırılıyor” gerekçesi, her tür kişisel verinin sınırsız biçimde elde edilebilmesi anlamına gelmez.

Ceza muhakemesinde arama, elkoyma ve iletişimin denetlenmesi gibi işlemler belirli kanuni şartlara bağlanmıştır.

Bilişim suçlarında etkili soruşturma yapılması ile özel hayat ve kişisel verilerin korunması arasında hukuki denge kurulması gerekir.

Bilişim Suçlarında Delilin Hukuka Uygun Elde Edilmesi Neden Önemlidir?

Fail gerçekten suçu işlemiş olsa dahi delillerin elde edilme yöntemi ceza muhakemesi bakımından önem taşır.

Örneğin bir kişinin bilgisayarının hiçbir hukuki yetkiye dayanmadan incelenmesi veya özel hesaplarına hukuka aykırı şekilde erişilmesi ayrıca hukuki sorun oluşturabilir.

Bu nedenle mağdurun karşı tarafa ait hesaba şifre kırarak girmesi, telefonuna gizlice yazılım yüklemesi veya özel sistemlerine erişmeye çalışması doğru bir yöntem değildir.

Şüpheli tespiti için Cumhuriyet savcılığı ve adli makamlar üzerinden hukuka uygun delil toplama yöntemleri kullanılmalıdır.

Yargıtay’ın 2026 tarihli CMK 134 karar özetlerinde de dijital verilerin hangi hukuki karar çerçevesinde elde edildiğinin önemsendiği görülmektedir.

Bilişim Suçlarında En Sık Kullanılan Şüpheli Tespit Verileri

Her dosyanın özellikleri farklıdır. Bununla birlikte bilişim suçlarında IP ve port kayıtları, servis sağlayıcı abonelik bilgileri, sosyal medya hesap kayıtları, e-posta verileri, banka ve ödeme hareketleri, telefon abonelik bilgileri, hukuka uygun iletişim trafik kayıtları, dijital cihaz incelemeleri, uygulama verileri ve bilirkişi değerlendirmeleri çeşitli şekillerde önem kazanabilir.

Burada önemli nokta, hiçbir verinin otomatik biçimde diğer bütün araştırmaların yerine geçirilmemesidir.

Örneğin yalnızca banka hesabının sahibi, yalnızca SIM kart abonesi veya yalnızca internet aboneliğinin sahibi olmak her olayda gerçek failin kesin tespiti anlamına gelmez.

Dijital soruşturmanın gücü farklı verilerin aynı kişiyi ve aynı eylemi tutarlı şekilde göstermesinde ortaya çıkar.

Bilişim Suçlarında Şüphelinin Tespiti Ne Kadar Sürer?

Bilişim soruşturmalarının süresi hakkında her dosya için geçerli sabit bir süre söylemek mümkün değildir.

Türkiye’deki bir servis sağlayıcıdan alınacak abonelik kaydı ile yurt dışındaki bir sosyal medya platformundan istenecek verinin temin süreci aynı olmayabilir.

Cihaz incelemesi gereken dosyalarda bilirkişi veya adli bilişim incelemesinin süresi de dosyanın kapsamına göre değişebilir.

Çok sayıda banka hesabının, telefon hattının veya dijital cihazın bulunduğu organize dolandırıcılık dosyalarında araştırma daha kapsamlı olabilir.

Bu nedenle bilişim suçlarında fail tespiti süresi, olayın teknik yapısına ve elde edilebilecek delillerin niteliğine bağlıdır.

Bilişim Suçlarında Şüphelinin Tespiti Hakkında Sık Sorulan Sorular

IP adresinden kişi bulunabilir mi?

IP adresi belirli tarih ve zamanda kullanılan internet bağlantısının hangi abonelikle ilişkilendirildiğinin araştırılmasına yardımcı olabilir. Ancak IP adresi tek başına kişinin suçu işlediğini kanıtlamaz. Dinamik IP, ortak internet kullanımı ve CGNAT gibi teknik durumlar nedeniyle başka delillerin de değerlendirilmesi gerekebilir.

Sahte Instagram hesabının kime ait olduğu bulunabilir mi?

Platform kayıtları, IP bağlantıları, kayıtlı iletişim bilgileri ve diğer dijital delillerin bulunması halinde hesabın kullanıcısının tespitine yönelik araştırma yapılabilir. Ancak verilerin bulunabilirliği ve hukuki olarak temin edilebilmesi somut olaya göre değişir.

Silinen sosyal medya hesabı bulunabilir mi?

Hesabın silinmesi tüm teknik kayıtların aynı anda kesin biçimde ortadan kalktığı anlamına gelmez. Ancak zaman geçtikçe veri temini zorlaşabileceğinden erken başvuru önem taşır.

VPN kullanan kişi tespit edilebilir mi?

VPN kullanılması soruşturmayı zorlaştırabilir ancak kişinin hiçbir şekilde tespit edilemeyeceği anlamına gelmez. Hesap kayıtları, cihazlar, ödeme verileri ve farklı dijital izler birlikte değerlendirilebilir.

