Sanal İzlerin Peşinde: NCMEC, IP ve Kripto Delillerle Savunma Sanatı

Dijital çağın getirdiği değişimler, suç işleme ve suçların soruşturulma yöntemlerinde de köklü dönüşümlere yol açmıştır. İnternetin, sosyal ağların, iletişim uygulamalarının yaygınlaşmasıyla birlikte dijital ortam ve gizli soruşturmalar ceza hukukunun güncel odaklarından biri haline gelmiştir. Bu bağlamda bir ceza hukuku danışmanı / avukatı olarak, dijital suçlarda savunma ya da mağduriyet yönetimi açısından kritik stratejilerin bilinmesi çok önemlidir. Aşağıdaki başlıklar, karşılaşabileceğiniz önemli senaryoları içeriyor: her biri özel bir teknoloji, platform ya da suç türüne işaret ediyor.

1. Dijital Şantaj ve Özel Fotoğraf Sızdırma

Özel hayatın gizliliği ve kişisel verilerin korunması bakımından, “dijital şantaj” ve “özel fotoğraf sızdırma” gibi olaylar ceza hukukunun cezaevi yaptırımları açısından önem kazanmış durumda. İnternet suçları avukatı olarak şu hususlara dikkat etmek gerekir:

• Mağdurun özel fotoğraflarının ya da videolarının izinsiz şekilde internette ya da sosyal ağlarda yayımlanması, müstehcenlik, şikâyet alma, kişisel verilerin ihlâli gibi suç tiplerini doğurabilir.

• Bu tür delillerin tespiti ve soruşturma sürecinde devreye girilmesi için dijital delil toplanması, zaman damgası, IP logları gibi teknik verilerin korunması gerekir.

• Savunma açısından, “rızaya dayalı yayımlanma” iddiası, fotoğrafın ya da videonun orijinalliği, manipülasyon ihtimali, veri bütünlüğü gibi argümanlar öne çıkarılabilir.

• Mağdur yönünden ise hızlı müdahale, içeriklerin çevrimdışı hale getirilmesi, erişimin engellenmesi ve delil niteliğinin hukuken korunması hayati önemdedir.

2. Sosyal medya üzerinden tehdit ve ifşa

Facebook, Instagram, Twitter gibi sosyal medya platformları üzerinden tehdit veya özel bilgilerin ifşası profesyonel olarak sıkça görülen bir dileme haline gelmiştir.

• Kullanıcının sosyal medya hesabı üzerinden yazılı tehditler ya da ifşa amaçlı paylaşımlar yapılabilir. Burada suçun kamu güvenliği, kişilik hakları, özel hayatın gizliliği boyutları devreye girer.

• Savunma stratejisinde, kullanıcının hesabının ele geçirilmiş olması, içeriği yayımlayan kişinin kimliği, hesap güvenliği ihlâli gibi konular gündeme gelebilir.

• Delil açısından ekran görüntülerinin yanı sıra sosyal medya platformundan alınacak etiket-zaman damgası, içerik değişikliği kayıtları ve IP adresleri değerlidir.

• Avukat olarak “internet suçları avukatı”, “dijital delil avukatı” gibi kavramların aramalarda tercih edildiğini göz önünde bulundurarak müvekkile özgün bilgilendirme yapılmalıdır.

3. National Center for Missing & Exploited Children (NCMEC) Bildirimi Sonrası Soruşturma

Dijital suçların uluslararası niteliği nedeniyle, NCMEC (Ulusal Kayıp ve İstismar Edilen Çocuklar Merkezi) tarafından yapılan bildirimler artık Türkiye’de de çok sayıda ceza soruşturmasının başlangıç noktası hâline gelmiştir.

• Av. Orhan ÖNAL’ın ifade ettiği gibi:

“NCMEC bildirimi sadece teknik bir e-posta değildir; o bildirim, dijital bir alarmdır. Saniyeler içinde uluslararası adli işbirliğini ve kişisel verilerle bağlantılı ciddi bir ceza sorumluluğunu harekete geçirir.”
(Kaynak: orhanonal.av.tr – NCMEC Bildirimleri ve Savunma Stratejileri)

• Bu bölümde, NCMEC sürecinin aşamaları, Türk hukukundaki yansımaları ve savunma stratejileri çok yönlü biçimde incelenmektedir.

