06 · SİNYAL UZMANLIK HATTICMK md. 135CMK md. 67/65809 s. EHK5651 s. K.3GPP TS 36.211 / 38.211ITU-R P.1546

HTS Kaydı GPS Değildir; Radyo Fiziğini Geometrik Olasılık Alanıyla Hesaplıyoruz.

Telekomünikasyon Delilleri, HTS / Baz İstasyonu & Dolandırıcılık Analizi

Ceza ve hukuk davalarında en sık karşılaşılan teknik yanılgı, HTS (Historical Traffic Search) dökümündeki baz istasyonu adresini "şüpheli tam bu sokaktaydı" şeklinde GPS noktası gibi yorumlamaktır. Oysa bir cep telefonu her zaman fiziksel olarak en yakın baz istasyonuna bağlanmaz; sektör azimut açısı, Timing Advance (zaman ilerlemesi), topografya, bina içi sönümleme, hücre yükü devretmesi (load handover) ve göl/deniz yüzeyi yansıması sinyalin kilometrelerce uzaktaki bir hücreden hizmet almasına neden olabilir.

SİNYAL Telekomünikasyon Delilleri hattı; 2G/3G/4G-LTE/5G-NR radyo erişim ağı (RAN) fiziğini, çekirdek şebeke kayıtlarını (CDR, IMSI/IMEI, TAC, CGNAT) ve saha RF ölçümlerini birleştirir. Dosyadaki "X saatinde Y bazından sinyal aldı" iddiasını soyut yorumla değil; sektör yönü, mesafe halkası ve alternatif hipotez olasılıklarıyla (H1 vs H2) denetler.

Ayrıca internet bankacılığı ve kripto hırsızlıklarının merkezinde yer alan SIM Swap (usulsüz SIM kart yenileme), SMS/OTP ele geçirme, CLI Spoofing (numara taklidi) ve kurumsal santral (PBX/SIP) suistimallerinde operatör, banka ve cihaz kayıtlarını saniye hassasiyetinde birleştirerek teknik kusur dağılımını ortaya koyar.

06 · SİNYAL — RADYO FİZİĞİ & BAZ İSTASYONU OLASILIK ALANI SİMÜLATÖRÜ

“HTS Kaydı = Noktasal GPS Konumu” Yanılgısını Geometrik Olarak Test Edin

K (0°)D (90°)G (180°)B (270°)BAZ KULESİH1: İddia Konumu (Ters Yön)H2: Sektör İçi Konum
Baz İstasyonu Kulesi %90 Radyo Olasılık Alanı H1 (Sektör Arkası) H2 (Baskın Sektör)
120° Hücre Sektör Yönü (0° – 120°)
Hesaplanan Menzil Bandı: 986m – 1826m
ŞEBEKE TEKNOLOJİSİ
ARAZİ MORFOLOJİSİ
ENFSI DEĞERLENDİRİCİ RAPORLAMA ÇIKTISI:H2 LEHİNE GÜÇLÜ DESTEK

HTS kaydında yer alan hücrenin azimut açısı 60° yönüne bakmakta olup, Timing Advance (TA=18) değeri cihazın kuleden yaklaşık 986 m – 1826 m uzaklıktaki yay diliminde bulunduğunu göstermektedir.

Kritik Bulgu: İddia edilen H1 konumu (240° Güneybatı), hizmet veren sektör anteninin arka lobunda (backlobe, >25 dB zayıflama bölgesinde) kalmaktadır. Cihazın H1 noktasındayken bu sektörden hizmet alma olasılığı, H2 (sektör içi 60° hattı) hipotezine kıyasla radyo fiziği açısından ihmal edilebilir düzeydedir.

STANDART OPERASYON PROSEDÜRÜ (SOP)

6 Adımlı Denetlenebilir İnceleme Akışı

ADIM 01

Ham HTS & Operatör Kayıt Denetimi

PDF/kağıt özet yerine orijinal Excel/CSV/metin HTS dökümleri, hücre kimlikleri (CGI/ECGI), azimut ve CGNAT port sütunları kontrol edilir.

ADIM 02

Eksik Parametre Müzekkere Listesi

Dosyada eksik olan sektör yönü, Timing Advance, komşu hücre, IMSI/IMEI değişimi ve CGNAT port kayıtları için teknik talep listesi hazırlanır.

