IP Adresi Suçlunun Tespiti İçin Yeterli midir?
IP Adresi Suçlunun Tespiti İçin Yeterli midir?
(IP adresi ile kimlik tespiti, dijital deliller, ceza hukukunda IP’nin rolü, statik ve dinamik IP farkı)
Giriş: Dijital Çağda Suçun İzini Sürmek
Günümüzde internetin hayatın her alanına entegre olması, suçların da dijital ortama taşınmasına neden olmuştur. Özellikle bilişim suçları, internetin anonim yapısını istismar ederek işlenmekte; bu durum da soruşturma ve kovuşturma süreçlerinde delil elde etme yöntemlerini karmaşıklaştırmaktadır. Bu kapsamda en çok başvurulan araçlardan biri de IP adresi (Internet Protocol Address) olarak öne çıkar. Ancak “IP adresi bir kişiyi suçlu olarak göstermek için yeterli midir?” sorusu, hukukçular ve teknik uzmanlar arasında ciddi bir tartışma konusudur.
Bu makalede, IP adresinin hukuki nitelikleri, suçluların tespitinde nasıl kullanıldığı, statik ve dinamik IP adresleri arasındaki farklar, Yargıtay kararları ışığında bu adreslerin ne derece güvenilir olduğu ve uygulamada karşılaşılan sorunlar detaylı şekilde incelenecektir.
1. IP Adresi Nedir? Hukuki ve Teknik Tanım
IP adresi, internete bağlı her cihazın benzersiz bir şekilde tanınmasını sağlayan sayısal kimlik numarasıdır. Tıpkı bir ev adresi gibi, IP adresi sayesinde internet üzerindeki veri paketleri doğru cihaza yönlendirilir. Ancak bu teknik bilgi, ceza yargılaması açısından farklı soruları da beraberinde getirir:
- Bu adres kişiyi doğrudan tanımlar mı?
- IP adresi kime ait? Kullanıcı mı, bağlantı sahibi mi?
- Birden fazla kişi aynı IP’yi kullanabilir mi?
Bu sorulara net cevap verilebilmesi, IP adresinin “kesin delil” olarak kabul edilip edilemeyeceğini belirler.
2. IP Adresi Türleri: Statik ve Dinamik IP Adreslerinin Önemi
a) Statik IP Adresi
Statik IP adresi, internet servis sağlayıcısı tarafından bir kullanıcıya kalıcı olarak atanan ve zamanla değişmeyen bir IP numarasıdır. Özellikle büyük kurumlar, veri merkezleri ve sabit bağlantıya ihtiyaç duyan işletmeler tarafından kullanılır. Hukuki açıdan:
- Avantaj: Aynı IP adresinin sürekli aynı kullanıcıya ait olması, bağlantının kime ait olduğunu saptamada yüksek doğruluk sağlar.
- Dezavantaj: IP adresinin bulunduğu cihaz üzerinden başka kişilerin de internete girmesi mümkündür. Örneğin, bir ailede Wi-Fi kullanan her birey aynı statik IP’ye sahip olabilir.
b) Dinamik IP Adresi
Dinamik IP adresi, kullanıcı her internete bağlandığında internet servis sağlayıcısı tarafından otomatik olarak değiştirilen bir IP adresidir. Ev kullanıcılarının çoğu bu tür IP ile bağlanır. Bu nedenle:
- Avantaj: Servis sağlayıcılar tarafından kolayca yönetilebilir.
- Dezavantaj: Aynı IP adresi zamanla farklı kişilere atanabilir. Bu da suç tarihindeki gerçek kullanıcının tespitini zorlaştırır.
Bu durum, suçun işlendiği an ile IP’nin kime ait olduğunun eşleştirilmesini teknik olarak karmaşık hale getirir. Dolayısıyla dinamik IP adresi, suçun failini belirlemede tek başına yeterli değildir.
3. IP Adresine Dayalı Kimlik Tespiti: Yeterli mi?
Her ne kadar IP adresi, bir bağlantının kime ait olduğunu gösterse de, tek başına suç isnadı için yeterli ve kesin delil olarak kabul edilmemelidir. Zira:
- İnternet bağlantısını başkalarının kullanma ihtimali vardır (misafir, çocuk, komşu vs.).
- Cihaz çalınmış veya kötü niyetli kişilerce uzaktan erişilmiş olabilir.
- Umuma açık alanlarda (kütüphane, kafe vs.) aynı IP adresinden çok sayıda kişi internete erişebilir.
Türkiye’de IP Kullanımı ve IPv4 Sayılarının Sınırı
Dünyada olduğu gibi Türkiye’de de yaygın olarak kullanılan IP protokolü IPv4’tür. Türkiye’ye tahsis edilen IPv4 adresi sayısı yaklaşık 17 milyon civarındadır. Ancak Türkiye’deki internet kullanıcı sayısı 70 milyona yaklaşmaktadır. Bu farktan dolayı:
- Her kullanıcıya özel bir IP tahsis edilememektedir,
- Bu açık, NAT (Network Address Translation) ve CGNAT (Carrier Grade NAT) gibi sistemlerle kapatılmaktadır.
4. NAT ve CGNAT: Bir IP Adresinin Birden Fazla Kişiye Tahsis Edilmesi
Günümüzde Türkiye’de faaliyet gösteren tüm internet servis sağlayıcıları, IP adresi yetersizliğini aşmak için CGNAT (Taşıyıcı Sınıfı NAT) sistemini kullanmaktadır. Bu sistemde:
- Aynı IP adresi birden fazla kullanıcıya atanır,
- Kullanıcılar port numarası ile birbirinden ayrılır,
- IP + port kombinasyonu, her kullanıcıya özel bir tanımlayıcı oluşturur.
🔍 Port Numarası Neden Önemlidir?
Portlar, dijital iletişimde cihazların hangi uygulamayla veri alışverişi yaptığını gösteren sanal kapılardır. Bu nedenle:
“Aynı IP adresi altında yüzlerce kişi bulunabilir; ancak port numarası, kimin ne zaman, ne yaptığını ayrıştırmak için kritik öneme sahiptir.”
5. IP Adresi Nasıl Öğrenilir?
Bir kullanıcının internete bağlandığında kullandığı IP adresi, çeşitli yollarla öğrenilebilir. En basit yöntem:
- Web tabanlı uygulamalardan faydalanmaktır.
- “What is my IP?” veya “IP adresim ne?” gibi sorgularla çalışan açık kaynak siteler üzerinden IP adresi görüntülenebilir.
Ayrıca işletim sistemlerinde komut istemi (CMD) veya ağ ayarları menüsü kullanılarak da IP bilgilerine ulaşmak mümkündür.
Bilişim Suçlarında Olay İncelemesi Nasıl Yapılır?
