Günümüzde bilgisayarlar, cep telefonları, tabletler, sosyal medya hesapları, e-posta yazışmaları, güvenlik kameraları ve kripto para işlemleri, hukuki uyuşmazlıkların ve adli soruşturmaların önemli bir parçası haline gelmiştir. Dijital ortamda bırakılan her iz, doğru yöntemlerle incelendiğinde bir olayın aydınlatılmasına yardımcı olabilecek önemli bilgiler içerebilir.

Adli bilişim, dijital cihazlarda ve elektronik ortamlarda bulunan verilerin bilimsel ve teknik yöntemlerle incelenmesini, dijital delillerin tespit edilmesini, korunmasını, analiz edilmesini ve raporlanmasını kapsayan uzmanlık alanıdır.

Özellikle ceza soruşturmaları, hukuk davaları, ticari uyuşmazlıklar, dolandırıcılık olayları, siber suçlar, kripto para dolandırıcılıkları, sosyal medya kaynaklı uyuşmazlıklar ve dijital delillerin tartışmalı olduğu davalarda adli bilişim incelemesi önemli bir rol oynayabilir.

Adli Bilişim Nedir?

Adli bilişim; bilgisayar, cep telefonu, tablet, hard disk, SSD, USB bellek, sunucu ve diğer dijital sistemlerde bulunan verilerin teknik yöntemlerle incelenerek olayla ilgili dijital bulguların ortaya çıkarılmasını amaçlar.

Bir adli bilişim incelemesinde yalnızca mevcut dosyaların incelenmesi söz konusu değildir. Olayın niteliğine göre;

• Silinmiş dosyalar,
• Mesajlaşmalar,
• Fotoğraf ve videolar,
• İnternet geçmişi,
• E-posta kayıtları,
• Dosya oluşturma ve değiştirme bilgileri,
• Kullanıcı hareketleri,
• Konum bilgileri,
• Sosyal medya verileri,
• Dijital cihazlardaki uygulama kayıtları,
• Kripto para işlemleri,
• Ses ve görüntü dosyaları

gibi çok farklı dijital veriler incelenebilir.

Buradaki temel amaç, dijital ortamda bulunan verilerin olayın teknik yönünü aydınlatabilecek şekilde analiz edilmesi ve elde edilen bulguların anlaşılır biçimde raporlanmasıdır.

Dijital Delil Nedir?

Dijital delil; elektronik cihazlarda veya dijital ortamlarda bulunan ve bir olayın aydınlatılmasına katkı sağlayabilecek elektronik veri ve bulgulardır.

Bir cep telefonundaki mesajlaşma, bilgisayardaki bir dosya, e-posta yazışması, güvenlik kamerası görüntüsü, sosyal medya paylaşımı, internet bağlantı kayıtları veya kripto para transferleri olayın niteliğine göre incelenebilecek dijital veriler arasında yer alabilir.

Ancak dijital ortamda bulunan her veri kendiliğinden güvenilir bir delil niteliği kazanmaz.

Verinin nasıl elde edildiği, bütünlüğünün korunup korunmadığı, üzerinde değişiklik yapılıp yapılmadığı ve inceleme sürecinin nasıl gerçekleştirildiği büyük önem taşır.

Bu nedenle dijital delil incelemesinde teknik süreç kadar delilin korunması ve raporlanması da önemlidir.

Adli Bilişim İncelemesi Nasıl Yapılır?

Adli bilişim incelemesi olayın niteliğine ve incelenecek cihaza göre değişiklik gösterir. Genel olarak süreç birkaç temel aşamada değerlendirilebilir.

1. Ön İnceleme ve Olayın Değerlendirilmesi

İlk aşamada olayın niteliği, mevcut cihazlar, mevcut dijital veriler ve incelemenin amacı değerlendirilir.

Örneğin bir kripto para dolandırıcılığı ile bir cep telefonu incelemesinin teknik ihtiyaçları aynı değildir.

Bu nedenle incelemenin doğru şekilde planlanması gerekir.

2. Dijital Verilerin Korunması

Dijital deliller üzerinde yapılabilecek değişikliklerin önüne geçilmesi ve verilerin mümkün olduğunca bütünlüğünün korunması inceleme sürecinin önemli aşamalarından biridir.