3.1. NCMEC Bildirimi Nedir ve Nasıl Oluşur?

NCMEC, ABD Federal Yasaları kapsamında (18 U.S.C. § 2258A) faaliyet gösteren, çocuklara ait müstehcen içeriklerin tespiti, ihbarı ve raporlanması amacıyla kurulmuş bir kurumdur.

• Sosyal medya platformları (Meta, Google, Snapchat, X, Discord, Telegram, Reddit vb.) çocuk istismarı şüphesi taşıyan içerikleri otomatik filtreleme yoluyla tespit ettiğinde bu raporları doğrudan NCMEC’e gönderir.

• Raporlarda genellikle IP adresi, dosya adı, yükleme saati, kullanıcı e-postası gibi bilgiler yer alır.

• Daha sonra bu raporlar Interpol ve Türkiye Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı’na iletilir.

Bu noktada dosya, Türkiye’de “NCMEC kaynaklı çocuk müstehcenliği soruşturması” olarak kayda geçer.

3.2. Türkiye’de NCMEC Bildirimiyle Başlayan Soruşturmaların Hukukî Dayanağı

Türkiye Cumhuriyeti kanunlarına göre NCMEC raporu, doğrudan delil değil, “ihbar niteliğinde emare” olarak değerlendirilir.
Ceza Muhakemesi Kanunu (CMK) m. 160’a göre savcı, “suç işlendiği izlenimini veren hâli” öğrenir öğrenmez resen soruşturmaya başlar.
Bu kapsamda:

• TCK m. 226 (Müstehcenlik),

• TCK m. 134 (Özel hayatın gizliliğini ihlal),

• TCK m. 243 – 244 (Bilişim sistemine girme – veri bozma)
  maddeleri devreye girer.

Av. Orhan ÖNAL, kendi makalesinde bu durumu şöyle özetler:

“NCMEC raporu doğrudan mahkûmiyet nedeni olamaz; ancak, doğru analiz edilmezse masum bir kişi bile ağır bir çocuk istismarı suçlamasıyla karşılaşabilir.”
(Bkz. orhanonal.av.tr – ‘NCMEC Bildirimleri ve Adli Bilişim Analizi’)

3.3. Raporun Türkiye’ye Ulaşması ve Siber Polisiye Süreç

1. NCMEC → Interpol: ABD’den gelen raporlar Interpol kanalına düşer.

2. Interpol → EGM Siber Daire: Türkiye’deki yetkili siber birime aktarılır.

3. EGM → Cumhuriyet Başsavcılığı: Rapor, IP bilgileriyle birlikte savcılığa gönderilir.

4. Savcılık → Adli Arama/El Koyma: CMK m. 134 kapsamında dijital materyallerin incelenmesi talimatı verilir.

Burada en kritik nokta, raporda geçen IP adresinin doğru kişiye ait olup olmadığıdır.

• Av. Orhan ÖNAL’ın vurguladığı gibi:

“Bir IP adresine bakıp ‘suçu bu kişi işledi’ demek, bir apartman adresi üzerinden daire numarasını tahmin etmek gibidir.”

Bu nedenle, VPN kullanımı, ortak Wi-Fi erişimi, NAT paylaşımı, modem çoklu kullanımı gibi unsurlar savunma argümanlarında büyük önem taşır.

3.4. Savunma Aşamasında Dijital Delil Analizi

NCMEC bildirimi sonrası savunma, yalnızca ceza hukuku değil, aynı zamanda adli bilişim bilgisini gerektirir.

• Zaman damgası analizi: Dosyanın ne zaman indirildiği veya yüklendiği.

• Hash değeri incelemesi: Dosyanın orijinalliği ve manipülasyon iddiaları.

• Cihaz imajı alınması: Bilgisayar veya telefonun birebir kopyasının oluşturulması.

• CyberTipline No: NCMEC’in rapora verdiği özel numara üzerinden uluslararası izleme yapılabilir.

Savunma açısından, raporun tekil delil olarak yetersiz olduğu, ek delillerle desteklenmesi gerektiği mutlaka belirtilmelidir.

3.5. Avukatın Rolü: Kriz Yönetimi ve Gizli Soruşturma Savunması

Bir bilişim hukuku avukatı veya ceza avukatı, NCMEC bildirimi dosyalarında aşağıdaki üç aşamada aktif rol üstlenir:

1. Ön Soruşturma Evresi: Müvekkilin evinde arama yapılmadan önce savcılıkla iletişim kurulması, arama kararının ölçülülüğünün denetlenmesi.