ADIM 03

Radyo Fiziği & Olasılık Alanı Modellemesi

3GPP ve ITU-R yayılım modelleriyle hücre kapsama sektörü, yükseklik ve engeller hesaplanarak nokta değil olasılık alanı çizilir.

ADIM 04

Saha RF / Drive-Test Doğrulaması

Kritik davalarda olay mahalline gidilerek pasif tarayıcılarla gerçekte hangi baz istasyonlarının baskın sinyal verdiği yerinde ölçülür ve mühürlenir.

ADIM 05

Çoklu Kaynak (Wi-Fi / GPS / Banka) Çapraz Testi

Baz kaydı; cihaz içi Wi-Fi/GPS konum geçmişi, PTS/HGS, kamera ve banka oturumlarıyla karşılaştırılır.

ADIM 06

ENFSI Ölçekli Uzman Mütalaası

İddia ve savunma konum hipotezleri altında sinyalin gözlenme olasılığı (LR) hesaplanarak haritalı uzman mütalaası teslim edilir.

06 · SİNYAL ALT HİZMETLERİ (10 ADET)

Uzmanlık Hizmetleri & Teslimat Spesifikasyonları

SINYAL-01SLA: 4–8 iş günü

HTS & Baz İstasyonu Konum Olasılık Alanı Analizi ve Bilirkişi Denetimi

Problem: HTS raporlarında baz istasyonu adresinin kişinin kesin konumu sanılması ve ortak baz (birlikte bulunma) yanılgıları.

Yöntem: CGI/ECGI hücre kimliği, sektör azimut açısı, Timing Advance (TA ≈ 78m × indeks), hücre yoğunluğu ve topografik yayılım modellemesi.

Teslimat: Haritalı HTS & Baz İstasyonu Olasılık Alanı Uzman Mütalaası + Ek Müzekkere Parametreleri

Dayanak: CMK md. 135, CMK md. 67/6, Yargıtay Ceza Genel Kurulu HTS İçtihatlarıTeknik Detay →
SINYAL-02SLA: 1–2 gün saha + 3–5 iş günü rapor

Olay Yeri Pasif RF Ölçümü & Baz Kapsama Doğrulaması (Drive-Test)

Problem: "Olay yerinden 4 km uzaktaki baz istasyonuna bağlanması imkânsızdır / mümkündür" tartışmasının sahada ölçülerek kanıtlanması.

Yöntem: Olay yerinde pasif çok-operatörlü RF tarayıcı ile RSRP/RSRQ/SINR, hizmet veren ve komşu hücre kimliklerinin GPS-PPS ve MÜHÜR ile kaydı.

Teslimat: Mühürlü Saha RF Ölçüm Raporu + Hücre Baskınlık Haritası

Dayanak: CMK md. 67/6, CMK md. 83 (Keşif), 5809 s. KanunTeknik Detay →
SINYAL-03SLA: 3–6 iş günü

SIM Swap (Usulsüz SIM Değişimi) & Mobil Bankacılık/Kripto Hırsızlığı Analizi

Problem: Gece yarısı SIM kartın kopyalanması/değiştirilmesi sonrası SMS-OTP ile banka hesaplarının boşaltılması ve kredi çekilmesi.

Yöntem: IMSI/ICCID değişim saniyesi, HLR/HSS kayıtları, bayi işlem logu, BTK SMS engelleme süresi ve banka mobil uygulama cihaz/IP korelasyonu.

Teslimat: SIM Swap Kronolojisi ve Banka/Operatör Teknik Kusur Analiz Mütalaası

Dayanak: TCK md. 158/1-f, 243–245, BK md. 115 (Bankaların Ağır Kusur Sorumluluğu), 5809 s. K.Teknik Detay →
SINYAL-04SLA: 2–5 iş günü

CGNAT, Dinamik IP, Kaynak Port ve 5651 Log Doğrulama Analizi

Problem: Kaynak port numarası olmadan yalnızca IP adresine veya hatalı UTC saat dilimine dayanarak yapılan abone eşleştirmeleri.

Yöntem: NAT444/CGNAT port bloğu tahsisi, RFC 6888, hedef sunucu zaman dilimi (UTC vs UTC+3) ve 5651 zaman damgası bütünlük denetimi.

Teslimat: CGNAT ve IP/Port Teknik Denetim Mütalaası

Dayanak: 5651 s. Kanun, CMK md. 67/6, 134Teknik Detay →
SINYAL-05SLA: 3–6 iş günü

CLI Spoofing (Numara Taklidi), Sahte Çağrı & SIP/VoIP Kaynak Analizi

Problem: Bankanın veya resmî kurumun gerçek telefon numarası ekranda görünerek (Caller ID Spoofing) yapılan dolandırıcılık aramalarının ispatı.