Özellikle depolama cihazları ve dijital medya üzerinde gerçekleştirilecek işlemlerin teknik prosedürlere uygun şekilde yürütülmesi gerekir.

3. İmaj Alma

Adli bilişim süreçlerinde kullanılan önemli tekniklerden biri adli imaj alma (forensic imaging) işlemidir.

İmaj alma, incelenecek dijital depolama ortamının teknik yöntemlerle kopyalanarak inceleme işleminin mümkün olduğunca orijinal veri üzerinde değişiklik yapılmadan gerçekleştirilmesine yardımcı olur.

Hard disk, SSD, USB bellek ve bazı durumlarda mobil cihazlara ilişkin dijital veriler üzerinde uygun teknik yöntemlerle imaj veya veri kopyası oluşturulabilir.

4. Dijital Verilerin Analizi

Olayın niteliğine göre elde edilen veriler çeşitli adli bilişim teknikleri kullanılarak analiz edilir.

Bu aşamada silinmiş dosyalar, mesajlar, internet geçmişi, dosya hareketleri, uygulama verileri, konum bilgileri, fotoğraf ve video dosyaları gibi çok sayıda veri kaynağı incelenebilir.

5. Dijital Delillerin Değerlendirilmesi

Elde edilen teknik bulgular olayın bütünü içerisinde değerlendirilir.

Bir dosyanın bulunması veya bir mesajın tespit edilmesi tek başına olayın tamamını açıklamayabilir. Bu nedenle farklı dijital kaynaklardan elde edilen bulgular arasındaki bağlantıların da incelenmesi gerekebilir.

6. Teknik Raporlama

İnceleme sonucunda elde edilen teknik bulgular anlaşılır ve sistematik biçimde raporlanabilir.

Hazırlanan raporun hangi cihaz veya veriler üzerinde inceleme yapıldığı, hangi yöntemlerin kullanıldığı, hangi bulguların elde edildiği ve bulguların teknik açıdan ne ifade ettiği konusunda açık bilgiler içermesi önemlidir.

Adli Bilişim Uzmanı Ne İş Yapar?

Adli bilişim uzmanı, dijital cihazlar ve elektronik veriler üzerinde teknik incelemeler gerçekleştiren uzman kişidir.

Adli bilişim uzmanının çalışma alanı olayın niteliğine göre oldukça geniş olabilir.

Örneğin;

• Bilgisayar ve hard disk incelemesi,
• Cep telefonu ve mobil cihaz incelemesi,
• Dijital imaj incelemesi,
• Silinmiş veri araştırması,
• Veri kurtarma,
• Ses ve görüntü incelemesi,
• Sosyal medya ve internet araştırmaları,
• HTS ve iletişim kayıtlarının teknik analizi,
• Kripto para ve blockchain incelemeleri,
• Dijital dolandırıcılık araştırmaları,
• Hatalı teknik bulguların değerlendirilmesi,
• Dijital delillere ilişkin uzmanlık raporlarının hazırlanması

gibi farklı alanlarda teknik çalışma gerçekleştirilebilir.

Cep Telefonu Adli Bilişim İncelemesi

Akıllı telefonlar, kişilerin günlük yaşamına ilişkin çok büyük miktarda dijital veri barındırabilir.

Olayın niteliğine göre bir cep telefonu incelemesinde;

• Mesajlaşma uygulamaları,
• Fotoğraf ve videolar,
• Arama kayıtları,
• Uygulama verileri,
• İnternet geçmişi,
• Konum verileri,
• Dosyalar,
• E-posta verileri,
• Sosyal medya uygulamalarına ilişkin bilgiler

gibi çeşitli veri kaynakları değerlendirilebilir.

Ancak mobil cihaz incelemelerinde cihazın modeli, işletim sistemi, güvenlik özellikleri, şifreleme yapısı ve mevcut verilerin durumu gibi teknik faktörler sonucu doğrudan etkileyebilir.