Bir bilgisayar ağına izinsiz giriş (örneğin “hacking”) gerçekleştiğinde, aşağıdaki adımlar izlenir:
- Olay özetinin çıkarılması: İlk tespit nasıl yapıldı? Hangi sistem etkilendi?
- Saldırı vektörlerinin belirlenmesi: Saldırı içerden mi dışardan mı geldi?
- Zararlı yazılım analizi: Kötü amaçlı programlar kullanıldı mı?
- Etki değerlendirmesi: Hangi verilere ulaşıldı, sistemde ne zarar oluştu?
- Devam eden tehdit analizi: Saldırı hâlâ aktif mi?
- IP adresi incelemesi: Olayın kaynağındaki IP adresi nedir, hangi porttan hangi cihaz bağlandı?
⚠️ Unutulmamalıdır ki, IP adresi bu sürecin sadece bir parçasıdır. Failin kimliği, yalnızca IP verisi ile değil, cihaz analizi, log kayıtları, hash değerleri, tanık beyanları ve bilirkişi raporları gibi destekleyici unsurlarla netleştirilmelidir.
IP Adresi, Değerlendirilmesi Gereken Kritik Bir Dijital Delildir
IP adresi; bilişim suçlarının tespiti, şüpheli kullanıcıların izlenmesi ve yasal süreçlerin başlatılması açısından önemli bir teknik veri olmasına karşın, tek başına kesin delil niteliği taşımaz.
Özellikle CGNAT altında çalışan IP sistemlerinde, aynı IP’yi kullanan yüzlerce kullanıcı olabilir. Bu nedenle her IP verisi mutlaka:
- Tarih-saat damgası,
- Port numarası,
- Cihaz logları,
- Adli bilişim analizleriyle birlikte ele alınmalıdır.
Aksi halde, yalnızca IP verisine dayalı suç isnatları, masum bireylerin mağduriyetine neden olabilir.
Yargıtay’ın Görüşü Nedir?
Yargıtay birçok kararında, yalnızca IP adresi ile bir kişinin suçlu olarak gösterilemeyeceğini vurgulamaktadır. Özellikle delil yetersizliği, şüpheden sanık yararlanır ilkesi ve lekelenmeme hakkı çerçevesinde değerlendirmeler yapılmaktadır. Örneğin:
Yargıtay 8. Ceza Dairesi, 2020/3765 E. 2021/6142 K. sayılı kararında:
“Sadece IP adresi üzerinden yapılan tespitin, failin kesin olarak belirlenmesine olanak sağlamadığı; bu tür verilerin, destekleyici teknik bulgular ve tanık beyanlarıyla birlikte değerlendirilmesinin zorunlu olduğu” belirtilmiştir.
4. Dijital Delil Olarak IP Adresi: Güvenilirlik ve Eleştiri
IP adresi dijital delillerin önemli bir parçasıdır; ancak destekleyici verilerle birlikte sunulmadığında, kişinin haksız yere suçlanmasına yol açabilir. Bu nedenle:
- HTS kayıtları,
- MAC adresi,
- Cihaz logları,
- Wi-Fi erişim kayıtları,
- Tarayıcı geçmişi ve tanık beyanları,
birlikte değerlendirilmelidir.
5. Ceza Soruşturmalarında Uygulama Önerileri
Savcılık ve kolluk birimleri açısından:
- IP adresi mutlaka zaman damgası ile birlikte incelenmeli.
- Dinamik IP kullanımı varsa, olay anındaki kullanım bilgileri servis sağlayıcıdan detaylı şekilde alınmalı.
- Aynı ağda başka kullanıcıların bulunup bulunmadığı teknik bilirkişi raporlarıyla saptanmalı.
Savunma açısından:
- Cihaza başkalarının erişip erişemediği teknik olarak kanıtlanabilir.
- Aynı anda IP’yi kullanan farklı cihazların olduğu gösterilebilir.
- Bilirkişi raporu talep edilerek hata payları ortaya konulabilir.
Sonuç: IP Adresi Tek Başına Suç Delili Olamaz
IP adresi, dijital suçlarla mücadelede önemli bir araç olmakla birlikte, tek başına kişinin suçlu olduğunu ispat etmeye yetmez. Özellikle dinamik IP yapılarında çok ciddi hata payı bulunmakta, adil yargılama ve masumiyet karinesi ilkeleri zarar görebilmektedir. Bu nedenle, IP adresi yalnızca destekleyici delil olarak kabul edilmeli, diğer delillerle birlikte değerlendirilerek kişinin sorumluluğu net bir şekilde ortaya konulmalıdır.
IP Adresi ile Gerçek Kişinin Kimliği Kesin Olarak Tespit Edilebilir mi?
1. Giriş: IP Adresi Kimlik Tespitinde Ne Kadar Güvenilir?
İnternet üzerinden işlenen suçlar arttıkça, IP adresleri de kolluk kuvvetleri ve yargı makamları için önemli bir dijital delil haline gelmiştir. Ancak IP adresi her ne kadar bir bağlantı noktasını işaret etse de, bu adresin doğrudan bir kişiyi gösterip göstermediği, birçok teknik ve hukuki faktöre bağlıdır. Bu yazıda IP adresiyle gerçek kişi kimliğinin belirlenip belirlenemeyeceği, IP türlerinin delil değerine etkisi, mahkemelerin bu verilere nasıl yaklaştığı ve VPN gibi gizleyici araçların IP tespiti üzerindeki etkisi detaylı şekilde ele alınacaktır.
2. IP Adresi ile Kullanıcının Kimliğine Ulaşmak Mümkün mü?
IP adresi, internet bağlantısı kuran cihazın servis sağlayıcıya tanımlı kimlik numarasıdır. Bu numara sayesinde, bir bağlantının hangi servis sağlayıcıya ait olduğu belirlenebilir. Yasal süreç içerisinde hâkim veya savcılık kararıyla internet servis sağlayıcılarından (ISS) abone bilgileri istenerek, belli bir IP adresinin hangi kişiye tahsis edildiği tespit edilebilir. Ancak şu husus gözden kaçırılmamalıdır:
IP adresinin bir kişiye tahsis edilmiş olması, o kişinin suçu işlediği anlamına gelmez.
Özellikle ev internetlerinde birden fazla kişinin aynı bağlantıyı kullanması, IP adresine dayanarak yapılan suç isnatlarını zayıflatabilir. Bu nedenle sadece IP adresiyle kimlik tespiti yapılması yeterli görülmemekte; bağlantının hangi cihazdan kurulduğu ve o cihazın kim tarafından kullanıldığı gibi detaylar da araştırılmalıdır.