2. Dijital Delil Evresi: Cihaz imajlarının alınması sırasında hazır bulunmak, delil zincirinin bozulmaması için tutanaklara şerh düşmek.

3. Soruşturma Savunması: IP eşleşmesi, zaman uyumsuzluğu, cihaz paylaşımı gibi teknik argümanlarla suç isnadının çürütülmesi.

• Av. Orhan ÖNAL’ın ifadesiyle:
  “NCMEC bildirimi sonrası yapılacak en büyük hata, sessiz kalmaktır. Çünkü sessizlik, teknik delillerin kendi kendine aleyhe büyümesine neden olur.”

3.6. Uygulamada Karşılaşılan Sorunlar ve Çözüm Önerileri

• Sorun: Raporun içeriği, teknik belgeler Türkçeye çevrilmeden dosyaya girmekte.
  Çözüm: Avukatın resmi tercüme talebiyle dosyaya çevrilen metni dahil ettirmesi.

• Sorun: Raporun “otomatik tespit” yoluyla oluşturulması.
  Çözüm: Raporun “insan denetiminden geçmediği” gerekçesiyle delil değeri sorgulanabilir.

• Sorun: Aynı IP adresinin farklı kullanıcılarca paylaşılması.
  Çözüm: Modem, router, VPN loglarının talep edilmesi ve adli bilişim raporuna dahil edilmesi.

Bu teknik itirazlar, savunmanın ağırlık merkezini oluşturur ve özellikle İzmir, Muğla, Aydın ve Balıkesir gibi illerde görülen dijital suç dosyalarında sıklıkla uygulanır.

3.7. NCMEC Dosyalarında Etkin Savunmanın Önemi

NCMEC raporları genellikle çok sayıda masum kullanıcıyı da etkilemektedir.
Bu yüzden etkin bir savunma, yalnızca hukuki değil, psikolojik ve dijital boyutları da kapsamalıdır.

• Kriz iletişimi: Müvekkilin adli süreçte itibarı korunmalıdır.

• Medya kontrolü: Sosyal medyada yayılan yanlış bilgiler engellenmelidir.

• Hızlı müdahale: Cihazlara el konulduğu anda “anlık delil kopyası” alınması gerekir.

  • Av. Orhan ÖNAL’ın kendi sözleriyle:

“NCMEC bildirimi, sadece bir ceza dosyası değildir; kişinin mesleki itibarını, aile ilişkilerini, hatta dijital kimliğini de tehdit eder. Bu nedenle savunma sadece yargısal değil, insani bir refleks olmalıdır.”
(orhanonal.av.tr – ‘NCMEC Bildirimleri ve Savunma Stratejileri’)

3.8. NCMEC Davasında Uluslararası Bir Bildirimden Ulusal Bir Savunma Mimarisine

NCMEC bildirimi, artık Türkiye’de bilişim suçları pratiğinin en karmaşık alanlarından biridir.

• • Av. Orhan ÖNAL’ın tecrübelerine göre, bu tür dosyalarda başarı;

• teknik verinin doğru okunmasına,

• delil zincirinin korunmasına,

• doğru zamanda yapılmış savunmaya
  bağlıdır.

İzmir Bilişim Suçları Avukatı, NCMEC savunma avukatı veya çocuk müstehcenliği savunması arayan kişiler için bu tür derinlemesine makaleler, arama motorlarının güvenilir içerik sinyali olarak algıladığı yüksek E-E-A-T (Experience – Expertise – Authoritativeness – Trustworthiness) değerine katkı sağlar.

4. Telegram, Discord, Reddit veya OnlyFans kaynaklı dosyalar

Gizlilik-odaklı platformlar ve içerik paylaşım sistemleri, soruşturmada farklı bir boyut kazandırır.

• Mesela bir kişi Telegram, Discord, Reddit veya OnlyFans üzerinden içerik yüklemiş ya da şantaj amaçlı kullanmış olabilir.

• Bu platformlarda mesajların silinmesi, grup davetiyeleri, kullanıcı kimliklerinin anonimliği gibi teknik engeller vardır. Bu yüzden “dijital delil” elde edilmesi daha karmaşıktır.

• Savunma sürecinde, müvekkilin bu platformlara erişimi olup olmadığı, kullanıcının hesap güvenliği durumu, söz konusu içeriklerin kimin tarafından ne zaman yüklendiği gibi sorular öne çıkar.

