Her Temas İz Bırakır; Her İz Doğrulanmalı ve Olay Örgüsüne Bağlanmalıdır.
Kriminal & Bilişim Suçları Analizi
Bilişim suçları ve finansal dolandırıcılık dosyalarında en büyük kayıp, olayın ilk saatlerinde hangi teknik kaydın hangi parametreyle isteneceğinin bilinmemesinden kaynaklanır. Yalnızca IP adresi istenip CGNAT kaynak port numarasının ve saniye hassasiyetinde UTC zamanının talep edilmemesi, hem masum bir abonenin suçlanmasına hem de gerçek failin izinin kaybolmasına yol açar.
KURT Kriminal & Bilişim Suçları hattı; avukatlara (hem müşteki/katılan vekili hem müdafi tarafında), bankalara, finans kuruluşlarına ve mağdur vatandaşlara iki yönlü teknik uzmanlık sunar. Müşteki ve kurum tarafında para akışını, blokzincir transferlerini, sahte yatırım platformlarını ve e-posta yönlendirmelerini izlerken; savunma tarafında iddianamedeki dijital delilleri "Rekabet Eden Hipotezler" (ACH) yöntemiyle denetler.
Raporlarımızda "aynı IP = aynı kişi" veya "cüzdan kümesi = kesin mülkiyet" gibi aşırı çıkarımlar yer almaz. Her bulgu, deterministik kayıtlarla sezgisel (heuristic) kümelemeyi birbirinden ayırarak ENFSI kanıt gücü ölçeğiyle raporlanır.
Hangi Suç Tipinde Hangi Kurumdan Hangi Teknik Parametre İstenmeli?
TCK md. 158/1-f — Bilişim Sistemlerinin ve Banka/Kredi Kurumlarının Araç Olarak Kullanılması Suretiyle Dolandırıcılık
- 01.Banka Genel Müdürlüğü: İşlem anı kaynak IP + Port, Cihaz Kimliği (Device ID / IDFV), 3D Secure SMS gönderim saniyesi, FAST/EFT alıcı IBAN ve ATM kamera kaydı
- 02.BTK / Operatörler: Şüpheli IP adresinin işlem saniyesindeki (UTC) CGNAT kaynak port eşleşmesi ve baz istasyonu (CGI + Azimut) kaydı
- 03.Mağdur Cihazı: AnyDesk / TeamViewer bağlantı kütüğü (ad_trace.txt), gelen arama/SMS ve ekran paylaşım izleri
6 Adımlı Denetlenebilir İnceleme Akışı
Altın Saat Delil Koruma
Uçucu kayıtlar, banka itiraz numaraları, TxID ve yazışmalar silinmeden önce istemci tarafında hash’lenir ve zaman damgalanır.
Teknik Bilgi Talebi Parametreleri
Savcılık veya mahkeme kanalıyla operatör, banka, borsa ve yer sağlayıcılardan istenecek kayıtların teknik parametreleri (IP+Port+UTC) belirlenir.
Çoklu Kaynak Korelasyonu
Banka dekont/MT940 kayıtları, HTS dökümleri, IP logları, kripto transferleri ve cihaz verileri tek bir UTC zaman çizelgesinde birleştirilir.
Rekabet Eden Hipotezler (ACH) Testi
İddia ve savunma hipotezleri (ör. CGNAT port paylaşımı, zararlı yazılım/RAT etkisi, SIM swap) yan yana test edilir.
İlişki Grafı ve Kümeleme
Para katırı (money mule) hesapları ve blokzincir adresleri her bağlantının güven seviyesi belirtilerek görselleştirilir.
Cümle→Delil Bağlantılı Mütalaa
Rapordaki her iddianın doğrudan kaynak delil özetine bağlandığı, duruşmada savunulabilir uzman mütalaası teslim edilir.
