Siber Suçta “İddia” Değil “İspat”: Adli Bilişimde Delil–Usul–Strateji Savunması

Adli bilişim ve siber suç dosyalarında sonuç, kısa yorumla değil; dijital delilin doğrulanması, usul güvenceleri ve stratejik savunma planıyla belirlenir. IP–log–cihaz verisi, banka/ödeme kayıtları ve platform çıktıları birlikte okunmadan fail kimliği ve suç vasfı sağlıklı kurulamaz. Erken aşamada avukatın devreye girmesi, veri kaybı ve hatalı kimliklendirme kaynaklı telafisi imkânsız hak kayıplarını önler. Aşağıdaki yazı bu çizgide Avukat Orhan ÖNAL üslubu ile durumu ele almaktadır.

A. Adli Bilişim ve Siber Suçlar Dosyalarında “Kısa Yorum” Yetmez: Delil–Usul–Strateji Bütünlüğü

Adli bilişim eksenli ceza soruşturmalarında “kısa yorum”, çoğu kez dosyanın en pahalı hatasıdır. Çünkü bu dosyalar; nitelikli dolandırıcılık, suçtan kaynaklanan malvarlığı değerlerini aklama, ödeme/elektronik para süreçleri, kripto transferleri, sosyal medya/iletişim içerikleri ve dijital delil katmanlarını aynı anda içerir. Her katman kendi başına değil; birbiriyle uyumlu bir ispat zinciri kurduğu ölçüde anlam taşır.

A.1 Delil–Usul–Strateji Üçgeni

• Delil (teknik gerçeklik): Log kayıtları, IP–port–timestamp eşleşmesi, cihaz/oturum verileri, banka–ödeme kuruluşu kayıtları, kripto borsa hareketleri, imaj raporları, hash doğrulaması, metadata/üretim izleri.

• Usul (hukuki geçerlilik): Arama–el koyma–kopyalama–imaj alma süreçleri, muhafaza zinciri, bilirkişi incelemesinin kapsamı, müdafiin dosyaya erişimi ve delil talepleri.

• Strateji (dosya mimarisi): Hangi kayıt nereden istenecek, hangi çelişki nerede yakalanacak, hangi teknik boşluk “şüphe”yi büyütecek, hangi usul hatası delilin değerini düşürecek?

Bu üçlüden biri eksikse, “dosya var” gibi görünür ama ispat kurulamadan ilerler. Ceza muhakemesi zaten “yargılama faaliyeti üzerine” kuruludur; dosyanın özü, tartışmayı kanıtlanabilir bir zemine çekmektir: “Ceza muhakemesi, yargılama faaliyeti üzerine kurulmaktadır.”

A.2 Dijital Delilin “Bütünlüğü” Dosyanın Omurgasıdır

Adli bilişimde delilin omurgası, delilin değişmediğinin teknik olarak gösterilebilmesidir. Bu yüzden hash takibi, imaj alma ve muhafaza zinciri “teknik ayrıntı” değil, ispatın kendisidir. Akademik literatürde bu durum son derece net ifade edilir: “Bu bağlamda, hash değeri, elektronik verinin bir nevi mührü konumundadır.”

En sık görülen kırılma: hash takibinin yapılmaması

Uygulamada en çok zarar veren ihmal, delilin bütünlüğünü ispatlayacak mekanizmanın zayıf kalmasıdır. Nitekim aynı çalışmada şu uyarı yer alır: “uygulamada karşılaşılan en büyük ihmallerden biri de hash değerinin takibinin ve kontrolünün yapılmamasıdır.”