IP adresi sahibinin bulunması mahkûmiyet için yeterli midir?

Her olay bakımından hayır. Yargıtay kararlarında özellikle dinamik IP’nin tek başına kesin fail tespiti oluşturmayabileceği kabul edilmiştir.

CGNAT kaydında port neden önemlidir?

Aynı genel IP adresi birden fazla kullanıcı tarafından paylaşılabildiğinde port ve kesin zaman bilgisi belirli bağlantının doğru abonelikle eşleştirilmesine yardımcı olabilir.

Sosyal medya kullanıcı adı gerçek kişiyi gösterir mi?

Hayır. Kullanıcı adı herhangi bir kişi tarafından oluşturulabilir. Hesabın gerçek kullanıcısının teknik ve diğer delillerle belirlenmesi gerekir.

Banka hesabı sahibi dolandırıcı sayılır mı?

Para gönderilen hesabın sahibi soruşturmada önemli bir kişidir ancak hesabın sahibi olmak tek başına dolandırıcılık suçunun bütün unsurlarının o kişi tarafından gerçekleştirildiğini kanıtlamaz. Hesabın kullanım biçimi ve diğer deliller değerlendirilir.

Telefon hattı kimin adına ise suçu o kişi mi işlemiştir?

Hayır. Abonelik bilgisi önemli bir delildir ancak hattı fiilen başka kişinin kullanması ihtimali araştırılabilir.

Bilgisayarda inceleme yapılması için mahkeme kararı gerekir mi?

CMK 134 bilgisayar ve bilgisayar kütüklerinde arama ve kopyalama işlemleri için özel şartlar düzenlemektedir. 24 Ağustos 2026 itibarıyla mevcut düzenleme yürürlüktedir. Anayasa Mahkemesinin 2026 tarihli iptal kararının yürürlüğü 25 Şubat 2027 tarihine ertelenmiştir.

Ekran görüntüsü suç duyurusu için yeterli midir?

Ekran görüntüsü önemli bir başlangıç delili olabilir ancak içeriğin kaynağı, hesabın kullanıcısı ve teknik bilgiler bakımından başka araştırmalara ihtiyaç duyulabilir.

Bilişim suçunda şikâyet için nereye başvurulur?

Somut olaya göre Cumhuriyet Başsavcılığına veya kolluk birimlerine başvuru yapılabilir. Suçun hukuki niteliğine göre şikâyete bağlılık ve süre konuları ayrıca değerlendirilmelidir.

Bilişim Suçlarında Şüphelinin Doğru Tespit Edilmesinin Önemi

Bilişim suçlarında en büyük hatalardan biri teknik kaydın doğrudan kişiyle özdeşleştirilmesidir.

Bir IP adresinin belirli aboneliğe ait olması, telefon hattının belirli kişinin üzerine kayıtlı bulunması veya banka hesabının o kişinin adına olması önemli delillerdir; ancak bu bilgilerin eylemi gerçekleştiren gerçek kişiyle ilişkilendirilmesi gerekir.

Ceza yargılamasının konusu abonelik sahibi değil faildir.

Bu nedenle soruşturmanın teknik verileri, kişi ilişkilerini ve olayın bütününü birlikte incelemesi gerekir.

Özellikle ortak kullanılan internet ağlarında, şirketlerde, öğrenci yurtlarında, otellerde ve çok sayıda kullanıcının aynı bağlantıyı kullanabildiği ortamlarda bu ayrım daha da önemlidir.

Bilişim Suçlarında Etkili Soruşturmanın Temel Unsurları

Etkili bir bilişim soruşturmasının en önemli özelliklerinden biri deliller arasındaki bağlantının doğru kurulmasıdır.

Suçun işlendiği hesap belirlenir. Hesabın teknik kayıtları araştırılır. Bağlantının gerçekleştiği IP ve zaman verileri değerlendirilir. Gerektiğinde port ve CGNAT kayıtları incelenir. Abonelik bilgisi belirlenir ve daha sonra gerçek kullanıcının kim olduğu diğer deliller üzerinden araştırılır.

Şüpheli cihazlarda yapılacak incelemeler ise yalnızca kanunun öngördüğü usullere uygun şekilde gerçekleştirilmelidir.

Bu zincirin herhangi bir aşamasındaki eksiklik yanlış kişinin şüpheli kabul edilmesine veya gerçek failin belirlenememesine yol açabilir.

Bu nedenle bilişim suçlarında şüphelinin tespiti teknik doğruluk kadar hukuki usule de bağlıdır.

Bilişim Suçlarında Şüphelinin Tespiti Nasıl Gerçekleştirilir?

Bilişim suçlarında şüphelinin tespiti, internet ortamında bırakılan dijital izlerin hukuka uygun şekilde toplanması, teknik olarak analiz edilmesi ve gerçek kişiyle ilişkilendirilmesi sürecidir.