Bu nedenle “her telefondan bütün silinmiş veriler kesin olarak geri getirilir” şeklinde bir yaklaşım teknik açıdan doğru değildir. İncelemenin sonucunun cihazın teknik durumuna ve mevcut verilere göre değerlendirilmesi gerekir.

Silinen Veriler Geri Getirilebilir mi?

Adli bilişim alanında en sık karşılaşılan sorulardan biri budur.

Bilgisayar, cep telefonu, hard disk, harici disk veya USB bellek gibi cihazlardan silinen verilerin geri getirilebilmesi; cihazın türüne, işletim sistemine, kullanılan depolama teknolojisine, silme işleminin nasıl gerçekleştiğine ve verilerin üzerine yeni bilgiler yazılıp yazılmadığına göre değişebilir.

Özellikle modern SSD’lerde kullanılan teknolojiler ve mobil cihazlardaki güçlü şifreleme mekanizmaları, veri kurtarma süreçlerini geleneksel hard disklerden farklı hale getirebilir.

Bu nedenle veri kurtarma işlemi öncesinde cihazın kullanılmaya devam edilmemesi ve mümkünse uzman değerlendirmesi alınması önemlidir.

Ses ve Görüntü İncelemesi Nedir?

Dijital ses ve görüntü dosyaları da adli bilişim incelemesine konu olabilir.

Bir ses kaydında;

• Kesinti,
• Birleştirme,
• Montaj,
• Dublaj,
• Teknik tutarsızlıklar

gibi hususlar araştırılabilir.

Benzer şekilde video ve fotoğraf dosyalarında dosyanın teknik özellikleri, görüntü bütünlüğü, olası manipülasyonlar ve olayın niteliğine göre çeşitli teknik unsurlar incelenebilir.

Özellikle mahkemeye sunulması planlanan ses veya görüntü kayıtlarının teknik açıdan değerlendirilmesi, kaydın güvenilirliği konusunda önemli bilgiler sağlayabilir.

Kripto Para Dolandırıcılığında Adli Bilişim

Kripto para işlemlerinin önemli bir özelliği, işlemlerin blockchain üzerinde dijital iz bırakmasıdır.

Kripto para dolandırıcılığı şüphesinde olayın niteliğine göre;

• Kripto para cüzdanları,
• Blockchain işlem kayıtları,
• Cüzdan adresleri,
• Transfer hareketleri,
• İşlem zamanları,
• Fonların geçtiği adresler

teknik açıdan incelenebilir.

Bitcoin, Ethereum ve diğer blockchain tabanlı varlıklara ilişkin incelemelerde işlem hareketlerinin doğru şekilde analiz edilmesi, olayın finansal akışının anlaşılmasına yardımcı olabilir.

Ancak bir blockchain adresinin gerçek kişiye veya kuruma ait olduğunun belirlenmesi her olayda yalnızca zincir üzerindeki verilerden mümkün olmayabilir. Bu nedenle blockchain analizi; diğer teknik ve hukuki bilgilerle birlikte değerlendirilmelidir.

Sosyal Medya ve İnternet Üzerinden Dijital Delil İncelemesi

Sosyal medya platformları ve internet üzerindeki içerikler de çeşitli hukuki uyuşmazlıklarda inceleme konusu olabilir.

Hakaret, tehdit, şantaj, dolandırıcılık, sahte hesaplar, kişilik haklarına saldırı veya internet üzerinden gerçekleştirilen diğer eylemlerde dijital içeriklerin tespit edilmesi ve teknik açıdan kayıt altına alınması önem taşıyabilir.

Bir internet içeriğinin yalnızca ekran görüntüsünün alınması ile teknik inceleme süreci aynı şey değildir.

İçeriğin kaynağı, URL bilgileri, tarih ve saat bilgileri, içerik bütünlüğü ve olayın özelliklerine göre diğer teknik verilerin de değerlendirilmesi gerekebilir.

HTS Analizi Nedir?

HTS kayıtları, iletişim olaylarına ilişkin çeşitli kayıtların teknik açıdan değerlendirilmesinde kullanılabilir.

Bir dosyanın içeriğine göre arama, mesajlaşma, baz istasyonu ve konumla ilişkili teknik bilgiler incelenebilir.