• Avukatlık açısından, bu tür davalarda “dijital suçlar avukatı” ibaresiyle aramalarda görünürlük artırılabilir.

5. Deep Web / Dark Web içerikleri nedeniyle soruşturma

Yüzey internetin ötesine geçen “deep web” ya da “dark web” içerikleri, hukukî bakımdan özel bir alan oluşturur.

• Bu içeriklere erişim, şantaj, çocuk istismarı, uyuşturucu ya da kaçak materyal paylaşımı gibi suçlarla bağlantılı olabilir.

• Soruşturma makamları genellikle anonim IP adresleri, TOR ağları gibi teknik unsurları çözümlemeye çalışır. Bu noktada adli bilişim süreci kritik hale gelir.

• Savunma bakımından, müvekkilin bu tür içeriklere erişimi olduğuna dair iddianın delil dayanağı, IP oyunları, VPN kullanım durumu gibi argümanlar devreye girer.

• Bu başlıkta da “internet suçları avukatı”, “dark web soruşturması avukatı” gibi anahtar kelimeler odaklı kullanılabilir.

6. Çocuk Müstehcenliği İhbarı Sonrası Ev Araması

Dijital çağda, çocuk müstehcenliğine yönelik içerik ihbarları oldukça hassas soruşturma süreçlerini tetikliyor. Özellikle ev araması ve dijital cihazlara el koyma işlemleri, hem hukukî hem teknik açıdan büyük önem taşıyor.

“Ev araması, yalnızca bir mekân müdahalesi değil; aynı zamanda dijital kimliğe, özel veriye ve savunma hakkına yapılan müdahaledir.” (Orhan ÖNAL, Bilişim Suçunda El Koyma ve Siber Suç; CMK 134 Uygulaması) orhanonal.av.tr

Aşağıda süreci detaylı başlıklarla ele alıyoruz.

6.1. İhbarın Alınması ve Soruşturmanın Başlatılması

• Çocuğa dair müstehcen içerik ihbarı yapılması halinde, genellikle kolluk birimleri ya da savcılık devreye girer.

• Bu ihbar, özellikle National Center for Missing & Exploited Children (NCMEC) bildirimleriyle bağlantılı olabilir; fakat bu bölümde içerik yalnızca ihbar-sonrası ev aramasına odaklanıyor.

• İhbar alındığında, soruşturma kapsamında arama ve el koyma için usul belirlenmelidir: öncelikle hâkim kararı veya savcı izni gerekir ( Ceza Muhakemesi Kanunu (CMK) m. 119 ve m. 134). Örneğin, evde bulunan dijital cihazlara müdahale için CMK m. 134 hükmü devreye girer. orhanonal.av.tr+2orhanonal.av.tr+2

• Akademik kaynakta şöyle belirtiliyor:

“Arama ve el koyma işlemlerinde ölçülülük ve sınırlandırma ilkesi zorunludur; aksi halde hukukî delil niteliği zedelenebilir.” (Önder Ayhan, *Muhakeme Hukuku Dalı Olarak Ceza Muhakemesi Hukuku’, 2003) adaletyayinevi.com

6.2. Arama ve El Koyma Kararının Hukukî Çerçevesi

• CMK m. 134’e göre; bilişim sistemlerinde arama ve el koyma işlemi için hâkim kararı şarttır. Acil hâllerde savcı izniyle başlanabilir, ancak hâkim kararı 24 saat içinde onaylamalıdır. orhanonal.av.tr+1

• Ayrıca, kararın özel olması gerekir: hangi yer, hangi cihaz, hangi suç türü açısından arama yapılacağı açıkça belirtilmelidir. Av. ÖNAL’ın ifadesine göre:

“Kararda ‘tüm bilgisayarlar’ gibi geniş ibareler geçerse, ardından yapılacak arama ölçülülük ilkesine aykırı olur.” orhanonal.av.tr

• Arama sırasında savunma avukatı hazır bulunmalı, tutanaklara müdahil olmalıdır. Aksi durumda delil zinciri, baskın sırasında hukuka uygunluk itibarıyla tartışma konusu olur.

• Arama ve el koyma işlemi ayrıca Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerin korunmasına dikkat edilerek yapılmalıdır. orhanonal.av.tr

6.3. Dijital Delil Toplama Süreci

• Ev araması sürecinde en yaygın uygulama; bilgisayar, telefon, tablet, hafıza kartı vb. cihazların mühürlenerek adli bilişim laboratuvarına gönderilmesidir.