3. Statik ve Dinamik IP Adreslerinin Kimlik Tespitine Etkisi
3.1. Statik IP Adresi
Statik IP adresi, değişmeyen ve belirli bir kullanıcıya sabitlenen IP numarasıdır. Genellikle kurumlar, şirketler ve sunucu hizmeti sağlayan yapılar tarafından kullanılır. Bu tür IP’ler sayesinde bağlantı sahibine daha kolay ulaşmak mümkün olsa da şu sınırlamalar unutulmamalıdır:
- IP adresi, bireye değil aboneye tahsis edilir.
- Aynı internet ağı üzerinden farklı cihazlar bağlantı kurabilir.
- İnternet bağlantısını misafirler veya aile üyeleri kullanmış olabilir.
3.2. Dinamik IP Adresi
Dinamik IP adresi, her internet bağlantısında değişebilen ve servis sağlayıcı tarafından otomatik olarak atanan geçici IP numarasıdır. Ev kullanıcılarının çoğu bu sistemi kullanır. Bu sistemin zorlukları:
- Aynı IP adresi zaman içinde birçok farklı kullanıcıya atanabilir.
- İnternet kesintisi yaşandığında IP değişebilir.
- Otomatik IP değişimi bağlantı sırasında bile gerçekleşebilir.
Bu durumlar, IP üzerinden yapılan tespitlerin sağlıklı olmasını zorlaştırır ve “şüpheden sanık yararlanır” ilkesi çerçevesinde değerlendirilmelidir.
4. Mahkemeler IP Adresini Delil Olarak Nasıl Değerlendiriyor?
IP adresi, ceza davalarında önemli bir teknik veri olarak kabul edilse de, tek başına kesin delil olarak kullanılamaz. Mahkemelerin IP adresine dayalı değerlendirmelerinde aradığı unsurlar şunlardır:
- Zaman damgası (tarih, saat, saniye) ile IP eşleşmesi,
- İlgili internet servis sağlayıcıdan alınan doğrulayıcı abone bilgisi,
- Sanığın suça konu zaman diliminde internete erişiminin olup olmadığının teknik tespiti,
- Cihaz analizleri ve bilirkişi raporları.
❗ Dikkat:
Yalnızca IP adresi baz alınarak bir kişiye isnatta bulunmak, adil yargılanma hakkının ihlali anlamına gelebilir. Mahkemelerin bu konuda bilimsel yöntemlerle desteklenmiş, kuşkuya yer bırakmayan bir teknik inceleme talep etmeleri gerekir.
5. VPN ve Proxy Kullanımı: Gerçek IP Adresini Gizler mi?
Evet, VPN (Virtual Private Network) ve Proxy sunucuları, kullanıcının gerçek IP adresinin dış dünya tarafından görünmesini engeller. Bu durumda:
- İnternette yapılan işlemler, VPN sağlayıcısının IP’si üzerinden görünür.
- Kullanıcının gerçek konumu ve kimliği gizlenmiş olur.
- IP tespiti için daha karmaşık ve uzun teknik süreçler gerekir.
VPN kullanımı, özellikle siber suçlarda delil toplama sürecini zorlaştırmakta, bu tür sistemlerin tespiti için log kayıtları ve cihaz analizlerine başvurulması gerekmektedir.
6. Haksız Yere IP Adresi Üzerinden Suçlanan Kişinin Hakları ve Yapması Gerekenler
Bir kişi, yalnızca IP adresi üzerinden suçlanıyorsa ve bu IP’nin kendisine ait olmadığını veya kendisinin kullanmadığını iddia ediyorsa şu adımları atmalıdır:
- Savcılık aşamasında savunma sunarken:
- Suçun işlendiği tarih ve saatlerde internete erişiminin olup olmadığını belgelemelidir.
- Cihazın başkaları tarafından kullanılma ihtimalini belirtmelidir.
- Mahkeme aşamasında:
- IP adresinin şahıs tarafından kullanıldığına dair kesin teknik veriler olmadığını ileri sürmelidir.
- Bilirkişi raporu talep ederek bağlantı detaylarının teknik analizini istemelidir.
- Olay yerinde kullanılan cihazın kendisine ait olmadığını ya da erişim izni verdiği başkaları olduğunu beyan etmelidir.
- Ayrıca:
- Mahkemeden IP adresinin zaman damgası, servis sağlayıcı logları, cihaz MAC adresi gibi teknik detayları içeren bir araştırma yapılmasını istemek gerekir.
7. Sonuç: IP Adresi Delil Olabilir, Ama Kesin Kanıt Değildir
IP adresi, dijital suçların aydınlatılmasında önemli bir iz sürme aracıdır. Ancak tek başına suçun faili hakkında kesin bir kanaat oluşturamaz. Özellikle dinamik IP sistemlerinde, başkasının ağı kullanması, VPN gizlemesi gibi durumlar göz önüne alındığında, suçun failini saptamak için IP adresi mutlaka başka delillerle desteklenmelidir.
IP Adresi ile Yer Tespiti Yapılabilir mi? Gerçek Adres Bulunabilir mi?
1. Giriş: Dijital Ayak İzinden Fiziksel Konuma Ulaşmak Mümkün mü?
İnternette gezinirken geride bıraktığınız dijital izlerden biri de IP adresinizdir. Bu adres sayesinde internete erişim sağlayan cihaz tanımlanabilir. Peki, bu teknik bilgi bir kullanıcının bulunduğu fiziksel konumu da ortaya koyabilir mi? Bu sorunun cevabı hem teknik, hem de hukuki açıdan sınırlarla çevrilidir. Çünkü her IP adresi, kullanıcıya dair bir takım bilgiler sunsa da, bu bilgiler her zaman sokak düzeyinde yer tespiti yapmaya yeterli değildir.
2. IP Adresi Yer Tespiti İçin Kullanılabilir mi?
IP adresi; internete bağlanan cihazın hangi servis sağlayıcı (ISP) üzerinden, hangi coğrafi bölgede internete eriştiğini genel hatlarıyla ortaya koyabilir. Özellikle siber güvenlik, reklamcılık ve kolluk hizmetlerinde IP adresleri sıklıkla lokasyon tespiti amacıyla kullanılır.
Ancak bu tespitler genellikle şehir, bölge veya en iyi ihtimalle ilçe düzeyindedir. IP adresi tek başına bir kullanıcının tam konumunu, adresini veya bulunduğu binayı belirlemek için yeterli değildir.
3. IP Adreslerinin Türüne Göre Konum Tespitinin Doğruluğu
3.1. Statik IP Adresi ile Yer Tespiti
Statik IP, internet servis sağlayıcısı tarafından belirli bir kullanıcıya sabit olarak atanan IP adresidir. Bu tür adresler genellikle:
- Kurumsal firmalar,
- Web sunucuları,
- Sürekli erişim gerektiren sistemlerde kullanılır.