Uzmanlık Hizmetleri & Teslimat Spesifikasyonları
Bilişim Yoluyla Nitelikli Dolandırıcılık Analizi (TCK 158/1-f)
Problem: İnternet bankacılığı, sahte ilan, oltalama veya uzaktan erişim (AnyDesk/TeamViewer) yoluyla gerçekleştirilen dolandırıcılığın teknik rekonstrüksiyonu.
Yöntem: Cihaz bağlantı logları, banka oturum/IP kayıtları, SMS/OTP zamanlaması ve para transfer zincirinin uçtan uca birleştirilmesi.
Teslimat: Olay Örgüsü ve Teknik Delil Analiz Mütalaası + Bilgi Talebi Parametre Listesi
Kripto Varlık İzleme & Blokzincir Adli Analizi (BTC, ETH, TRON/USDT)
Problem: Dolandırıcılık veya siber saldırı sonucu kripto cüzdanlara aktarılan fonların hangi merkezi borsalara (VASPs) veya köprülere gittiğinin tespiti.
Yöntem: UTXO ve hesap tabanlı zincir analizi, ortak girdi sezgileri, karıştırıcı/köprü (bridge) tespiti, borsa sıcak cüzdan (deposit address) eşleştirmesi.
Teslimat: Blokzincir Fon Akış Raporu + Borsa Tedbir/Bilgi Talebi Teknik Eki (TxID/Adres/UTC)
BEC (İş E-postası Ele Geçirme) ve Sahte IBAN / Fatura Yönlendirme Analizi
Problem: Tedarikçi yazışmasının araya girilerek (man-in-the-middle / look-alike domain) fatura IBAN numarasının değiştirilmesi ve hangi tarafın sisteminin ihlal edildiğinin tespiti.
Yöntem: M365/Workspace gizli yönlendirme kuralları (inbox rules), OAuth token suistimali, e-posta başlıkları ve SWIFT/para akışı analizi.
Teslimat: Kusur ve Sorumluluk Alanı Teknik Mütalaası (Ticaret Mahkemesi Uyumlu)
Sahte Yatırım / Forex / Kripto Platformu Altyapı ve Akış Analizi
Problem: Yatırımcıya sahte kâr ekranları gösteren web/mobil uygulamaların arka plan altyapısının ve paravan şirket/IBAN ağının belgelenmesi.
Yöntem: Uygulama/APK statik analizi, alan adı/TLS/DNS geçmişi, Mühürlü Web Yakalama (→ @MÜHÜR) ve paravan şirket/kripto akış haritası.
Teslimat: Sahte Platform Teknik Anatomi Raporu + Delil Paketi
Para Katırı (Money Mule) Ağ Analizi & Hesap Kiralama Savunma/İddia Denetimi
Problem: Çok katmanlı havale/EFT/FAST ve kripto dönüşüm ağlarının çözülmesi veya "hesabım bilgim dışında kullanıldı" savunmasının cihaz/oturum loglarıyla sınanması.
Yöntem: Hesap hareketleri hız/desen analitiği, oturum cihaz kimliği (device ID), IP+port ve baz istasyonu korelasyonu.
Teslimat: Ağ İlişki Grafı ve Oturum Aidiyeti Teknik Mütalaası
Bilişim Sistemine Girme ve Verileri Bozma Delil Analizi (TCK 243–244)
Problem: Sistemlere yetkisiz giriş, veri silme veya şifreleme eyleminin teknik unsurlarının TCK 243–244 kapsamında somutlaştırılması.
Yöntem: Kimlik doğrulama, VPN, web sunucu ve veritabanı loglarının incelenmesi; CGNAT/IP ve oturum korelasyonu.
Teslimat: TCK 243–244 Teknik Unsur ve Log Analiz Raporu
Banka/Kredi Kartı ve Ödeme Sistemleri Dolandırıcılığı İncelemesi (TCK 245)
Problem: 3D Secure suistimali, kart kopyalama, sanal POS istismarı ve chargeback uyuşmazlıklarında teknik kusur ve işlem zinciri analizi.
Yöntem: 3DS doğrulama logları, SMS/push bildirim zamanları, SIM swap kontrolü (→ @SİNYAL), cihaz parmak izi ve IP analizi.