• Av. ÖNAL bu süreci şöyle anlatır:

“Cihaz imajı alınmalı, hash değeri hesaplanmalı ve bu süreçte müvekkilin savunma hakkı gözetilmelidir.” orhanonal.av.tr

• Arama tutanağına şunların yazılması gerekir: cihazın türü, seri numarası, hangi klasörlerin kopyalandığı ya da el koyulduğu, şifreli dosya varsa durumu. Akademik kaynağa göre:

“Arama tutanağında işlemi yapanların açık kimlikleri, kapı numarası, saat, mühür ve cihaz bilgileri yer almalıdır.”

• Delilin hukuka uygun şekilde elde edilmesi, sonrasında savunma açısından “delil yokluğu” veya “usulsuz delil” itirazlarının başarılı olması açısından kritik önemdedir.

6.4. Çocuk Müstehcenliği Suçunun Hukukî Nitelikleri

• Türk Ceza Kanunu (TCK) m. 226/3-4 düzenlemeleri, çocuklara karşı müstehcen içerik üretimi, depolaması, bulundurulması vb. fiilleri suç saymaktadır.

• Örneğin; bir çocuğun görüntüsünün müstehcen içerikte kullanılması, yalnız başına suçun objesini oluşturur.

• Bu yüzden ihbar sonrası ev araması süreci, yalnız dijital cihazlara değil, cihazlarda bulunan içeriklere ve klasörlere kadar inmeyi gerekli kılar.

6.5. Savunma Stratejileri ve Avukatın Rolü

• Bu tür dosyalarda “internet suçları avukatı”, “çocuk müstehcenliği savunma avukatı” gibi anahtar kelimelerle görünürlük önem kazanır.

• Savunma açısından gündeme gelecek argümanlar şunlardır:

  • Arama ve el koyma kararında “ölçülülük” ilkesine uyulmuş mu? (Karar cihazların tamamını mı kapsıyor, yoksa spesifik mi?)

  • Cihazlarda bulunan içerikler gerçekten müvekkile mi ait? IP eşleşmesi, VPN geçmişi, kullanıcı hesabı sorumluluğu gibi teknik unsurlar incelenmeli.

  • Delil zinciri bozulmuş mu? Cihazın mühürlenmesi, imaj alınması, hash hesabı yapılmış mı?

  • Kişisel verilerin hukuka aykırı şekilde ele geçirildiği iddiası varsa, KVKK kapsamında savunma hakları da devreye girer.

  • Av. ÖNAL’ın vurgusu:

  “Savunma ne kadar teknik olursa olsun, müvekkilin itibarının, özel hayatının korunması bakımından da stratejiye dâhildir.” orhanonal.av.tr

6.6. Uygulamada Karşılaşılan Hak İhlalleri ve Yargı Uygulamaları

• Arama sırasında hâkim kararı olmadan veya karar açıkça belirlenmeden yapılan aramalar, Yargıtay karalarına göre ölçülülük ilkesine aykırıdır. Örn: “El koyma kararının kapsamı belirlenmeden yapılan geniş kapsamlı dijital arama, ölçülülük ilkesine aykırıdır.” orhanonal.av.tr

• Ayrıca, müstehcenlik suçlarında çocuklara yönelik görüntülerin varlığı halinde ceza artışı yapılmaktadır.

• Uygulamada rastlanan bir sorun da; cihaz üzerinde yapılan kopyalama işlemlerinin usulüne uygun yapılmaması veya cihazın adaptörü çıkarılmadan açılmasıdır. Bu durum savunma açısından “hukuka aykırı delil” itirazını güçlendirir.

7. VPN veya IP paylaşımıyla gelen suç isnatları

Günümüzde VPN (kapalı ağ) kullanımı, IP adresinin başkası tarafından kullanılması gibi durumlar suç isnatını zorlaştıran ya da savunma için kullanılabilecek hususlardır.Dijital ortamda suç isnadı yapılırken en çok karşılaşılan tuzaklardan biri, bir IP adresi üzerinden doğrudan suçlamaya gitmektir. Oysa bir internet suçları avukatı olarak bilinmesi gerekir ki, IP adresi tek başına failin kişisel sorumluluğunu sağlamaz. Bu bölümde “VPN kullanımı”, “IP nat paylaşımı”, “dijital delil zinciri” gibi kavramlara odaklanacağız.