IP adresi çoğu dosyada önemli başlangıç noktalarından biridir ancak IP adresi tek başına failin kimliği değildir. Dinamik IP kullanımı, CGNAT altyapısı, ortak internet bağlantıları ve farklı kişilerin aynı cihaz veya ağı kullanabilmesi nedeniyle IP kaydının diğer delillerle desteklenmesi gerekebilir.

IP adresi ve port bilgisi, internet trafik kayıtları, abonelik verileri, sosyal medya veya çevrim içi hesap bilgileri, banka hareketleri, telefon kayıtları ve hukuka uygun adli bilişim incelemeleri şüpheli tespitinde birlikte kullanılabilir.

5651 sayılı Kanun kapsamında erişim ve yer sağlayıcılara trafik kayıtlarının saklanmasına ilişkin yükümlülükler getirilmiş olması, bu kayıtların bilişim soruşturmalarındaki önemini artırmaktadır. Bununla birlikte Anayasa Mahkemesinin kararlarında IP ve internet trafik bilgilerinin kişisel veri niteliğinde olduğu vurgulandığından, bu verilere erişimin hukuki güvenceler içerisinde gerçekleştirilmesi gerekir.

Bilgisayar ve telefonların incelenmesi de fail tespitinde önemli olabilir. Ancak bu işlemler sıradan araştırma faaliyetleri değildir. CMK 134 özel şartlar getirmektedir ve maddenin geleceği bakımından 2026 yılında önemli bir Anayasa Mahkemesi kararı verilmiştir. 24 Ağustos 2026 itibarıyla mevcut hükümler halen yürürlükte olmakla birlikte iptal kararının 25 Şubat 2027 tarihinde yürürlüğe girmesi öngörülmektedir.

Yargıtay uygulaması da dijital bağlantının her durumda tek başına yeterli kabul edilmemesi gerektiğine işaret etmektedir. Dinamik IP adresi konusunda verilen kararlar ve CGNAT kayıtlarının değerlendirilmesine ilişkin içtihatlar, teknik bir kaydın failin kimliğiyle mutlaka başka veriler üzerinden doğrulanması gerektiğini göstermektedir.

Sosyal medya üzerinden işlenen suçlarda da yalnızca hesabın kullanıcı adına veya profil fotoğrafına dayanmak yeterli olmayabilir. Hesabın kimin tarafından fiilen kullanıldığı araştırılmalıdır. Yargıtay’ın 2026 tarihli karar özetlerinde sosyal medya hesabının sanık tarafından kullanılıp kullanılmadığı yeterince araştırılmadan karar verilmesinin eksik inceleme sayıldığı görülmektedir.

Bu nedenle bilişim suçlarında şüphelinin tespiti nasıl yapılır, IP adresinden kişi tespiti, sahte sosyal medya hesabının sahibini bulma, CGNAT kayıtlarından şüpheli tespiti, banka dolandırıcılığında fail tespiti, telefon numarasından şüpheli tespiti, CMK 134 dijital inceleme ve internet trafik kayıtlarının delil değeri gibi başlıklar tek başına değil, aynı ceza soruşturmasının birbirini tamamlayan parçaları olarak değerlendirilmelidir.

Sonuç olarak bilişim suçlarında başarılı bir soruşturma için yalnızca teknik bir IP sorgusu yapılması yeterli değildir. Önemli olan dijital izi gerçek kişiyle hukuka uygun, teknik açıdan güvenilir ve ceza muhakemesi bakımından denetlenebilir deliller aracılığıyla ilişkilendirmektir.

Bilişim suçlarının niteliği gereği küçük görünen bir tarih, saat veya port farklılığı dahi soruşturmanın sonucunu değiştirebilir. Aynı şekilde abonelik sahibi ile gerçek kullanıcı arasındaki farkın araştırılmaması yanlış kişiye yönelik suç isnadına neden olabilir.

Bu nedenle mağdur açısından dijital delillerin mümkün olduğunca korunması ve gecikmeden adli makamlara başvurulması; şüpheli veya sanık açısından ise teknik kayıtların nasıl elde edildiğinin ve gerçekten kendisini gösterip göstermediğinin incelenmesi önemlidir.

Bilişim suçlarında şüphelinin tespiti, teknik bilginin ceza hukuku ve ceza muhakemesi kurallarıyla birlikte değerlendirildiği hassas bir süreçtir. Her dosyada olayın şekli, kullanılan sistemler, kayıtların niteliği ve mevcut deliller farklı olduğundan hukuki sonuç somut olayın özelliklerine göre belirlenmelidir.

Bu içerik genel hukuki bilgilendirme amacıyla hazırlanmıştır. Bilişim suçlarında IP, CGNAT, sosyal medya ve dijital materyal incelemelerine ilişkin mevzuat ve yargı kararları değişebileceğinden, özellikle CMK 134 bakımından işlem tarihindeki güncel düzenlemelerin ayrıca kontrol edilmesi gerekir.