Yöntem: Abone HTS kaydındaki arayan numara, gelen trunk/transit operatör kodu, SIP P-Asserted-Identity / From başlıkları ve CDR karşılaştırması.

Teslimat: Numara Taklidi (CLI Spoofing) Teknik Kanıt Raporu

Dayanak: 5809 s. EHK, BTK CLI Düzenlemeleri, TCK md. 158/1-fTeknik Detay →
SINYAL-06SLA: 3–7 iş günü

Kurumsal Santral (IP-PBX / SIP) İhlali, Toll Fraud & Çağrı Merkezi Analizi

Problem: IP santralin ele geçirilerek yurt dışı yüksek tarifeli hatlara binlerce çağrı başlatılması (Toll Fraud) veya ses kayıtlarının silinmesi.

Yöntem: Asterisk/FreeSWITCH/CUCM CDR ve SIP PCAP analizi, güvenlik duvarı logları ve operatör ara bağlantı (interconnect) mutabakatı.

Teslimat: IP-PBX İhlal Kök Neden ve Çağrı Trafik Analiz Raporu

Dayanak: TCK md. 243–244, 5809 s. KanunTeknik Detay →
SINYAL-07SLA: 1–3 hafta

Operatör & Kurumsal A2P SMS / OTP Bypass, AIT ve Sinyalleşme Güvenliği

Problem: Yapay SMS trafiği şişirme (AIT), simbox/GSM ağ geçidi tespiti ve OTP doğrulama mesajlarının yönlendirilmesi.

Yöntem: A2P SMS CDR desen analizi, IMSI/IMEI hız ve hücre davranışı, sinyalleşme anomalisi incelemesi.

Teslimat: Telekom Dolandırıcılığı (Fraud) Teknik İnceleme Raporu

Dayanak: 5809 s. Kanun, GSMA FS.11 / FS.21 RehberleriTeknik Detay →
SINYAL-08SLA: 4–8 iş günü

Çoklu Konum Korelasyonu: Baz İstasyonu + Cihaz İçi GPS/Wi-Fi + PTS/Kamera

Problem: Baz istasyonu kaydının geniş alanı göstermesi karşısında kişinin gerçek konumunun cihaz içi ve çevresel verilerle daraltılması.

Yöntem: iOS KnowledgeC/Cache.sqlite, Google Semantik Konum Geçmişi, Wi-Fi BSSID, HGS/PTS plaka geçişleri ve HTS verisinin birleşik modeli.

Teslimat: Çok Katmanlı Konum Tutarlılık ve Alibi Doğrulama Mütalaası

Dayanak: CMK md. 67/6, 135, HMK md. 293Teknik Detay →
SINYAL-09SLA: 2–5 gün saha izleme

Sahte Baz İstasyonu (IMSI Catcher / Stingray) & Hücresel Anomali Analizi

Problem: Kritik tesis çevresinde telefonları 2G’ye düşürmeye zorlayan (downgrade) veya sahte SMS/kapsama yayan yetkisiz vericilerin tespiti.

Yöntem: Pasif hücresel spektrum izleme, ARFCN/EARFCN komşu hücre tutarlılığı, LAC/TAC değişim anomalisi ve şifreleme (A5/0) düşürme tespiti.

Teslimat: Hücresel Anomali ve Sahte Baz Tarama Raporu

Dayanak: 5809 s. Kanun, 3GPP TS 33.501Teknik Detay →
SINYAL-10SLA: 3–6 iş günü

AnyDesk / TeamViewer Uzaktan Erişim + SMS/Çağrı + Banka Oturum Korelasyonu

Problem: Sosyal mühendislikle telefona kurdurulan uzaktan erişim yazılımı sırasında işlemi kimin ekranından/cihazından yaptığının ispatı.

Yöntem: AnyDesk/TeamViewer bağlantı logları (ad_trace.txt), gelen dolandırıcı çağrısı HTS süresi ve banka mobil oturum loglarının saniye bazlı çakıştırılması.

Teslimat: Uzaktan Erişim ve İşlem Kronolojisi Uzman Mütalaası

Dayanak: TCK md. 158/1-f, CMK md. 67/6, HMK md. 293Teknik Detay →
BİLİMSEL DÜRÜSTLÜK & HUKUKİ SINIRLAR (DAUBERT / ENFSI İLKESİ)

Bu Hizmet Hattında Ne Yapabiliriz, Ne Vaat Etmeyiz?