A.3 Avukatlığın Önemi: Dosya Okuyan Değil, Dosyayı Kuran Müdafi/Avukat

Bu dosyalarda avukatın rolü, “dilekçe yazmak”la sınırlı değildir. İyi bir adli bilişim avukatı / siber suçlar avukatı, dosyayı şu üç düzlemde kurar:

A.3.1) Kimliklendirme eşiği (fail bağlantısı)

“Hesap sende” iddiası ≠ “işlemi sen yaptın” sonucu. Fail kimliğini kuran şey; oturum verisi, cihaz izi, IP–port–timestamp uyumu ve alternatif senaryoların teknik olarak dışlanmasıdır.

A.3.2) Finansal iz (para aklama / dolandırıcılık zinciri)

Banka hareketi, bloke, iade, parçalı transfer, üçüncü kişi aracılığı, kripto–banka geçişleri… Bunlar “şüphe” üretebilir; ama suç geliri bağlantısını kurmadan hükme gidilemez. MASAK raporu/analizi varsa, raporun dayandığı veri seti ve varsayımlar teknik olarak tartışılmadan dosya tamamlanmış sayılmaz.

A.3.3) Delil yönetimi (CMK refleksi)

Müdafi, hangi müzekkerenin nereye yazılacağını, hangi logun hangi zaman aralığında isteneceğini, bilirkişi sorularının nasıl kurulduğunu bilir. “Soru” doğru değilse, “rapor” da çoğu kez yanlış eksende oluşur.

---

B. Neden Bu Dosyalar “Üst Düzey İnceleme” Gerektirir?

Siber suç soruşturmaları “tek evrak–tek rapor” mantığıyla ilerlemez; çoğu kez çok kaynaklı veri ve çok kurumlu yazışma gerekir. Bu da dosyayı, klasik ceza pratiklerinden daha teknik bir alana taşır.

B.1 Dijital delil kırılgandır, işlem “basit” görünse de sonuç ağırdır

Dijital delilin fiziksel ve mantıksal kırılganlığı, akademik/kurumsal kaynaklarda açıkça vurgulanır. National Institute of Justice raporunda şu tespit yer alır: Benzer biçimde NIST de dijital adli incelemelerde yöntemlerin “veriyi değiştirmeden” güvenilir biçimde yakalamasının kritik bir zorluk olduğuna dikkat çeker. Türk hukuk sisteminde bunu izah etmek ve uygulamada çoğu zaman ortaya koymak sanılandan da zorludur.

Bu ne demektir?  İnceleme doğru yürütülmezse, dosyada “delil var” sanılır ama delilin güvenilirliği tartışmalı hale gelir; bu da nitelikli dolandırıcılık savunması, para aklama savunması gibi ağır isnatlarda dosyanın yönünü baştan değiştirir.

B.2 Çok katmanlı veri, çok katmanlı savunma ister

• Platform katmanı: Sosyal medya mesajları, hesap kurtarma kayıtları, oturum açma logları, cihaz tanımlayıcıları

• Ağ katmanı: IP türü (statik/dinamik/CGNAT), port, zaman damgası, lokasyon tutarlılığı

• Cihaz katmanı: İmaj alma, hash doğrulaması, artefakt analizi

• Finans katmanı: Banka/ödeme kuruluşu işlem geçmişi, bloke/iadeler, kripto borsa transferleri

Bu katmanlar birlikte okunmadıkça; dosya, “parça parça doğru” ama “bütün olarak yanlış” bir yere gidebilir. Üst düzey inceleme, tam olarak bu bütünlüğü kurar.

B.3 Müdafi/Avukat olmadan teknik dosya, teknik kurumlara teslim edilir

Siber suç dosyalarında uygulamadaki risk şudur: Kurum cevapları “genel”, bilirkişi raporu “dar kapsamlı”, log talepleri “eksik” kalır. Sonra da dosya, boşlukları doldurmadan “kanaat” üzerinden yürür. Müdafiin değeri burada ortaya çıkar: kapsamı büyütür, boşluğu görünür kılar, ispat eşiğini yükseltir.