HTS analizi, özellikle iletişim trafiğinin ve olay zaman çizelgesinin teknik açıdan değerlendirilmesi gereken dosyalarda gündeme gelebilir.

Ancak HTS kayıtlarının yorumlanması teknik verinin niteliği ve dosyanın tamamı dikkate alınarak yapılmalıdır.

Adli Bilişim Raporu Nedir?

Adli bilişim raporu, gerçekleştirilen teknik inceleme sonucunda elde edilen bulguların sistematik şekilde açıklanmasını amaçlayan teknik bir rapordur.

Bir raporda olayın niteliğine göre;

• İncelenen cihaz veya veri,
• İnceleme kapsamı,
• Kullanılan teknik yöntemler,
• Elde edilen bulgular,
• Bulguların teknik açıklamaları,
• İlgili dosya ve veri bağlantıları

gibi bilgiler yer alabilir.

Raporun açık, anlaşılır, teknik olarak gerekçelendirilebilir ve inceleme sürecini ortaya koyabilecek nitelikte hazırlanması önemlidir.

Adli Bilişim Hangi Davalarda Kullanılır?

Adli bilişim incelemeleri birçok farklı hukuki ve adli süreçte gündeme gelebilir.

Örneğin;

• Siber suç soruşturmaları,
• İnternet dolandırıcılığı,
• Banka dolandırıcılığı,
• Kripto para dolandırıcılığı,
• Ticari uyuşmazlıklar,
• İş yeri içi dijital incelemeler,
• Boşanma ve aile hukuku kapsamındaki dijital delil uyuşmazlıkları,
• Hakaret ve tehdit iddiaları,
• Sosyal medya kaynaklı uyuşmazlıklar,
• Sahte ses ve görüntü iddiaları,
• Dijital delillerin hatalı yorumlandığı dosyalar

adli bilişim uzmanlığından yararlanılabilecek alanlar arasında değerlendirilebilir.

Neden Profesyonel Adli Bilişim İncelemesi Önemlidir?

Dijital veriler kolayca değiştirilebilir, silinebilir veya farklı biçimlerde yorumlanabilir.

Bu nedenle özellikle hukuki süreçlerde dijital delillerin rastgele yöntemlerle incelenmesi yerine, olayın niteliğine uygun teknik yöntemlerin kullanılması önemlidir.

Profesyonel bir adli bilişim incelemesinde temel hedef yalnızca “bir veri bulmak” değil; verinin nereden geldiğini, teknik olarak ne ifade ettiğini ve olayla nasıl ilişkilendirilebileceğini ortaya koymaktır.

ZK Adli Bilişim Olarak Hangi Hizmetleri Sunuyoruz?

ZK Adli Bilişim olarak adli bilişim alanında farklı uzmanlık gerektiren süreçlerde teknik destek ve raporlama hizmetleri sunuyoruz.

Hizmet alanlarımız arasında;

• Adli bilişim incelemesi,
• Dijital delil incelemesi,
• Bilgisayar ve hard disk incelemesi,
• İmaj alma ve imaj inceleme,
• Veri kurtarma,
• Mobil cihaz ve cep telefonu incelemeleri,
• Ses ve görüntü incelemesi,
• Video ve fotoğraf incelemesi,
• HTS ve iletişim kayıtlarının teknik analizi,
• İnternet ve sosyal medya araştırmaları,
• Kripto para ve blockchain incelemeleri,
• Kripto para dolandırıcılığı incelemeleri,
• Banka dolandırıcılığına ilişkin dijital incelemeler,
• Hatalı bulgu ve teknik raporların değerlendirilmesi,
• Uzmanlık ve teknik rapor hazırlama

gibi çalışmalar bulunmaktadır.

Alanında farklı uzmanlıklara sahip ekip üyelerimizle; avukatlar, hukuk büroları, şirketler, kurumlar ve bireysel başvurular için olayın niteliğine uygun teknik çözümler üretmeyi amaçlıyoruz.

Adli Bilişim İncelemesine İhtiyacınız Varsa Ne Yapmalısınız?

Bir dijital cihaz veya veri hukuki bir dosyada kullanılacaksa, cihaz üzerinde bilinçsizce işlem yapılması mevcut verilerin değişmesine veya kaybolmasına neden olabilir.

