Sadece IP Adresiyle Siber Suçtan Mahkûmiyet Kurulabilir mi?

Ip adresi tek başına delil: IP adresi tek başına delil olarak bir internet bağlantısının belirli zamanda belirli kaynağa eriştiğini gösterebilir; o bağlantıyı fiziksel olarak kimin kullandığını her durumda doğrudan göstermez.

IP adresi tek başına delil olarak ne gösterir?

Bu nedenle “IP benim üzerime, kesin mahkûm olurum” veya “evde başkaları vardı, kesin beraat ederim” sonuçları doğru değildir. Ceza mahkemesi bağlantı kaydı, zaman, port, abonelik, cihaz ve olayın diğer delillerini birlikte değerlendirir. CMK madde 217 gereğince hüküm, duruşmada tartışılan ve hukuka uygun elde edilen delillere dayanmalıdır.

Abone kimliği ile kullanıcı kimliği farklıdır

İnternet aboneliği anne, baba veya işveren adına olabilir; aynı modemden aile üyeleri, çalışanlar ve misafirler bağlantı kurabilir. Apartman ortak ağı, kafe kablosuz ağı veya işyeri interneti daha fazla kullanıcı barındırır. Abonenin sözleşmedeki adı, hesabı açan, mesajı yazan, parayı alan veya sisteme giren kişinin aynı olduğunu otomatik kanıtlamaz. Tersine, abone olmadığını söyleyen şüphelinin cihazında dosyaya özgü giriş geçmişi, kullanıcı hesabı ve iletişim bulunursa IP kaydı diğer verilerle güçlenebilir. İspat zinciri, suç fiilinin kim tarafından işlendiği noktasına ulaşmalıdır.

CGNAT ve port numarası neden önemlidir?

Birçok operatör aynı genel IP adresini birden fazla aboneye kullandıran adres paylaşımı uygular. Bu durumda IP numarasına ek olarak kaynak port, tam tarih-saat, saat dilimi ve operatörün eşleştirme kaydı aranır. Saniyeler veya saat dilimi yanlışsa başka kullanıcıya ait olayla eşleşme riski doğabilir. Operatör cevabının yalnız özetini değil, hangi logdan üretildiğini, saklama ve doğrulama yöntemini görmek gerekebilir. CGNAT verisi teknik bir izdir; suçun içeriğini kimin oluşturduğunu kendiliğinden açıklamaz. Bilirkişi incelemesi bu bağlantıyı anlamlandırabilir.

Siber suçun türü ispatı değiştirir

Sosyal medya hesabından hakaret, sahte alışveriş sitesiyle dolandırıcılık ve yetkisiz sisteme giriş aynı delil setiyle çözülemez. Hakarette gönderilen iletinin özgün platform kaydı, hesap yönetimi ve içerik bütünlüğü önemlidir. Dolandırıcılıkta ödeme hesabı, para akışı, telefon görüşmesi, teslimat bilgisi ve mağdurla yazışmalar aranır. Sisteme girişte güvenlik kayıtları, başarılı giriş ile yalnız bağlantı denemesi arasındaki fark ve erişilen alanın yetkisiz olup olmadığı incelenir. IP kaydının olay içindeki işlevi bu nedenle ayrı açıklanmalıdır.

Ekran görüntüsü ve operatör cevabı nasıl kontrol edilir?

Bir ekran görüntüsünde görünen IP veya kullanıcı adı değiştirilebilir; özgün veri, hangi cihazdan ve hangi yöntemle elde edildiği sorulur. Operatörün verdiği eşleştirme dosyasında tarih biçimi, yaz saati, UTC farkı, IP tahsis dönemi ve port alanı kontrol edilir. İki sistem farklı zaman dilimi kullanıyorsa görünürde eşleşen olay gerçekte farklı ana ait olabilir. Platformdan talep edilen erişim logu, yerel cihaz incelemesi ve sunucu kaydı ayrı kaynaklardır. Delilin özetiyle yetinilmeyip uyuşmazlığa özgü ham verinin korunması istenebilir.

Cihaz araması için ayrı hukuki usul

Telefona veya bilgisayara el konulmasıyla IP kaydının doğrulanması ayrı işlemlerdir. Bilişim sisteminde arama, kopyalama ve elkoyma için CMK madde 134 kapsamındaki şartlar ve karar ayrıca incelenir; genel konut araması kararı bütün dijital içeriği sınırsız araştırma yetkisi sayılmamalıdır. Cihaz imajının alınıp alınmadığı, hash değerleri, mühür ve teslim zinciri veri bütünlüğü için önem taşır. Savunma, kişisel verileri silmeden cihazı korumalı ve teknik incelemeye ilişkin usul itirazlarını açıkça kayda geçirmelidir.

Savunma hangi araştırmayı isteyebilir?

Şüpheli olay anında kimlerin ağa erişebildiğini, modem şifresinin paylaşım durumunu, kullanılan cihazları ve hizmet sağlayıcı loglarını belirleyebilir. Alternatif fail ileri sürmek için belirli bir kişiyi dayanaksız suçlamak gerekmez; kullanıcı tespitindeki boşlukları göstermek yeterli olabilir. Telefonun IMEI kaydı veya baz sinyali de tek başına mesaj yazarını belirlemeyebilir. Mağdur veya katılan yönünden ise IP’ye ek banka, hesap, teslimat ve cihaz bağlantısı istenmesi dosyayı güçlendirir. Her iki taraf için delilin kaybolmadan korunması önemlidir.