Statik IP adresleri, belirli bir coğrafi konumla daha net eşleştirilebildiği için, yer tespiti açısından daha güvenilirdir. Yine de bu tespit:
- Tam ev adresine kadar indirilemez,
- Ancak ilgili servis sağlayıcı, mahkeme kararıyla kullanıcının abonelik bilgilerini paylaşarak o IP adresinin hangi kullanıcıya ait olduğunu açıklayabilir.
3.2. Dinamik IP Adresi ile Yer Tespiti
Dinamik IP, kullanıcının her internet bağlantısında değişen geçici IP adresidir. Bu sistem:
- Ev kullanıcıları için yaygın olarak kullanılır,
- Aynı IP adresi gün içerisinde farklı kişilere atanabilir,
- Coğrafi tespit genellikle daha yüzeyseldir.
Bu nedenle dinamik IP üzerinden yapılan yer tespiti çoğu zaman yaklaşık bir bölge bilgisi verir, adres düzeyinde doğruluk sağlamaz.
4. IP Konumlandırmasında Karşılaşılan Teknik Sınırlamalar
IP adresine göre konum tespiti yapılırken bazı teknik zorluklar ortaya çıkar:
- NAT (Ağ adresi çeviricisi) kullanımı nedeniyle aynı IP, çok sayıda cihaz tarafından paylaşılabilir.
- Kullanıcılar VPN, Proxy veya Tor ağı üzerinden bağlanarak gerçek IP ve konum bilgilerini gizleyebilir.
- Servis sağlayıcılardan alınan IP coğrafi verileri zaman zaman güncel olmayabilir.
Sonuç olarak, IP üzerinden yapılan konum tespiti çoğunlukla yakınlık tahmini seviyesindedir ve delil niteliği taşıyan netlikte bir yer tespiti sağlamaz.
5. IP Adresinden Tam Adres Elde Edilebilir mi?
Hayır. Sadece IP adresine dayanarak bir kullanıcının sokak adı, apartman numarası veya dairesi tespit edilemez. Böyle bir bilgiye ulaşmak yalnızca:
- İnternet servis sağlayıcısından alınacak resmi abonelik bilgileriyle,
- Yasal süreç içinde (örneğin savcılık ya da mahkeme kararıyla),
mümkündür.
İnternette kullanılan “IP ile konum bulma” siteleri ise genellikle tahmine dayalı ve düşük doğruluk payına sahip hizmetler sunar. Bu nedenle hukuki delil olarak kullanılamazlar.
6. Hukuki Süreçlerde IP Adresi ile Konum Bilgisi Ne Zaman Kullanılır?
- Suçun işlendiği tarihteki IP tespiti, internet servis sağlayıcısından alınarak abonelik kaydına ulaşılabilir.
- Ancak bu bilgi, yalnızca kimin adına kayıtlı internet bağlantısı olduğunu gösterir.
- Kullanıcının gerçekten o bağlantıyı suç tarihinde kullanıp kullanmadığı, ek delillerle (örneğin MAC adresi, cihaz logları, tanık beyanı, kamera kaydı) desteklenmelidir.
7. Sonuç: IP Adresi ile Konum Tespiti Sınırlıdır
IP adresi sayesinde yalnızca genel bir konum hakkında bilgi edinilebilir. Tam adres, daire numarası veya sokak bilgisi gibi detaylar IP adresinden doğrudan elde edilemez. Bu nedenle IP adresi üzerinden yapılan yer tespitleri:
- Yardımcı dijital delil olarak değerlendirilmelidir,
- Kesin yer tespiti için mutlaka servis sağlayıcı bilgileri ve teknik analiz raporları gereklidir.
IP Adresi ile Dava Açılabilir mi? Hukuki Delil Değeri ve Uygulamadaki Sınırlar
1. Giriş: Dijital Çağın Yeni Delili — IP Adresi
İnternet üzerinden işlenen suçların artmasıyla birlikte, bilişim teknolojileri artık ceza hukukunun ayrılmaz bir parçası haline gelmiştir. Bu süreçte IP adresi, şüpheli işlemlerin izini sürmede sıkça başvurulan en önemli teknik verilerden biri olarak karşımıza çıkar. Peki, yalnızca bir IP adresine dayanılarak dava açmak mümkün müdür? Bu sorunun cevabı, hem hukuki hem de teknik değerlendirmelere göre şekillenmektedir.
2. IP Adresi Davalarda Delil Olarak Kullanılabilir mi?
IP adresi, internet bağlantısının hangi ağ üzerinden sağlandığını gösteren dijital bir izdir. Bu iz, genellikle şu unsurları içerir:
- İnternete bağlanılan servis sağlayıcının (ISP) kimliği,
- Bağlantının tarih ve saat bilgisi (timestamp),
- Tahsis edilen IP numarası.
Bu bilgiler savcılıklar tarafından, ilgili suçun işlendiği tarihte mahkeme kararıyla servis sağlayıcılardan talep edilerek elde edilir. Bu yönüyle IP adresi, hukuki süreçte delil olarak kabul edilebilir.
Ancak tek başına bir IP adresi, kişinin suçu işlediğine dair kesin delil niteliğinde değildir. Çünkü:
“IP adresi, bir internet bağlantısını işaret eder; o bağlantıyı kim kullandı sorusunu ise doğrudan yanıtlayamaz.”
3. IP Adresine Dayalı Dava Açılabilir mi?
✅ Evet, dava açılabilir ancak şartlıdır.
Ceza Muhakemesi Kanunu gereği, savcılıklar elde ettikleri IP kayıtlarına dayanarak soruşturma başlatabilir ve kamu davası açabilir. Ancak bu süreçte IP adresi:
- Diğer delillerle desteklenmeli,
- Kullanıcının kimliği somut verilerle tespit edilmeli,
- Deliller arasında teknik uyum sağlanmalıdır.
Aksi halde mahkemeler, tek bir IP kaydına dayanarak mahkûmiyet kararı vermez.
4. Mahkemelerin IP Adresi Değerlendirme Kriterleri
Mahkemeler, IP adresini delil olarak değerlendirirken aşağıdaki kriterleri dikkate alır:
| Kriter | Açıklama |
|---|---|
| Zaman Damgası | IP adresi ile bağlantının kurulduğu tarih ve saat bilgisi tutarlı olmalıdır. |
| Statik / Dinamik IP Ayırımı | Statik IP’ler kullanıcıya sabitken, dinamik IP’ler zamanla farklı kişilere atanabilir. |
| Log Kayıtları | IP adresine bağlı kullanıcı hareketleri (örneğin site erişimleri) dosya kapsamında bulunmalıdır. |
| Cihaz Analizi | Şüpheliye ait cihazda suçla bağlantılı izler mevcut mu? (örneğin tarayıcı geçmişi, program kayıtları) |
| Bilirkişi Raporları | Teknik incelemeler bağımsız adli bilişim uzmanları tarafından yapılmalı ve raporlanmalıdır. |
5. Dikkat Edilmesi Gereken Özel Durumlar
📍 Kamuya Açık Wi-Fi Ağları
Birçok internet bağlantısı, restoranlar, oteller veya kütüphaneler gibi herkese açık alanlarda sağlanır. Bu tür ortamlarda aynı IP adresi, onlarca hatta yüzlerce kullanıcı tarafından paylaşılır. Bu durumda:
- IP adresi üzerinden bir kişiye doğrudan suç atfetmek mümkün değildir.