C. Dijital Delil “Var” Demek, Fail “Belli” Demek Değildir

Dijital veri, çoğu zaman “bir olaya işaret eder”; ama kişiye bağlama ayrı bir aşamadır. Fail kimliği, teknik olarak kurulmadıkça “isnat” güçlenmez.

C.1 Kimliklendirme eşiği: Hesap sahipliği mi, fiil hâkimiyeti mi?

Siber suçlarda kritik ayrım şudur:

• Hesabın kime ait olduğu (abonelik/sahiplik)

• Fiilin kim tarafından işlendiği (kullanım/fiil hâkimiyeti)

Bir hesabın sizin adınıza görünmesi; tek başına, işlemi sizin yaptığınızı ispatlamaz. Bu nedenle oturum verisi, cihaz izi, zaman çizelgesi, şifre/2FA değişimleri, hesap kurtarma logları gibi unsurlar birlikte aranır.

C.2 IP–port–timestamp: “teknik” değil, kimliklendirme bel kemiği

IP kaydı tek başına çoğu zaman yetmez; port bilgisi, zaman damgasının UTC/yerel uyumu, NAT/CGNAT ihtimali ve servis sağlayıcı logları olmadan “kesin fail” kurulamaz. Özellikle ortak ağlar (işyeri, apartman, kafe), hotspot paylaşımları, VPN/proxy, cihaz el değiştirmeleri gibi senaryolar teknik olarak dışlanmadan “sonuca” gidilmesi risklidir.

C.3 Finansal veri: Para geçti diye suç kesinleşmez

Banka/ödeme kaydı, tek başına “kast” ve “suç geliri” bağlantısını kurmaz. Dolandırıcılıkta da aklamada da asıl mesele; para hareketinin suç kurgusundaki rolünün somutlanmasıdır: kimden geldi, neden geldi, hangi iletişimle bağlandı, hangi adımla gizlendi, kim fiilen yönetti?

C.4 Akademik tespit: Hash uyuşmazlığı = delil değeri problemi

Bu noktada dijital delilin bütünlüğü kritikleşir. Akademik bir çalışmada şu cümle özellikle önemlidir: “Her iki değerin aynı olmaması durumunda, elde edilen veri veya bulguların geçerli bir delil olarak kabul edilmesi olanaklı olmayacaktır.”
Yani delilin “varlığı” değil, değişmediğinin gösterilmesi fail bağlantısında da dosyanın güvenilirliğinde de belirleyicidir.

---

D. Usul Güvencesi, Dosyanın Kaderini Değiştirir

Siber suçlarda usul güvencesi, “şekil” değil; ispatın kalitesidir. Arama–el koyma, kopyalama–imaj alma, hash doğrulaması, bilirkişi incelemesi ve muhafaza zinciri doğru değilse; dosyadaki en güçlü görünen veri bile tartışmalı hale gelir.

D.1 Arama–El Koyma–Kopyalama: Delilin Hukuka Uygun Doğumu

Bilişim sistemlerinde arama ve el koyma tedbirleri, yanlış yürütülürse delil tartışmasını doğurur. Bu nedenle müdafi; kararın kapsamını, uygulamanın sınırlarını, tutanakların içeriğini, kopyalama/imaj alma sürecini ve denetim imkanlarını dosya üzerinde sürekli kontrol eder.

Hukuka aykırılık riskleri nerede doğar?

• Karar kapsamı dışına taşma (cihaz/hesap/alan aşımı)

• Tutanak eksiklikleri, zaman çizelgesinin belirsizliği

• İmaj alınmadan “inceleme yapılması” iddiası

• Hash kaydı bulunmaması veya tutarsızlığı

• Muhafaza zincirinin kırılması (kim aldı, nerede saklandı, kim erişti?)

D.2 Muhafaza Zinciri: Delilin Hayat Sigortası

Dijital delilde “mühür” hash ise, “hayat sigortası” muhafaza zinciridir. Delilin kimden alınıp kime verildiği, nerede saklandığı, hangi kopyanın incelendiği, hangi ortamda çalışıldığı net değilse; itiraz kapısı açılır ve çoğu zaman haklıdır.