İtiraz hangi aşamada yapılır?

Soruşturmada savcılığa platform ve operatör kayıtlarının istenmesi, eksik teknik incelemenin tamamlanması talep edilebilir. İddianame sonrası duruşmada raporun dayanak dosyalarının getirilmesi, bilirkişiye sorular yöneltilmesi ve çelişkilerin açıklanması istenir. Hukuka aykırı yöntemle elde edildiği ileri sürülen delil için ayrıca CMK’nın delil yasakları tartışılır. Mahkûmiyet için her somut suçun unsurları ve sanıkla bağlantısı şüpheyi aşan ispat düzeyinde kurulmalıdır; bu değerlendirme yalnız IP kolonuna bakılarak tamamlanmaz.

İşletme sahibine yönelik dosyada özel dikkat

Bir restoranın müşterilerine açık ağından suç isnadına konu işlem yapıldığında işletmecinin aboneliği ancak başlangıç verisidir. Ağ giriş sayfası, router günlükleri, kamera görüntüsü ve işlem anındaki kullanıcı yoğunluğu ayrı değerlendirilir. İşletme ağında müşteri ve çalışan ayrımı, modem şifresinin kamuya açık olup olmadığı, aynı abonelikten çoklu erişim olasılığı önemlidir. Öte yandan işletmeci bir platform hesabını bizzat yönetiyorsa kullanıcı adı, kurtarma telefonu ve para hesabı bağlantısı IP ile birlikte başka sonuca götürebilir. Savunma soyut “Wi-Fi herkesindi” yerine ağın teknik ve fiilî kullanımını göstermelidir.

NAT kaydının teknik sınırı

Aynı dış IP adresi bir işyerinde tek modemden, mobil operatörde ise çok sayıda abone için paylaşılabilir. Eşleştirme logunda iç adres, dış adres, kaynak port ve zaman verisinin hangilerinin bulunduğu önemlidir. Bunun yanında platformun kaydettiği portun kaynak mı hedef port mu olduğu ve zaman damgasının UTC mi Türkiye saati mi olduğu denetlenmelidir. Tek bir rakam hatası farklı abone eşleştirmesi yaratabilir. Savunma teknik raporu anlayabilmek için kullanılan zaman ve alan adlarının açıklanmasını istemelidir; veri yoksa yokluğun sonuçlarını rapor açıkça tartışmalıdır.

Suç unsuru ile teknik veriyi eşleştirin

Bir hesaptan mesaj gönderildiği ispatlansa bile mesajın kime yöneltildiği, içeriğin ne olduğu ve suçun manevi unsuru ayrı değerlendirilir. Dolandırıcılıkta yalnız siteye giriş değil hileli davranış ile menfaat ve zarar arasındaki bağ gerekir. Yetkisiz bilişim erişiminde ise teknik giriş kaydı ve yetki sınırı önem taşır. Her suç tipini “IP bulundu” cümlesiyle çözmek bu unsurları atlar. Platformun hesabı kimlik doğrulamaya bağlayıp bağlamadığı, girişte kullanılan cihaz ve ödeme hareketleri iddiaya göre toplanmalıdır. Böylece hem mağdur hem şüpheli için gerçeğe yakın bir olay çizelgesi oluşturulur.

Sık sorulan sorular

Komşu Wi-Fi şifremi biliyorsa otomatik beraat eder miyim?

Hayır. Ağ paylaşımı alternatif kullanım olasılığını gösterir; olay saatindeki erişim, cihaz ve diğer deliller yine incelenir.

CGNAT kaydında port yoksa ne olur?

Eksik eşleştirme güvenilir kullanıcı tespitini zorlaştırabilir. Operatörden tamamlayıcı kayıt, teknik açıklama ve gerekirse bilirkişi incelemesi istenir; sonuç diğer delillerle birlikte değerlendirilir.

IP adresini değiştirip cihazı sıfırlamak doğru mu?

Hayır. Delili değiştirmek savunmayı zedeleyebilir ve ayrı hukuki riskler yaratabilir. Cihazı ve mevcut kayıtları koruyup usule uygun inceleme talep edilmelidir.

İlgili yazılar ve resmî kaynaklar

Konunun yakın yönleri için hts ve baz istasyonu kayitlari ceza dosyasinda ne ispatlar ve tek delil taniksa durusmada dinlenmesi cmk 210 yazılarını inceleyebilirsiniz. Mevzuatın asıl metni ve uygulama bilgisi için resmî kaynak ile ilgili resmî açıklama veya kanun metni kullanılmalıdır. Somut dosyanın tarihine uygulanacak metin ve delil durumu ayrıca belirlenir.

Av. Emirhan Keskin, Mersin merkezli büro üzerinden Türkiye genelindeki dosyaları belge, işlem tarihi ve yetkili merci yönünden inceleyebilir. Değerlendirme, uyuşmazlığın kendine özgü evrakı üzerinden yapılır; hukuki sonuç önceden garanti edilemez.

Resmî kaynaklar: Türk Borçlar Kanunu (6098)