- Kullanıcıyı belirlemek için başka delillere ihtiyaç duyulur (örneğin kamera kaydı, oturum açma bilgileri).
🔁 Dinamik IP Kullanımı
İnternet servis sağlayıcıları, ev kullanıcılarına çoğunlukla dinamik IP verir. Bu adresler sürekli değiştiğinden dolayı:
- Aynı IP, farklı zamanlarda farklı kullanıcılara atanabilir.
- Olayın yaşandığı zaman aralığında hangi kullanıcıya IP tahsis edildiği net olarak belirlenmelidir.
6. IP Adresine Dayalı Dava Açılan Kişi Ne Yapmalı?
Haksız yere yalnızca IP adresine dayanılarak hakkında soruşturma veya dava açılan bir kişi:
- Delil yetersizliğine vurgu yapmalı,
- Mahkemeden veya savcılıktan log kayıtlarının ve cihaz analizlerinin detaylı teknik incelemesini talep etmeli,
- Bağlantı tarih ve saatlerinin çelişkili olup olmadığını sorgulamalı,
- Eğer başka kullanıcılar aynı ağa erişmişse bu durumu ortaya koymalı,
- Bilirkişi raporu talebinde bulunarak lehine teknik analiz yapılmasını istemelidir.
7. Yargıtay Ne Diyor? – Emsal Karar
Yargıtay 8. Ceza Dairesi, 2013/25428 K. sayılı kararında şu ifadeye yer vermiştir:
“IP adresi, kullanılan bilgisayarı değil, internet bağlantısını göstermektedir. Yalnızca IP verisine dayanarak mahkûmiyet kararı verilemez; varsayımlarla hüküm kurulamaz.”
Bu karar, IP adresine dayanılarak dava açılmasının ancak tamamlayıcı ve destekleyici delillerle mümkün olacağını ortaya koymaktadır.
8. Sonuç: IP Adresi Önemli Ama Yeterli Değildir
IP adresi, dijital dünyada kimlik tespiti ve olay yeri belirlemesi açısından önemli bir dijital izdir. Ancak ceza yargılaması gibi hayatı etkileyen kararların verildiği süreçlerde, tek başına IP verisiyle kişilerin suçlu ilan edilmesi mümkün değildir. IP adresine dayalı davalarda mutlaka:
- Ek teknik veriler (log kayıtları, cihaz izleri),
- Delil bütünlüğü (hash, imaj alma),
- Bilirkişi değerlendirmeleri,
kullanılarak kuvvetli suç şüphesi ortaya konulmalıdır.
Yargıtay: Tek Başına IP Adresi Delil Olarak Yeterli Değildir
Giriş: Dijital Delillerin Hukuki Değeri Tartışılıyor
Gelişen bilişim teknolojileri, dijital ortamlarda işlenen suçların takibini de beraberinde getirmiştir. Ancak bilişim suçlarında kullanılan teknik verilerin, özellikle IP adresi gibi dijital izlerin, ceza yargılamasında ne ölçüde delil niteliği taşıdığı konusu, hem uygulamada hem de akademik çevrelerde ciddi şekilde tartışılmaktadır. Bu noktada Yargıtay 8. Ceza Dairesi’nin 24.10.2013 tarihli, E.2012/21817, K.2013/25428 sayılı kararı, önemli içtihatlardan biridir.
Yargıtay 8. Ceza Dairesi Kararının Özeti
Yargıtay 8. Ceza Dairesi, somut olayda bir bilişim suçuna (hackleme) ilişkin yürütülen ceza yargılamasında, sanığın bilgisayarında yalnızca IP adresi bilgisi ve bazı teknik izler bulunmasının tek başına mahkûmiyet için yeterli olmadığına hükmetmiştir. Kararda özellikle şu hususlara dikkat çekilmiştir:
- IP adresi, sadece internet bağlantısını sağlayan ağı gösterir; doğrudan suçu işleyen kişiyi tespit etmez.
- Sanığın bilgisayarında, şikâyetçiye ait siteye ait doğrudan bir bağlantı kaydı bulunamamıştır.
- Sanığın bilgisayarında “hack” programlarının bulunması, bu programların suçta kullanıldığını kesin şekilde ispatlamamaktadır.
- Ayrıca bilgisayarda usulüne uygun imaj alma ve hash değeri tespiti yapılmamış; dolayısıyla verilerin bütünlüğü güvence altına alınmamıştır.
Yargıtay, bu gerekçelerle sanığın beraatine karar veren yerel mahkemenin hükmünü onamış; yalnızca varsayımlara ve eksik teknik incelemelere dayanarak ceza verilemeyeceğini açıkça ortaya koymuştur.
Kararın Detaylı Analizi: Delil Olarak IP Adresi
1. IP Adresi Doğrudan Kullanıcıyı Göstermez
Yargıtay bu kararıyla, IP adresinin teknik olarak yalnızca internete bağlanan ağı gösterdiğini ve kullanıcıya birebir ulaşmak için yeterli olmadığını açıkça ortaya koymuştur. Bir başka ifadeyle:
“Bir IP adresi suçun işlendiği anı ve bağlantı noktasını işaret etse de, bağlantıyı gerçekleştiren gerçek kişinin kimliğini ispat etmez.”
Bu yaklaşım, özellikle dinamik IP adreslerinin farklı zamanlarda farklı kullanıcılara atanabilmesi nedeniyle daha da önem kazanmaktadır.
2. Usulüne Uygun İmaj Alma ve Hash Tespiti Şart
Bilişim suçlarında dijital materyaller üzerinde yapılan incelemelerin geçerli olabilmesi için, veri bütünlüğünün sağlanması şarttır. Yani:
- Bilgisayar, cep telefonu gibi cihazlardan adli bilişim kurallarına uygun şekilde imaj alınmalı,
- Alınan imajlar üzerinde yapılan incelemeler sırasında hash (SHA1, MD5 gibi) değeri ile veri bütünlüğü doğrulanmalıdır.
Bu kurallara uyulmadığı durumda delil niteliği tartışmalı hale gelir. Yargıtay, kararında bu hususu da net bir şekilde ifade etmiştir.