D.3 Bilirkişi Raporu: Son söz değil, denetlenebilirlik testi

Bilirkişi raporu “tek doğru” değildir. Müdafi, raporu şu sorularla test eder:

• İncelenen materyal doğru materyal mi?

• İmaj/hash doğrulaması var mı?

• Kapsam doğru mu, sorular doğru kurulmuş mu?

• Alternatif teknik senaryolar dışlanmış mı?

• Bulgular “olgu” mu, “yorum” mu?

Bu test yapılmadan raporun “kesin” kabul edilmesi, siber suçlarda geri dönüşü zor sonuçlar doğurur.

D.4 Avukatın stratejik etkisi: Dosyayı “usulden” değil “ispat eşiğinden” yönetmek

Savunma; sadece itiraz eden değil, ispat eşiğini yükselten savunmadır. Müdafi, delil standardını yükselttiğinde; soruşturma daha doğru yürür, mahkeme daha sağlıklı karar verir, masumiyet karinesi gerçek anlamını bulur.

E. Siber Suçlarda Kapsanan Suç Tipleri ve Uyuşmazlık Alanları

Aşağıdaki başlıklar, pratikte en sık karşılaşılan ve “çok katmanlı inceleme” gerektiren dosya kümeleridir. Her birinde ortak soru şudur: İsnat, teknik veri ile gerçekten doğrulanabiliyor mu?

E.1 Bilişim Sistemleri Vasıtasıyla Nitelikli Dolandırıcılık

Bu dosyalarda çoğu kez “senaryo” vardır; fakat senaryonun ispatı ayrı, failin kimliği ayrı meseledir.
Tipik örnekler: sahte yatırım/kripto vaadi, e-ticaret/ilan dolandırıcılığı, sosyal medya üzerinden yönlendirme, sahte link/ödeme sayfası, hesap ele geçirme (phishing), kimlik ve hesap bilgisi manipülasyonu, “IBAN/hesap kullandırma” iddiaları.

Savunma Perspektifi: Para İzinin Yanlış Okunması Çok Yaygındır

Bir hesaba para girişi, tek başına “dolandırıcılık kastı”nı göstermediği gibi; çoğu dosyada aracılık, emanet, ticari ilişki, borç-alacak veya üçüncü kişi kullanımı gibi ihtimaller teknik verilerle ayrıştırılmadan hükme gidilemez.

E.2 Suçtan Kaynaklanan Malvarlığı Değerlerini Aklama (TCK 282) Tartışmaları

Aklama isnadında kritik mesele; “para hareketi” değil, hareketin suç geliriyle bağının somutlanmasıdır.
Aklama iddiası; çoğu kez katmanlandırma, başkası adına hareket, kripto–banka geçişleri, çoklu transfer, parçalı işlem, banka blokesi/şerh süreçleri üzerinden kurulur.

Savunma Perspektifi: “Şüphe” ile “İspat” Arasındaki Mesafe

Aklama dosyalarında yaygın sorun; ihtimallerin, kesinlik gibi sunulmasıdır. Oysa ceza yargısı; varsayım değil, her halkası doğrulanmış işlem zinciri ister.

E.3 Ödeme Kuruluşları, Elektronik Para ve Hesap Hareketleri

Ödeme kuruluşları, hızlı transfer imkânı nedeniyle bu dosyalarda sık görünür. İşlem zinciri; banka dekontu gibi basit görünse de, arka planda kullanıcı doğrulama (KYC), risk skoru, cihaz tanımları, oturum kayıtları, işlem zaman damgaları gibi katmanlar bulunur.

Savunma Perspektifi: Kurumsal Kayıtlar Celp Edilmeden Dosya Bitirilmemelidir

Bir kurum cevabı “genel” bırakıldıysa; doğru müzekkere stratejisiyle eksik alanlar tamamlanmadan yapılacak değerlendirme, dosyayı tek taraflı bırakır.