Bu nedenle;

1. Cihazı mümkün olduğunca kullanmayın.
2. Dosyaları silmeyin veya yeniden düzenlemeyin.
3. Bilgisayar, telefon veya depolama cihazına yeni veri yazmayın.
4. Mevcut dijital veriler üzerinde değişiklik yapmamaya çalışın.
5. Dosyanızın niteliğine göre adli bilişim uzmanından teknik değerlendirme alın.

Özellikle cep telefonu, bilgisayar, hard disk veya diğer dijital cihazların incelenmesi gerekiyorsa, işlem yapılmadan önce uzman görüşü alınması sürecin sağlıklı yürütülmesine yardımcı olabilir.

Sonuç: Dijital Dünyada Teknik Delillerin Önemi Artıyor

Teknolojinin günlük hayatın her alanına girmesiyle birlikte hukuki uyuşmazlıklarda ve adli soruşturmalarda dijital verilerin önemi de giderek artmaktadır.

Bir cep telefonu mesajı, bilgisayardaki bir dosya, kamera görüntüsü, sosyal medya paylaşımı, ses kaydı veya blockchain üzerindeki işlem hareketi; doğru teknik yöntemlerle incelendiğinde olayın aydınlatılmasına katkı sağlayabilecek önemli bilgiler içerebilir.

Bu nedenle adli bilişim, dijital delil incelemesi ve teknik raporlama, günümüzde yalnızca siber suçlarla sınırlı olmayan, birçok farklı hukuki ve ticari süreçte ihtiyaç duyulabilen uzmanlık alanlarıdır.

ZK Adli Bilişim olarak dijital delillerin incelenmesi, veri kurtarma, imaj inceleme, ses ve görüntü analizi, HTS analizi, kripto para incelemeleri ve diğer adli bilişim hizmetleri hakkında bilgi almak için bizimle iletişime geçebilirsiniz.

Doğru tespit, teknik analiz ve güvenilir raporlama için ZK Adli Bilişim yanınızda.

---

Sıkça Sorulan Sorular

Adli bilişim nedir?

Adli bilişim, bilgisayar, cep telefonu, tablet, hard disk ve diğer dijital ortamlardaki verilerin teknik yöntemlerle incelenmesi, dijital bulguların tespit edilmesi ve raporlanması alanıdır.

Adli bilişim uzmanı ne yapar?

Adli bilişim uzmanı; dijital cihazları ve elektronik verileri teknik yöntemlerle inceler, dijital bulguları analiz eder ve inceleme sonucunda teknik raporlar hazırlayabilir.

Silinen telefon mesajları geri getirilebilir mi?

Silinen verilerin geri getirilip getirilemeyeceği cihazın modeli, işletim sistemi, depolama teknolojisi, silme işleminin niteliği ve verilerin üzerine yeni veri yazılıp yazılmadığı gibi birçok faktöre bağlıdır.

Adli bilişim incelemesi ne kadar sürer?

İnceleme süresi cihazın türüne, veri miktarına, dosyanın kapsamına ve talep edilen analizlerin niteliğine göre değişir. Bu nedenle kesin süre ancak ön değerlendirme sonrasında belirlenebilir.

Kripto para dolandırıcılığı araştırılabilir mi?

Kripto para işlemleri blockchain üzerinde teknik izler bırakabilir. Cüzdan adresleri ve işlem hareketleri incelenerek fon akışı hakkında teknik analiz yapılabilir. Ancak her olayın ayrıca değerlendirilmesi gerekir.

Ses kaydının montaj olup olmadığı incelenebilir mi?

Ses dosyasının teknik özellikleri ve olayın niteliğine göre çeşitli adli bilişim yöntemleri kullanılarak kesinti, birleştirme, montaj veya başka teknik tutarsızlıklar araştırılabilir.

Dijital delil incelemesi kimler için yapılabilir?

Dosyanın niteliğine göre avukatlar, hukuk büroları, şirketler, kurumlar ve bireysel başvurular kapsamında dijital delil incelemesine ilişkin teknik destek alınabilir.