3. Varsayımlarla Hüküm Kurulamaz
Kararda dikkat çeken bir diğer önemli unsur da, “varsayımlara dayalı hüküm kurulamayacağı” vurgusudur. Yani:
- Sanığın bilgisayarında şikâyetçi siteyle ilgisi olmayan bazı “hack” programlarının bulunması,
- IP adresinin sanığın bağlantısına ait olması,
tek başına ceza verilmesi için yeterli değildir. Bu durumda lekelenmeme hakkı ve şüpheden sanık yararlanır ilkesi devreye girer.
Kararın Sonuç Bölümü (Yargıtay Özet)
Yargıtay 8. Ceza Dairesi, sanık hakkında verilen beraat kararını, gerekçeleri yerinde bulduğu için onamıştır.
- IP adresinin delil olarak kullanılması tek başına yeterli bulunmamış,
- Bilgisayar üzerinde yapılan işlemlerde usule uygunluk sağlanmadığı tespit edilmiştir.
- Delil yetersizliği nedeniyle sanığın mahkûmiyetine karar verilemeyeceği belirtilmiştir.
Emsal Kararın Önemi ve Uygulamaya Etkisi
Bu karar, bilişim suçlarında dijital delillerin nasıl toplanması gerektiği ve IP adresine nasıl yaklaşılması gerektiği konusunda çok önemli içtihat niteliği taşır. Karar doğrultusunda şunlar önerilebilir:
- Kolluk ve savcılık birimleri, IP adresi üzerinden işlem yaparken başka destekleyici veriler toplamalıdır.
- Bilgisayar imajları alınırken adli bilişim kurallarına tam uyulmalı, hash değerleri mutlaka tespit edilmelidir.
- Mahkemeler, sadece IP adresine dayanarak hüküm vermemeli; sanığın suça doğrudan katılımını ortaya koyan kuvvetli ve kesin deliller aramalıdır.
Yargıtay Kararları Işığında: IP Adresinin Ceza Yargılamasında Delil Niteliği ve Sınırları
1. Giriş: NAT / CGNAT Sistemi ve Port Numarası Ayrımı
Türkiye’de internet kullanıcı sayısının, ülkeye tahsis edilen IPv4 adreslerinin sayısından fazla olması nedeniyle, internet servis sağlayıcıları CGNAT (Carrier Grade NAT) teknolojisini yaygın olarak kullanmaktadır. Bu sistemde:
- Aynı IP adresi, çok sayıda kullanıcıya aynı anda tahsis edilir.
- Her kullanıcı, port numarası aracılığıyla birbirinden ayrıştırılır.
- Port numarası, verinin kime ait olduğunun tespitinde kritik rol oynar.
Bu teknik yapı göz önüne alındığında, ceza yargılamasında sadece IP adresi tespitiyle failin belirlenmesinin mümkün olmadığı birçok kez Yargıtay kararlarında da vurgulanmıştır.
2. İçtihat Nedir?
Yargıtay tarafından verilen kararlar, benzer olaylarda alt derece mahkemeleri için bağlayıcı nitelikte olmasa da yol gösterici özellik taşır. Bu tür kararlar genellikle “içtihat” olarak anılır.
İçtihat, bir konuda yasa açık hüküm içermiyorsa veya uygulamada tereddüt yaşanıyorsa, yüksek yargı organlarının verdiği örnek kararların uygulamaya yön vermesidir.
Aşağıda incelenen kararlar da, IP adresi delilinin nasıl değerlendirilmesi gerektiğine dair içtihat niteliği taşımaktadır.
3. Karar 1: Banka ve Kredi Kartlarının Kötüye Kullanılması – Yargıtay 8. Ceza Dairesi
Karar No: 2013/9756 E., 2014/11582 K.
Suç: Banka veya kredi kartlarının kötüye kullanılması
Özet:
Sanığın bir internet kafe işletmecisi olduğu olayda, suça konu işlem, internet kafe bilgisayarlarından yapılmıştır. Sanık, 30 bilgisayardan oluşan sistemin tek IP hattı üzerinden çalıştığını, işlemin hangi bilgisayardan yapıldığının bilinmediğini savunmuştur.
Yargıtay’ın Değerlendirmesi:
- İşlemin hangi cihazdan yapıldığının belirlenmediği,
- Merkez bilgisayarda kayda rastlanmadığı,
- IP adresi yanında port bilgisinin GSM şirketi tarafından verilip verilmediğinin araştırılmadığı,
- Kontör yüklenen telefon numarasının sahibinin ve kullanıcılarının araştırılmadığı,
gerekçeleriyle eksik inceleme yapıldığı ve delillerin yeterince toplanmadığı sonucuna varılmış, yerel mahkeme kararı bozulmuştur.
Hukuki Yorum:
Bu karardan anlaşılacağı üzere, toplu kullanım alanlarında (örneğin internet kafeler) yalnızca IP adresi tespit edilmesi failin belirlenmesi için yeterli değildir. Her cihazın internet erişim loglarının (erişim kayıtlarının) tutulması, somut delil niteliği taşır. Ayrıca, port numarası verilmeden yapılan tespitler, birçok kullanıcının aynı IP adresinde bulunabileceği ihtimali nedeniyle belirsizlik yaratır.
4. Karar 2: Facebook Üzerinden Hakaret Suçu – Yargıtay 18. Ceza Dairesi
Karar No: 2016/10590 E., 2019/936 K.
Suç: Sosyal medya üzerinden hakaret
Özet:
Sanık, Facebook üzerinden yapılan hakaret içerikli mesajların kendisine ait olmadığını savunmuştur. Yerel mahkeme, sadece şikayet dilekçesine ekli siyah-beyaz ekran görüntüsüne dayanarak karar vermiştir.
Yargıtay’ın Değerlendirmesi:
- Şikâyete konu mesajların gerçekten Facebook’ta paylaşılıp paylaşılmadığı,
- Facebook hesabının kime ait olduğunun tespiti,
- Paylaşımların hangi IP ve port üzerinden yapıldığının,
- Facebook platformundan erişim zamanı, cihaz türü, işletim sistemi, uygulama mı tarayıcı mı gibi detayların istenmesi,
gibi birçok eksik araştırmanın giderilmesi gerektiği belirtilerek yerel mahkeme kararı bozulmuştur.
Hukuki Yorum:
Bu kararda yalnızca IP adresi değil, ekran çıktısının delil değeri de sorgulanmıştır. Ekran görüntüleri, delilin aslı değil, onun sureti niteliğindedir ve dijital araçlarla kolayca manipüle edilebilecek veri türleri arasındadır. Bu nedenle mahkemelerin:
- Sosyal medya şirketlerinden orijinal veri talebi yapması,
- Paylaşımların hangi cihazdan, hangi oturumdan, hangi kullanıcı ID’siyle yapıldığını saptaması,
- Adli bilişim incelemesiyle verinin doğruluğunu teyit etmesi
gerektiği belirtilmiştir.