E.4 Bilişim Sistemine Girme ve Veri Müdahalesi (TCK 243–244 Ekseni)

Hesaba giriş iddiası, tek başına “fail sensin” demek değildir. Burada oturum sürekliliği, coğrafi/cihaz tutarlılığı, 2FA/SMS doğrulamaları, IP türü, CGNAT ihtimali, VPN/Proxy kullanımı gibi teknik parametreler belirleyicidir.

Savunma Perspektifi: Kimliklendirme Eşiği

“Erişim verisi” ile “kişinin bizzat yaptığı” arasında her zaman otomatik bir bağ yoktur. Bu bağ kurulmadıkça, isnat eksik kalır.

E.5 NCMEC İhbarı ve Müstehcenlik Soruşturmaları (TCK 226)

NCMEC/CyberTipline bildirimi, çoğu dosyada bir ihbar verisi olarak gelir; tek başına mahkûmiyet değil, doğru dijital delil ile doğrulanması gereken başlangıç kaydıdır.

E.6 Çocuğa Karşı Cinsel Taciz İddiası ve Yaş Hatası Tartışması (TCK 105)

NCMEC Cybertipline ihbarına dayalı veya üçüncü kişi/kurumların ihbarına dayalı dosyalarda “muhatap çocuk mu, fail kimliği kesin mi, yaş hatası var mı” soruları kritikleşir; kimliklendirme ve mesaj kayıtları teknik olarak test edilmeden sonuca gidilemez.

E.7 Yasa Dışı Bahis ve Ödeme Zinciri Dosyaları (7258)

Bahis dosyalarında esas mesele; ödeme/kripto akışı, hesap kullandırma iddiası ve para hareketinin rolüdür; bloke–müsadere riskine karşı erken strateji şarttır.

E.8 Dijital Ortamlarda Gerçekleşen Şantaj Dosyaları

Bu bahse dair izahat da çok uzun olabilir ancak kısaca tüm sosyal ağlar ve sosyal medya üzerinden gerçekleşen muhtelif türde şantaj bu işin kapsamına girmektedir.

F. Çalışma Metodumuz: Dosya Okuması + Delil Haritası + Stratejik Yol Planı

Adli bilişim ve siber suç dosyalarında; “ne söylendiği”nden önce ne ispatlanabildiği ile belirlenir. Bu yüzden çalışma metodumuz, klasik ceza dosyası refleksinin ötesinde; teknik veri + CMK usul güvenceleri + stratejik savunma mimarisi üzerine kurulur. Kısa yorumla geçilen her dosyada, çoğu kez geri dönüşü zor telafisi imkânsız hak kayıpları doğar: log süreleri dolar, platform verisi silinir, banka/ödeme kuruluşu kayıtları geri getirilemez hale gelir, el koyma–bloke tedbirleri kalıcı zarara dönüşür.

F.1 Dosya Okuması: İsnadın Omurgasını “Tersine Mühendislik” ile Kurmak

Dosya okuması; yalnızca evrakı gözden geçirmek değil, savcılık teorisini “parçalayıp” yeniden kurmaktır. Önce şu soruların net cevabını çıkarırız:

1) Suç vasfı gerçekten doğru mu?

Siber soruşturmalarda aynı olgu, farklı maddelere yanlış oturtulabilir:

• Bilişim sistemleri vasıtasıyla nitelikli dolandırıcılık (TCK 158) mı, yoksa alacak–borç / ticari ihtilaf mı?

• Suçtan kaynaklanan malvarlığı değerlerini aklama (TCK 282) mı, yoksa “para hareketi var” diye büyütülen şüphe mi?

• Bilişim sistemine hukuka aykırı erişim (TCK 243) / veri müdahalesi (TCK 244) iddiasında kimliklendirme eşiği aşılmış mı?