✓ BİLİMSEL OLARAK KANITLAYABİLDİKLERİMİZ
  • ✓HTS ve baz istasyonu kayıtlarının 2G/3G/4G/5G radyo fiziğine göre sektör azimutu, TA ve yayılım olasılık alanıyla analizi
  • ✓Olay yerinde pasif RF sinyal ölçümü (Site Survey / Drive-Test) ile hangi baz istasyonlarının çektiğinin deneysel ispatı
  • ✓SIM Swap, eSIM profil transferi, CGNAT IP/port korelasyonu, CLI Spoofing ve kurumsal SIP/PBX suistimali incelemesi
⊘ BİLİMSEL VE HUKUKİ OLARAK VAAT ETMEDİKLERİMİZ
  • ⊘Tek bir baz istasyonu kaydından (GPS veya Wi-Fi verisi olmaksızın) "şüpheli şu binanın şu odasındaydı" şeklinde noktasal konum iddiasında bulunulmaz.
  • ⊘Sinyal verisi olmayan boş zaman aralıklarında kişinin nerede olduğu konusunda spekülasyon yapılmaz.
  • ⊘Hukuki yetki olmaksızın aktif baz istasyonu emülasyonu (IMSI catcher) veya canlı haberleşme dinlemesi kesinlikle yapılmaz.
Yasal Konumlandırma Notu: HTS ve telekomünikasyon kayıtları 5271 s. CMK md. 135 kapsamında yalnızca mahkeme veya savcılık kararıyla BTK/operatörlerden temin edilebilir; SİNYAL hattı dosyaya yasal olarak girmiş kayıtları veya abonenin kendi e-Devlet/operatör kayıtlarını inceler.
TEMSİLÎ / KURGUSAL VAKA SENARYOLARI

Sahada ve Mahkemede Teknik Metodoloji Nasıl Fark Yaratır?

[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]

"Ortak Baz İstasyonu = Birlikte Bulunma" İddiasının Sektör Azimut Açısı (120°) ve Nehir Yansımasıyla Çürütülmesi

İddia / Durum: Bir ceza dosyasında iki kişinin aynı saat diliminde aynı baz istasyonundan sinyal aldığı gerekçesiyle "olay yerinde yüz yüze buluştukları" ileri sürülmüştür.

Uygulanan Yöntem: HTS kaydındaki hücre kimliklerinin (Cell ID) son rakamlarından 3 ayrı sektörün azimut açıları çıkarılmış ve arazi topografyası ile saha RF ölçümü yapılmıştır.

Teknik Bulgu: İki abonenin aynı kulenin zıt yönlere bakan iki farklı sektöründen (Sektör-1: 30° Kuzeydoğu ve Sektör-3: 260° Batı) hizmet aldığı; aralarında yaklaşık 3.4 km mesafe bulunduğu ve aynı noktada bulunmalarının radyo fiziği açısından mümkün olmadığı kanıtlanmıştır.

Sonuç Etkisi: Mahkeme, "aynı kule = aynı nokta" varsayımına dayanan ilk raporu yetersiz bularak sektör açılı uzman mütalaamız doğrultusunda yeniden değerlendirme yapmıştır.

Sıkça Sorulan Teknik ve Hukuki Sorular

HTS kaydında adı geçen baz istasyonu adresi, telefonun tam o adreste olduğunu kanıtlar mı?

Kesinlikle hayır. HTS dökümündeki adres telefonun değil, baz istasyonu kulesinin kurulu olduğu adrestir. Bir baz istasyonu şehir içinde birkaç yüz metreden kırsalda veya su/vadi hattında 10–30 kilometreye kadar alanı kapsayabilir. Sektör azimut açısı ve Timing Advance olmadan noktasal konum söylenemez.

SIM kartım bilgim dışında yenilenip (SIM Swap) banka hesabım boşaltıldı. İlk ne yapmalıyım?

Derhal operatörünüzden IMSI/ICCID değişim saati ile hangi bayiden/kanaldan işlem yapıldığını, bankanızdan ise işlem anındaki cihaz kimliği (Device ID) ve IP kayıtlarının muhafaza edilmesini talep edin. /dolandirildim sayfamızdaki SIM Swap kontrol listesini hemen uygulayabilirsiniz.