7.1. Kavramsal Çerçeve ve Teknik Temeller

• VPN (Virtual Private Network) kullanımı, kullanıcı kimliğini gizlemenin yanı sıra IP adresini değiştirerek suç isnatına karşı savunma hattı oluşturabilir.

• Akademik literatüre göre: “Although VPNs are used primarily by honest citizens to protect their privacy or work remotely, they can also be used for criminal activities.” (Guerra‐Manzanares 2025) ScienceDirect

• Aynı şekilde, “VPN logs enabled investigators to find the perpetrators’ actual IP addresses. A direct IP address is not going to be available to the police…” şeklinde bir tespit yapılmıştır. TechRepublic

• Ayrıca IP paylaşımı/NAT (Network Address Translation) gibi altyapılar, aynı modem ya da ağ üzerinden birden çok kişiye çıkış imkânı sunar – bu da suç isnadı açısından sanığın kimliği konusunda şüphe yaratır.

7.2. Hukuki Altyapı ve Suç İsnadının Zayıf Noktaları

• Türkiye’de bilişim sistemlerine ilişkin delillerin elde edilmesi açısından Ceza Muhakemesi Kanunu (CMK) m. 134 önemli bir koruma maddesidir. Bu madde kapsamında: “bilişim sistemlerinde arama ve el koyma işlemleri” ancak hâkim kararıyla ya da gecikmesinde sakınca bulunan hallerde savcı izniyle yapılabilir. orhanonal.av.tr+1

• Ayrıca av. ÖNAL’ın çalışmasında belirtildiği gibi:

  “Özellikle IP adresi üzerinden yöneltilen suçlamalarda … aynı internet hattı üzerinden birden fazla kullanıcı çevrim içi olabilir.”

• Bu noktada savunma stratejisi için şu argümanlar kritik hâle gelir:

  • Sanığın cihazı gerçekten o IP ile çalışmış mı?

  • VPN, proxy ya da başka bir anonimleştirme aracı kullanılmış mı?

  • Modem veya ağ o tarihte başkaları tarafından da paylaşılmış olabilir mi?

• Dolayısıyla bir bilişim delil avukatı olarak, sadece “IP adresi eşleşti” dendiğinde beraat şansını yok saymamak gerekir.

7.3. Uygulamada Karşılaşılan Sorunlar ve Savunma Stratejileri

• • Sorun: Kolluk veya bilişim birimince alınan log kayıtlarında IP adresi üzerinden doğrudan “müvekkil bu suçu işlemiştir” sonucuna gidilmesi.

    • Savunma: IP adresi yalnızca bağlanılan çıkış noktasını gösterir; kullanıcının kimliği ayrı bir delildir.

  • Sorun: VPN sağlayıcısının log vermemesi veya log tutulmaması durumu.

    • Savunma: Bu durumda “kimlik tespiti yapılamamıştır” argümanı savunmada öne çıkarılabilir.

  • Sorun: Ortak Wi-Fi, öğrenci yurtları, kafeler gibi paylaşımlı ağlar.

    • Savunma: Delil eksikliğinin veya şüpheden sanık yararlanır ilkesinin devreye girmesi talep edilmelidir.

  • Av. ÖNAL’ın görüşü:

    “Sanığın cihazıyla IP adresinin eşleşmiş olması, suçu işlediğinin kesin göstergesi değildir; esas olan kastın ve iradenin varlığıdır.”

  • Bu bağlamda savunma stratejileri arasında “dijital uzman bilirkişi incelemesi”, “VPN kullanımı olduğuna dair alternatif senaryolar”, “modem kayıtlarının çıkarılması” ve “log tutarsızlığına karşı itiraz” yer almalıdır.

8.Kripto Cüzdan – Kara Para veya Şantaj Parası İddiaları

Dijital para birimlerinin (örneğin kripto varlıklar) yaygınlaşması, suç gelirlerinin aklanması, şantaj ödemeleri ya da dolandırıcılık süreçlerinde yeni risk alanları yaratmıştır. Bir kripto suç avukatı olarak bu başlık altındaki hukuki ve teknik unsurları derinlemesine incelemek gereklidir.

8.1. Kripto Varlıkların Suçta Kullanım Mekanizmaları

• Akademik bir çalışma şöyle belirtmektedir: “The (mis)use of cryptocurrencies by criminal organizations … the inherent technical features of cryptocurrencies — such as decentralization, anonymity, and global reach — make them especially attractive to criminal organizations.” SpringerLink

• Başka bir kaynakta: “Cryptocurrencies and future financial crime” başlıklı incelemede, kripto paraların kara para aklama, dolandırıcılık ve örgütlü suç alanlarına aktarımı tartışılıyor.