• Müstehcenlik (TCK 226) veya yasa dışı bahis (7258) dosyalarında dijital delil standardı gerçekten sağlanmış mı?

2) Savcılık dosyası “hangi delile” dayanıyor?

Dosyada iddia güçlü görünür; ancak dayanak çoğu kez “tek kaynaklı”dır: ekran görüntüsü, kısa bir kurum cevabı, eksik log, tek taraflı bilirkişi yorumu… Bu noktada müdafiin görevi; delilin kaynağını, bütünlüğünü, elde edilişini ve kimliklendirmesini ayrı ayrı denetlemektir.

3) Usul işlemleri kusursuz mu?

Arama–el koyma, dijital kopyalama/imaj, muhafaza zinciri, bilirkişi görevlendirmesi, müzekkere kapsamı… Siber suç dosyalarında “küçük usul hatası” diye bir şey yoktur; çoğu zaman dosyanın ispat omurgasını doğrudan etkiler.

F.2 Delil Haritası: Dijital İz + Finansal İz + İletişim Trafiği Tek Panoda

Siber suçlar avukatlığında en kritik hamle, dosyayı zaman çizelgesi ve delil haritası üzerinde okumaktır. Bizim yaklaşımımızda deliller, tek tek değil; birbirini doğrulayan/çürüten bağlantılar olarak ele alınır.

1) Dijital iz haritalaması

• IP–port–timestamp uyumu, saat dilimi/UTC çakışmaları

• Cihaz/oturum verileri, giriş-çıkış kalıpları, hesap kurtarma kayıtları

• CGNAT/VPN/proxy gibi alternatif teknik senaryoların dışlanması

• İmaj raporu, hash doğrulaması, muhafaza zinciri

2) Finansal iz haritalaması

• Banka hareketleri, bloke/şerh süreçleri, iade–parçalı transfer örüntüleri

• Ödeme kuruluşu kayıtları (KYC/cihaz/oturum), işlem risk skorları ve kurum cevaplarının “genel” bırakıldığı alanlar

• Kripto transferlerinde borsa kayıtları, cüzdan akışları, fiat–kripto geçişleri (aklama iddiasında katmanlandırma kurgusu gerçekten var mı?)

3) İletişim/Platform verisi haritalaması

• Mesajlaşma içerikleri tek başına değil; platform logu ve oturum verisiyle birlikte okunur

• Ekran görüntüsü “delil” değildir; doğrulanabilir kayıtla güç kazanır

• Veri saklama süreleri nedeniyle erken talep zorunludur (işte telafisi imkânsız hak kayıpları burada başlar)

F.3 Stratejik Yol Planı: İlk 72 Saat – İlk 7 Gün – İddianame Sonrası

Siber suç soruşturmasında “zaman” delildir. Strateji, dosyanın evresine göre kurulur; her evrede hedef farklıdır.

İlk 72 saat: Delil kaybını durdurmak, tedbirleri yönetmek

• Koruma tedbirleri (el koyma, dijital inceleme, malvarlığı tedbirleri, bloke) dosyayı kilitleyebilir

• Hızlı ve doğru müzekkere stratejisiyle platform/banka/ödeme kuruluşu kayıtlarının saklanması

• Yanlış kimliklendirme ihtimalini büyüten teknik boşlukların tespiti

İlk 7 gün: Dosyayı “ispat standardı”na çekmek

• Bilirkişi sorularını doğru kurmak, rapor kapsamını genişletmek

• Eksik kurum cevaplarını “tam ve teknik” hale getirtmek

• Çelişki noktalarını somutlaştırmak (zaman çizelgesi, cihaz tutarlılığı, erişim modeli)

İddianame sonrası: Savunma mimarisini kurmak, duruşmayı yönetmek

• Suç vasfını yeniden tartıştırmak (TCK 107, 158–282–243–244–226–7258 ekseninde doğru yerleştirme)