Teslimat: Ödeme İşlemi Teknik İnceleme Mütalaası
Kurum İçi Suistimal, Zimmet ve Ticari Sır Sızıntısı Soruşturması (TCK 239)
Problem: Satın alma yolsuzluğu, danışıklı ihale veya müşteri/fiyat listesinin rakibe sızdırılması olaylarının dijital kanıtlarla aydınlatılması.
Yöntem: E-posta, ERP/muhasebe izleri, dosya erişim logları ve harici depolama/bulut aktarım kayıtlarının hukuka uygun korelasyonu.
Teslimat: İç Soruşturma Teknik Bulgular Raporu + Suç Duyurusu Delil Eki
Şantaj, Tehdit, Israrlı Takip ve Özel Hayat İhlali Dijital Delil Analizi
Problem: Sahte/anonim hesaplardan yapılan şantaj, tehdit veya kurgulanmış görüntü/yazışma saldırılarında teknik izlerin korunması ve analizi.
Yöntem: Mühürlü Web/Mesaj Yakalama (→ @MÜHÜR), açık kaynak/altyapı korelasyonu (yalnızca pasif ve yasal), görüntü/ses montaj analizi (→ @GÖZCÜ).
Teslimat: Mühürlü Delil Tespit Paketi + Savcılık Bilgi Talebi Teknik Rehberi
İddianame & Ceza Dosyası Dijital Delil Teknik Denetimi ("Kırmızı Bayrak" Paketi)
Problem: Ceza dosyasındaki IP, HTS, ekran görüntüsü, dekont ve bilirkişi raporlarında gözden kaçan 25 kritik teknik hatanın hızlı tespiti.
Yöntem: CGNAT port kontrolü, UTC/yerel saat kontrolü, CMK 134/135 usul kontrolü, hash/bütünlük kontrolü ve alternatif hipotez matrisi.
Teslimat: 25 Maddelik Kırmızı Bayrak Denetim Raporu + Duruşma Sorgu Soruları
Çoklu Kaynak Korelasyonu & Olay Zaman Çizelgesi Rekonstrüksiyonu
Problem: Farklı saat dilimlerinde ve farklı formatlarda duran banka, HTS, kamera, turnike ve cihaz kayıtlarının tek bir tutarlı kronolojide birleştirilmesi.
Yöntem: Kaynak bazlı saat sapması (ClockOffset) ölçümü, UTC normalizasyonu ve belirsizlik aralıklı birleşik olay kronolojisi.
Teslimat: Birleşik Zaman Çizelgesi Raporu + Etkileşimli Kronoloji Ekleri
Suç Geliri İzleme & Varlık Takibi Teknik Desteği (CMK 128 / TCK 282)
Problem: Katmanlandırma (layering), zincirler arası kripto geçişleri ve paravan hesaplar üzerinden aktarılan fonların izinin sürülmesi.
Yöntem: Finansal akış grafı, kripto-fiat geçiş noktaları analizi ve muhasebe/transfer tutarlılık denetimi.
Teslimat: Varlık Akış ve Katmanlandırma Analiz Raporu
Bu Hizmet Hattında Ne Yapabiliriz, Ne Vaat Etmeyiz?
- ✓Bilişim dolandırıcılığı, BEC, sahte yatırım platformu ve kripto varlık transferlerinin borsa giriş/çıkış (on/off-ramp) noktalarına kadar teknik izlenmesi
- ✓CGNAT, dinamik IP, port eksikliği ve UTC/yerel saat kayması kaynaklı hatalı kimliklendirme iddialarının teknik denetimi
- ✓Banka, HTS, kamera ve cihaz kayıtlarının tek bir zaman çizelgesi ve ilişki grafında birleştirilmesi
- ⊘"Çalınan parayı veya kripto varlığı kesin kurtarırız / geri alırız" vaadi kesinlikle verilmez; "kurtarma" adı altında ön ödeme isteyen dolandırıcılara karşı uyarı yapılır.