5. Değerlendirme: IP Adresi Tek Başına Yeterli Değildir
Her iki Yargıtay kararında da ortak olarak vurgulanan temel ilke şudur:
“IP adresi, delil zincirinin sadece bir halkasıdır. Port bilgisi, erişim logları, cihaz analizi, tanık beyanları ve sosyal medya platformundan alınacak teknik veriler ile desteklenmediği sürece, failin kimliğini kesin şekilde ortaya koymaz.”
🔍 Adli Bilişim Yönünden:
- Her dijital işlem, zamana bağlı erişim kaydı ile desteklenmelidir.
- Port numarası olmadan CGNAT altında yapılan IP analizleri belirsizlik taşır.
- Suç isnat edilen cihaza adli imaj alınmalı, hash değerleriyle veri bütünlüğü doğrulanmalıdır.
6. Sonuç: Yargıtay’dan Net Mesaj – Destekleyici Delil Olmadan IP Adresi Yetersizdir
Yargıtay’ın yukarıda aktarılan içtihatları, dijital delil kabul edilen IP adresiyle ilgili yargı uygulamalarının tek başına yeterli delil olmadığı yönündeki tutumunu ortaya koymaktadır. Bu bağlamda:
- Ceza yargılamasında sanığın mahkumiyeti, şüpheden uzak ve kesin delillere dayanmalıdır.
- IP adresi + port numarası + erişim zamanı + cihaz bilgisi birlikte değerlendirilmeli,
- Ekran görüntüsü gibi “türev deliller” asıl delille desteklenmedikçe tek başına hükme esas alınmamalıdır.
IP Adresi ve Sahte Hat Üzerinden İşlenen Suçlarda Yargıtay Uygulaması: Sanık Beraati ve Delil Değerlendirmesi
1. Giriş: Dijital Delillerin Güvenilirliği Üzerine Tartışmalar
İnternet üzerinden işlenen suçlar, klasik delil araçlarından farklı olarak dijital izlere dayalı bir yargılama süreci gerektirir. Bu sürecin en önemli bileşenlerinden biri IP adresidir. Ancak, IP adresine ait hattın sahte kimlik veya sahte belge ile alınması halinde, bağlantının kime ait olduğunun tespiti ciddi bir şüphe doğurabilir.
Yargıtay 8. Ceza Dairesi, 06.11.2024 tarihli ve 2024/17239 E., 2024/8452 K. sayılı kararında, IP adresi üzerinden yapılan harcamaya rağmen sanığın beraatine karar verilmesinin hukuka uygun olduğuna hükmetmiştir. Bu karar, IP adresine ve telefon hattına sahip olmanın otomatik olarak fail sayılmak için yeterli olmayacağını bir kez daha vurgulamaktadır.
2. Somut Olay Özeti: IP Adresi, Sahte Hat ve Beraat
Olayın Özeti:
- Mağdurun kredi kartı bilgileri 15.03.2011 tarihinde izinsiz olarak kullanılmıştır.
- www.mobiltel.com.tr internet sitesi üzerinden 46.*..111 IP adresi kullanılarak 2.000 TL tutarında harcama gerçekleştirilmiştir.
- Bu IP adresine ait internet bağlantısı, 0 541 *** ** 89 numaralı telefon hattı üzerinden kurulmuştur.
- Telefon hattı, hakkında daha önce takipsizlik kararı verilen bir şahsın adına kayıtlıdır.
- Ancak bu hat, ilgili şahsın bilgisi dışında, sahte belgelerle iki farklı kişi tarafından satın alınmıştır.
- Ayrıca aynı hat, başka dosyalarda da benzer suçlar için kullanılmıştır.
Sanığın Savunması ve Yargılamadaki Tutumu:
Sanık tüm aşamalarda istikrarlı biçimde suçu işlemediğini beyan etmiş, IP adresine ve hatta ilişkin suçlama ile ilgisinin olmadığını savunmuştur.
3. Yargıtay 8. Ceza Dairesi’nin Değerlendirmesi
Yargıtay, dosyada yer alan teknik verileri ve sanığın savunmalarını birlikte değerlendirerek şu tespitlerde bulunmuştur:
✅ IP adresinin sanıkla birebir bağlantısı kurulamadı.
✅ Telefon hattı, sanığın bilgisi dışında sahte belgeyle üçüncü kişilerce alınmıştı.
✅ Aynı telefon hattı, suç tarihinde başka benzer dosyalarda da kullanıldı.
✅ Sanığın tüm aşamalarda inkârı ve tutarlı savunması dikkate alındı.
✅ Mahkemece tüm deliller tartışılmış, usulüne uygun bir yargılama yapılmıştı.
Bu gerekçeler doğrultusunda sanığın beraatine karar verilmesinin hukuka uygun olduğu belirtilmiş; Cumhuriyet savcısının temyiz itirazları ise yerinde bulunmamıştır.
4. Kararın Önemi: IP Adresi Tek Başına Faili Göstermez
Bu karar, IP adresi ile suç tespiti konusundaki tartışmalara önemli bir içtihat katkısı sunmaktadır. Özellikle:
🔍 Kritik Tespitler:
- IP adresi bağlantıyı gösterir, kullanıcının kim olduğunu değil.
- Hattın sahte belgelerle alınmış olması, bağlantının kime ait olduğunu belirsiz kılar.
- Suça konu cihazın kimde olduğu, suça konu eylemi kimin gerçekleştirdiği belirlenmeden sadece IP verisiyle mahkûmiyet tesis edilemez.
- Delil zinciri eksikse, “şüpheden sanık yararlanır” ilkesi gereği beraat gerekir.
5. Benzer Suçlar İçin Ne Anlama Gelir?
Bu karar, aşağıdaki tür suçlarda savunma stratejisi açısından yol gösterici olabilir:
- Kredi kartı dolandırıcılığı
- Sahte hatla işlenen internet dolandırıcılığı
- Sosyal medya üzerinden hakaret / tehdit
- VPN / proxy ile gizlenmiş bağlantı üzerinden suç isnadı
Özellikle başkasının kimlik bilgisiyle alınan hatlar ve sahte belgelerle oluşturulan abonelikler, sanığın suçla ilgisini doğrudan kurmayı imkânsız kılabilir.
6. Sonuç: Yargıtay’dan Net Mesaj – IP ve Hat Sahipliği Yeterli Değildir
Yargıtay 8. Ceza Dairesi, bu kararıyla açıkça belirtmiştir ki:
“IP adresi üzerinden yapılan harcamanın varlığı, bağlantı hattının başkasına ait olması, hattın sahte belgelerle alınması ve suç tarihinde bu hattın başka benzer suçlarda da kullanılması birlikte değerlendirildiğinde, sanığın mahkûmiyeti için yeterli delil yoktur.”
Bu yaklaşım, hukukun kişilerin masumiyet karinesine dayalı olarak korunmasına verdiği önemi ortaya koymakta; özellikle bilişim suçlarında teknik verilerin desteklenmeden tek başına hükme esas alınamayacağını göstermektedir.