• Delil denetimiyle “şüpheyi büyüten” alanları mahkeme önüne taşımak

• İspat zincirindeki kopuklukları sistematik şekilde göstermek

• TCK 43 ve benzeri hükümler zincirleme (müteselsil suç) açısından ele alınmasına gerek olup olmadığı

G. Türkiye’nin Dört Bir Yanında Siber Suç Dosyaları: Sahadaki Yoğunluk

Siber suçlar artık “büyükşehir işi” değil; operasyonlar, dijital delil trafiği ve finansal iz soruşturmaları Türkiye geneline yayılmış durumda. Pratikte müstehcenlik, yasa dışı bahis, bilişim yoluyla nitelikli dolandırıcılık, para aklama ve bilişim sistemlerine hukuka aykırı erişim/veri transferi iddiaları; pek çok ilde çok sayıda dosyada karşımıza çıkıyor.

G.1 Ege hattında dosya yoğunluğu: İzmir merkezli geniş saha

Özellikle İzmir, Manisa, Aydın, Balıkesir, Denizli, Muğla hattında;

• yasa dışı bahis soruşturmaları (finansal iz + ödeme zinciri),

• nitelikli dolandırıcılık dosyaları (ilan/e-ticaret/sahte yatırım),

• kripto–banka geçişli aklama iddiaları (bloke/şerh süreçleri),

• cihaz incelemeleri ve adli bilişim raporları
  yoğun şekilde gündeme geliyor. Bu bölgesel yoğunluk, sahada sürekli güncellenen bir uygulama pratiği ve “refleks” gerektiriyor: hangi kurumdan hangi veri istenir, hangi log ne kadar süre tutulur, hangi rapor nerede eksik kalır.

G.2 Türkiye genelinde yaygın saha: Karadeniz’den İç Anadolu’ya, Güneydoğu’dan Marmara’ya

Bununla birlikte Samsun, Rize, Artvin, Trabzon (Karadeniz hattı), Bilecik, Kocaeli/İzmit, İstanbul, Bursa, Çanakkale (Marmara hattı), Ankara, Eskişehir, Konya, Aksaray (İç Anadolu), Antalya (Akdeniz), Kars (Doğu), Diyarbakır, Gaziantep (Güneydoğu) gibi birçok ilde; siber suçlara konu dosyalarımızın hızla arttığı görülüyor. Operasyonlar, dijital incelemeler, ödeme/kripto geçişleri ve platform verisi talepleri; iller arasında benzerleşiyor ama uygulama refleksi “dosya dosya” değişiyor.

---

H. Adli Bilişim Avukatından Destek Almamak, Geri Dönüşü Zor Kayıplar Doğurabilir

Siber suç dosyalarında “sonradan toparlarız” yaklaşımı çoğu kez işlemez. Çünkü kaybedilen şey, zamanla birlikte delildir.

H.1 Telafisi imkânsız hak kayıplarının tipik kaynakları

1) Veri saklama süreleri ve geç kalınan müzekkereler

Platform/servis sağlayıcı/ödeme kuruluşu verileri sınırsız tutulmaz. Geç kalınırsa, dosyanın en kritik doğrulama verileri geri gelmeyebilir.

2) Yanlış kimliklendirme ve “abonelik eşleştirmesi” tuzağı

Hesap/hat/abonelik sizin adınıza görünüyor diye fiilin size ait olduğu varsayılır. Oysa siber suçlarda fail bağlantısı; oturum–cihaz–zaman çizelgesi ile kurulmadıkça tartışmalıdır.

3) Bloke–el koyma–müsadere riskinin büyümesi

Para aklama ve bahis dosyalarında finansal tedbirler hızlı gelir; itirazlar ve teknik karşı argüman doğru kurulmazsa, ekonomik zarar kalıcılaşır.