- ⊘Karşı saldırı (hack-back), yetkisiz hesap/cihaz erişimi veya yasal zemini olmayan "özel dedektiflik / kişi takibi" hizmeti sunulmaz.
- ⊘Blokzincir ortak girdi (co-spending) sezgiselleri tek başına "%100 gerçek kişi kimliği" olarak raporlanmaz; borsa KYC tespiti yalnızca adli makam talebiyle gerçekleşir.
Sahada ve Mahkemede Teknik Metodoloji Nasıl Fark Yaratır?
Savunma Denetimi: CGNAT Port Eksikliği ve UTC Saat Kayması Nedeniyle "Aynı IP = Sanık" İddiasının Çürütülmesi
İddia / Durum: Bir bilişim dolandırıcılığı dosyasında, işlemin yapıldığı IP adresinin sanığın mobil hattına tanımlı olduğu gerekçesiyle dava açılmıştır.
Uygulanan Yöntem: Dosyadaki BTK/operatör CGNAT kayıtları, hedef sunucu log saat dilimi ve sanığın cihaz/baz kayıtları "Kırmızı Bayrak" protokolüyle incelenmiştir.
Teknik Bulgu: Sunucu logunda kaynak port (source port) bilgisinin tutulmadığı, aynı saniyede aynı CGNAT genel IP adresini 40’tan fazla abonenin paylaştığı; üstelik sunucu logunun UTC+00:00 olmasına rağmen yerel saat (UTC+3) sanılarak 3 saat yanlış zaman dilimiyle eşleştirildiği kanıtlanmıştır.
Sonuç Etkisi: CMK 67/6 uzman mütalaası ile teknik imkânsızlık ve CGNAT belirsizliği ortaya konulmuş; mahkeme eksik port ve saat dilimi kayıtlarının yeniden incelenmesine hükmetmiştir.
Sahte Yatırım Platformu ve TRC-20 (USDT) Karıştırıcı/Borsa İzlemesi
İddia / Durum: Mağdur, sosyal medya ilanı üzerinden ulaştığı sahte yatırım paneline 4 ayrı işlemde USDT göndermiş; site kapatılınca iz kaybolmuştur.
Uygulanan Yöntem: Sahte panel kapanmadan önce Mühürlü Web Yakalama ile WARC/TLS kanıtı alınmış; TRON blokzinciri üzerinde 4 ara cüzdandan geçen fonların akışı deterministik olarak izlenmiştir.
Teknik Bulgu: Fonların 3 sıçrama sonunda merkezi bir kripto varlık hizmet sağlayıcısının (borsa) yatırma adresinde (deposit address) toplandığı; ilgili işlem özetleri (TxID) ve saniye hassasiyetinde UTC zamanlarıyla raporlanmıştır.
Sonuç Etkisi: Müşteki avukatı, teknik rapordaki doğru TxID ve borsa cüzdan parametreleriyle savcılıktan zamanında tedbir ve KYC bilgi talebinde bulunabilmiştir.
Sıkça Sorulan Teknik ve Hukuki Sorular
Dolandırıldım; gönderdiğim parayı veya kripto varlığı siz geri alabilir misiniz?
Hayır. Hiçbir özel şirket banka hesabına bloke koyamaz veya kripto transferini geri çeviremez; "paranızı kurtarırız" diyerek ön ödeme isteyen kişi ve siteler ikinci dalga dolandırıcılardır. Bizim görevimiz, avukatınızın ve savcılığın doğru yere zamanında başvurabilmesi için para/kripto akışını ve teknik delilleri mahkeme standardında belgelemektir.
İddianamede IP adresim geçiyor; bu tek başına suçu benim işlediğimi kanıtlar mı?
Hayır. Türkiye’de mobil ve sabit internet bağlantılarında yaygın olarak CGNAT (IP paylaşımı) kullanılır; kaynak port numarası ve doğru saat dilimi (UTC) eşleşmesi yoksa tek bir IP adresi aynı anda onlarca farklı aboneye işaret edebilir.