• Ayrıca, av. ÖNAL’ın kendi makalesinde:

  “Kripto cüzdanlar üzerinden paravan yapılar oluşturulması ve şantaj ya da kara para iddialarının teknik iz sürme gerektirmesi, dijital suç savunmasının uzmanlık alanıdır.” orhanonal.av.tr

• Bu bağlamda, “kripto cüzdan”, “kara para aklama kripto”, “şantaj parası kripto cüzdan”, “blok zinciri izleme”, “dijital varlık suçları” gibi ifadeler kritik yer tutar.

8.2. Hukuki Dayanaklar ve Mevzuat Uygulamaları

• Türkiye’de Mali Suçları Araştırma Kurulu (MASAK) 5549 sayılı Kanun kapsamında kripto varlık hizmet sağlayıcılarını yükümlü kuruluş olarak kabul etmektedir. Av. ÖNAL şöyle belirtir:

  “Suç gelirlerinin kripto cüzdanlar üzerinden aklanması halinde MASAK bildirimleri, bilişim sistemlerine el koyma ve blok zinciri analizleri savunmanın kilit unsurudur.”

• Ceza hukuku bakımından, TCK m. 282 – Suç Gelirlerinin Aklanması hükümleri uygulanırken, dijital varlıkların izlenmesi ve delil tespiti yeni bir ceza muhakemesi alanı yaratmıştır.

• Ayrıca, dijital cüzdanlara el koyma işlemleri bakımından CMK m.134 devreye girer (dijital sistemlere müdahale). Av. ÖNAL’ın çalışmasına göre, “CMK m.134 ve m.127’ye uygun yapılmayan el koymalar, kripto cüzdanlar hususunda delil reddi sebebi olabilir” şeklinde bir strateji geliştirilmiştir. orhanonal.av.tr

8.3. Delil Toplama, Blockchain İzleme ve Savunma Argümanları

• Delil olarak kripto cüzdan işlemleri, blok zinciri üzerindeki hareketlerin izlenmesiyle elde edilir. “Forensic Artefact Discovery and Attribution from Android Cryptocurrency Wallet Applications” adlı akademik çalışmada, cüzdan uygulamalarındaki “wallet IDs, transaction IDs, timestamp information” gibi verilere erişilebileceği belirtilmiştir.

• Kripto varlıkların suç gelirlerinden kaynaklandığının tespit edilmesi için şu şema izlenebilir: suç işleme → kripto cüzdana transfer → mixer/karıştırma işlemi → fiat paraya geçiş. Bu süreçte “kripto suç avukatı”, “blok zinciri izleme avukatı” gibi roller öne çıkar.

• Savunma açısından önemli stratejiler şunlardır:

  • Cüzdanın müvekkile ait olduğunun teknik olarak sabitlenmesi gerekir; aksi halde kast (TCK m.20) unsuru oluşmaz.

  • İşlemlerin yatırım amaçlı olduğu, ticari faaliyet kapsamında gerçekleştiği, paranın şantaj ya da suç gelirinden doğmadığı ileri sürülebilir.

  • El koyma veya logların usulsüz elde edilmesi halinde delil reddi talebi yapılmalıdır. Av. ÖNAL’ın görüşü bu noktada nettir: “Cüzdana erişimin başka bir kişi tarafından sağlanmış olması halinde savunma avantaj kazanır.” orhanonal.av.tr

8.4. Uygulamada Karşılaşılan Tipik Sorunlar

• Sorun: Kripto hesapların anonim olması nedeniyle fail tespitinin zorluğu.

  • Savunma: “Bu cüzdan benim değil”, “Erişim başkasına ait” gibi savunmalar gündeme gelebilir.

• Sorun: Blok zinciri verilerinin yalnızca teknik kullanıcılarca okunabilmesi; mahkeme veya hâkim açısından anlaşılması güç olabilir.

  • Savunma: Bilirkişi raporunun uzmanlık düzeyini sorgulama, teknik açıklamaların anlaşılır şekilde yapılması talep edilmeli.

• Sorun: Karıştırma (mixer) sistemleri kullanılması – bu durumda iz bırakma azaltılmıştır.

  • Savunma: İz sürme yapılmadan doğrudan mahkûmiyet kararı yapılamaz; delil yetersizliği iddiası güçlüdür.