4) Bilirkişi raporunun yanlış eksende kurulması

Yanlış soru → yanlış rapor → yanlış kanaat. Müdafi, raporu “sonuç” değil “denetlenebilirlik” üzerinden yönetmek zorundadır.

H.2 Avukatın artıları: Dosyayı “kanıt standardı”na çeker

Adli bilişim avukatı / siber suçlar avukatı farkı, dosyada şurada ortaya çıkar:

• Delili erken toplar, saklatır, doğrulatır.

• Usul hatalarını zamanında yakalar; delilin değerini tartıştırır.

• Suç vasfını doğru yere oturtur; yanlış isnadı büyümeden kırar.

• Finansal iz ve dijital izi birlikte okur; “şüphe”yi “ispat” sanılmaktan çıkarır.

• En önemlisi: Dosyayı kanaatten değil, ispat eşiğinden yürütür.

#	Benzer Nitelikte Çok Okunanlar	Kapsam (suç tipleri)	Orijinal Linkler	“En çok okunan diğer yazı” dayanağı
1	2025’te Müstehcenlik Suçları ve NCMEC Bildirimleri	NCMEC, TCK 226 – Siber Suç	(Avukat Orhan Önal)	(Avukat Orhan Önal)
2	NCMEC Kapsamında Adli Bilişim Raporları ve Savunma	NCMEC, adli bilişim raporu, dijital delil	(Avukat Orhan Önal)	(Avukat Orhan Önal)
3	Yasa Dışı Bahis ve Sanal Kumar: Ödeme Zincirinden Blockchain’e Delil	7258, finansal iz–dijital delil, kripto ekosistemi	(Avukat Orhan Önal)	(Avukat Orhan Önal)
4	Yasa Dışı Bahis Suçu ve Kripto Para Suçları: MASAK Etkisi	7258 + TCK 282, MASAK bildirimi	(Avukat Orhan Önal)	(Avukat Orhan Önal)

• Avukat Orhan ÖNAL çizgisinde hazırlanan yazılar; tecrübeye dayalı genel bilgilendirme amaçlıdır; somut dosya stratejisi, evrak ve teknik rapor içeriğine göre ayrıca değerlendirilmelidir.
• Teknik ve hukuk alanında tecrübe gerektiren bu konularda telafisi imkansız hak kayıplarına uğramamak için, mutlaka avukatınıza danışmanızı şiddetle önermekteyiz.
• Benzer NCMEC’den doğan ceza davalarından gördüğümüz; her nevinden NCMEC davalarında farklı savunma argümanları geliştirilerek hareket edilmesi gerekliliğinin unutulmamasını ve mutlaka avukatınızla hareket edilerek savunma yapılmasını unutmamanızı şiddetle tavsiye ederiz.
• Aradığınız dava türü veya hukuki ihtilaf hakkında *yazılar*  bölümüne veya *SİBER SUÇ YAZILARI için* tıklayarak ya da sağ üst köşeden arama yaparak onlarca davanız hakkında dilediğinizi okuyup, araştırabilirsiniz.

  • AVUKAT DESTEĞİ

    Randevu almak için çalışma saatleri içerisinde aşağıdaki telefon aracılığı ile ulaşabilir, whatsapp hattına yazabilir (tıkla) veya aşağıdaki adrese mail atabilirsiniz. 

    Hafta içi: 09:00 – 19:00
    Cumartesi: 10:00 – 18:00

    Telefon: +90 532 282 25 23

    Gizlilik

    Gizlilik, bir avukatın ve hukuk büromuzun en önemli etik ilkelerinden biridir; 1136 sayılı Kanunda tanımlanan gizlilik ve ifşa etmeme ilkesini çok dikkatli ve hassas bir şekilde uygular. Ancak büromuz, müvekkillerinin bilgi, belge ve bilgilerini gizlilik ve bilgi sorumluluğu sınırları içinde gizli tutar ve hiçbir şekilde ve hiçbir koşulda üçüncü kişi ve kurumlarla paylaşmaz.