Sosyal Medya Üzerinden Gerçekleştirilen Dolandırıcılıkta IP Adresi ve Kullanıcı Bilgileri Araştırılmadan Verilen KYOK Kararı Bozuldu – Yargıtay 2. CD 2024/13777 E., 2024/18593 K.
1. Giriş: Dolandırıcılık Suçlarında Dijital İzlerin Araştırılması Zorunluluğu
Günümüzde dolandırıcılık suçları, klasik yöntemlerin ötesine geçerek dijital ortama taşınmış; özellikle sosyal medya platformları, e-ticaret siteleri ve kripto para işlemleri dolandırıcılıkta sıklıkla kullanılan mecralar haline gelmiştir. Bu suç türlerinde failin tespiti, çoğu zaman IP adresi, kullanıcı adı, erişim kayıtları, sosyal medya hareketleri ve hizmet sağlayıcı logları gibi dijital delillerin derinlemesine incelenmesini gerektirir.
Yargıtay 2. Ceza Dairesi’nin 2024/13777 Esas ve 2024/18593 Karar sayılı ilamı, sosyal medya kaynaklı bir dolandırıcılık olayında eksik dijital soruşturma yapılmadan verilen kovuşturmaya yer olmadığı kararının hukuka aykırı olduğuna hükmetmiştir.
2. Somut Olay: Twitter Reklamı, Sahte Giriş Sayfası ve Kripto Dolandırıcılığı
Şikâyetçi, Twitter’da “@ugurgulmat” kullanıcı adlı bir hesap üzerinden Binance reklamı görmüş ve linke tıklayarak, kendi hesabına benzeyen bir sayfaya yönlendirilmiştir. Hesabını açmaya çalışırken:
- Hesabına erişim sağlayamamış,
- Kısa süre sonra 0 5XX … numaralı hattan “polis” olduğunu söyleyen biri tarafından aranmış,
- Bu kişi, Gürcistan’dan hesabının ele geçirilmek istendiğini söylemiş,
- Hesabını kurtarması için gelen doğrulama kodlarını istemiş,
- Sonrasında 40.250 TL’nin hesabından çekildiğini fark etmiştir.
Yani klasik bir oltalama (phishing) yöntemiyle, sosyal mühendislik içeren bir kripto para dolandırıcılığı gerçekleştirilmiştir.
3. Savcılığın Kararı ve Eksik Soruşturma
Cumhuriyet Başsavcılığı, soruşturma sonucunda:
- Sabit telefon hattının çok sık el değiştirdiğini,
- Hat sahibi ile fiili kullanıcıların farklı olduğunu,
- Kripto paranın kimin hesabına aktarıldığının belirlenemediğini,
ileri sürerek “kovuşturmaya yer olmadığına dair karar” (KYOK) vermiştir.
Ancak bu değerlendirme, Yargıtay’a göre yetersizdir ve eksik soruşturmaya dayanmaktadır.
4. Yargıtay 2. Ceza Dairesi’nin Değerlendirmesi
Yargıtay 2. Ceza Dairesi, savcılığın eksik araştırma yaptığına kanaat getirmiştir. Özellikle aşağıdaki adımların atılmadan dosyanın kapatılması kanuna aykırı bulunmuştur:
🔍 Yargıtay’ın Tespit Ettiği Eksiklikler:
- @ugurgulmat kullanıcı adlı Twitter hesabının sahibinin kimlik tespiti yapılmamıştır.
- Twitter hesabına ait hesap hareketleri, erişim bilgileri, IP logları talep edilmemiştir.
- Reklama yönlendiren aeroswap.io isimli siteyle ilgili IP kayıtları, domain sahibinin bilgileri, hizmet sağlayıcının kim olduğu araştırılmamıştır.
- Şikâyetçinin dolandırıldığını belirttiği cihaz, erişim verileriyle birlikte incelenmemiştir.
- Sosyal mühendislik yöntemiyle ele geçirilen doğrulama kodlarının, hangi eylemle işlendiği ortaya konulmamıştır.
⚖️ Sonuç:
“Delillerin tam olarak toplanmadan ve fail tespiti için zorunlu araştırmalar yapılmadan verilen KYOK kararı eksik soruşturmaya dayalıdır ve kanun yararına bozulmalıdır.”
Yargıtay, bu gerekçeyle itirazın reddine dair kararı bozmuş ve dosyada soruşturmanın genişletilmesi gerektiğini açıkça ortaya koymuştur.
5. Hukuki Yorum: KYOK Verilmeden Önce Dijital Delillerin Tümünün Toplanması Zorunludur
Bu karar, Cumhuriyet savcılıklarının özellikle dijital ortamda işlenen dolandırıcılık suçlarında:
- Sosyal medya hesaplarının kime ait olduğunu tespit etmekle yetinmemesi,
- Aynı zamanda IP adresi, port bilgisi, cihaz işletim sistemi, tarayıcı bilgileri, mobil uygulama kayıtları, gibi detayları da araştırması gerektiğini,
- Uluslararası hizmet sağlayıcılardan istinabe yoluyla bilgi talep edilmesinin mümkün olduğunu,
- Sadece hattın kime ait olduğuna odaklanarak dosyanın kapatılmasının hukuka aykırı olduğunu vurgulamaktadır.
6. Uygulayıcılar İçin Öneriler:
🔹 Savcılıklar İçin:
- Twitter, Telegram, Binance, MetaMask, TrustWallet gibi platformlardan IP ve erişim kayıtları istensin.
- Domain adreslerinin Whois kayıtları, barındırıldıkları hosting firmalarına sorulsun.
- Hat sahibi ve kullanıcı ayrımı yapılabilmesi için BTS/BTK kayıtları incelensin.
🔹 Savunma Avukatları İçin:
- Delil yetersizliğine rağmen iddianame düzenlendiyse, eksik teknik incelemelere vurgu yapılarak itiraz edilsin.
- Bilirkişi incelemesi talep edilerek erişim hareketlerinin kim tarafından yapıldığı sorgulansın.
- Özellikle mobil hatların başkasının kimlik bilgileriyle alındığı ihtimali gündeme getirilsin.
7. Sonuç: Yargıtay’dan Önemli Uyarı – Dijital Deliller Yetersizse KYOK Geçersizdir
Yargıtay 2. Ceza Dairesi’nin bu kararı, siber dolandırıcılık gibi karmaşık bilişim suçlarında eksik soruşturmanın yol açacağı hak ihlallerine karşı uyarı niteliğindedir. Mahkemeler ve savcılıklar, IP adresi ve sosyal medya hesabı gibi teknik delillerin şüpheliye bağlanabilmesi için kapsamlı araştırmalar yapmakla yükümlüdür.