9. Dijital dolandırıcılıkta mağduriyetin gizlenmesi

Dijital dolandırıcılık – örneğin sahte site, sosyal mühendislik, phishing – mağdurun utanç ya da prestij kaygısıyla şikâyetçi olmamasına neden olabiliyor.

• Bu durum soruşturmayı zorlaştırıyor; çünkü deliller kaybolabiliyor, zaman aşımı devreye girebiliyor ya da mağdur sessiz kalabiliyor.

• Avukat olarak hem mağdur hem de şüpheli açısından stratejik yaklaşım gereklidir: mağdurun psikolojik durumu, delil toplama zorunluluğu, şüphelinin savunma hakkı gibi unsurlar değerlendirilmelidir.

• Ayrıca “internet suçları mağdur avukatı”, “dijital dolandırıcılık avukatı” gibi kelimeler de kullanılabilir.

10. “Hacklendi” savunmasının delil temeli

Birçok soruşturmada şüpheli “hesabım hacklendi”, “ben yüklemedim” gibi savunmaları dile getirir. Bu durumda devreye adli bilişim uzmanlığı, veri bütünlüğü analizleri ve zaman çizelgesi incelemeleri girer.

• Savunma açısından, “gerçekten dış bir müdahale olmuş mu?”, “benim dışımda bir üçüncü kişi mi erişmiş?”, “cihazım ele geçirilmiş olabilir mi?” gibi sorular sorulmalıdır.

• Delil açısından, giriş-çıkış kayıtları, şüpheli cihazın kullanım süresi, yazılım ele geçirme raporları, log analizi gereklidir.

• Avukat olarak, bu tür savunmaları çürütecek ya da destekleyecek adli bilişim raporlarının hazırlatılması önemlidir. “Dijital suç savunma avukatı”, “hacklendi savunması avukatı” gibi kelimeleri metne yerleştirmek SEO açısından olumlu olabilir.

11. Avukat Orhan ÖNAL’ın En Çok Aranan Yazıları

Dijital suçlar, bilişim delilleri ve ceza hukuku alanında yoğun çalışan Av. Orhan ÖNAL’ın web sitesinde yer alan ve arama motorlarında yüksek görünürlük kazanan yazılar aşağıda listelenmiştir.

Özetle Siber Suçlar Yani Dijital Dünya Suçlarında

Dijital ortam ve gizli soruşturmalar, avukatlık pratiğinde hem mağduriyetin doğru yönetilmesini hem de şüphelinin savunma hakkının teknik-hukuki çerçevede korunmasını zorunlu kılmaktadır.  Siber suçlar yani dijital arenada icra edilen suçların büyük kısmı adli bilişim ceza hukuku odaklı yaklaşımla hareket edilerek çözülmektedir.

Dijital suç ve gizli soruşturmalar alanında yüzü aşkın makale veya düz yazı işbu kurumsal web sitemizde inceleyebilirsiniz.

• Teknik ve hukuk alanında tecrübe gerektiren bu konularda telafisi imkansız hak kayıplarına uğramamak için, mutlaka avukatınıza danışmanızı şiddetle önermekteyiz.
• Aradığınız dava türü veya hukuki ihtilaf hakkında *yazılar*  bölümüne veya *NCMEC DAVALARI için* tıklayarak ya da sağ üst köşeden arama yaparak onlarca davanız hakkında dilediğinizi okuyup, araştırabilirsiniz.

  • AVUKAT DESTEĞİ

    Randevu almak için çalışma saatleri içerisinde aşağıdaki telefon aracılığı ile ulaşabilir, whatsapp hattına yazabilir (tıkla) veya aşağıdaki adrese mail atabilirsiniz. 

    Hafta içi: 09:00 – 19:00
    Cumartesi: 10:00 – 18:00

    Telefon: +90 532 282 25 23

    Gizlilik

    Gizlilik, bir avukatın ve hukuk büromuzun en önemli etik ilkelerinden biridir; 1136 sayılı Kanunda tanımlanan gizlilik ve ifşa etmeme ilkesini çok dikkatli ve hassas bir şekilde uygular. Ancak büromuz, müvekkillerinin bilgi, belge ve bilgilerini gizlilik ve bilgi sorumluluğu sınırları içinde gizli tutar ve hiçbir şekilde ve hiçbir koşulda üçüncü kişi ve kurumlarla paylaşmaz.