Kimlik Avı Olaylarının Adli Bilişim Süreçlerinde Delil Toplama ve İnceleme Yöntemleri

Kimlik avı (phishing) siber suçların en yaygın ve etkili türlerinden biri olarak hukuk camiasının ve adli bilişim uzmanlarının yoğun ilgisini çekmektedir. Hukuki süreçlerde, kimlik avı vakalarında elde edilen delillerin doğru, güvenilir ve hukuka uygun şekilde toplanması kritik öneme sahiptir. Bu noktada adli bilişim süreçleri, teknik ve metodolojik açıdan benzersiz zorluklar içerir.

Uluslararası düzeyde, Interpol ve Europol gibi kurumların raporladığı üzere, dijital delillerin doğruluğu ve geçerliliği mahkeme süreçlerinde kararların şekillenmesinde belirleyici rol oynar. Türkiye'de ise Bilişim Suçlarıyla Mücadele Daire Başkanlığı bu alanda öncülük etmekte, uzman kadrolarla kimlik avı davalarında etkili dava süreçleri yürütülmektedir.

Kimlik avı olaylarında delil toplama süreci, 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili diğer mevzuatlar kapsamında yürütülür. Delil toplama safhasında uyulması gereken başlıca kurallar şunlardır:

• Veri Bütünlüğünün Sağlanması: Elektronik delillerin orijinalliğinin korunması, hash değerleri ile doğrulanması gereklidir.
• Kanuna Uygun İzinlerin Alınması: ISP ve e-posta sağlayıcılarından yasal izinlerin temini zorunludur.
• Zincirleme Delil Yönetimi (Chain of Custody): Delillerin kim tarafından, ne zaman ve nasıl ele geçirildiği eksiksiz belgelenmelidir.
• Çoklu Veri Kaynaklarının İncelenmesi: E-posta logları, DNS kayıtları, IP adresleri ve kullanıcı davranış analizleri birlikte değerlendirilmelidir.

Kimlik avı olaylarında dijital delillerin incelenmesinde genellikle şu teknikler ve araçlar tercih edilir:

Özellikle Volatility Framework gibi açık kaynaklı araçlar, bellek analizinde adli bilişimciler tarafından tercih edilmekte; EnCase gibi ticari çözümler ise geniş kapsamlı delil incelemelerinde standart araç konumundadır.

Siber Kimlik Avı Saldırılarının Dijital İzlerinin Adli Analiz Teknikleriyle Ortaya Çıkarılması

Kimlik avı saldırılarının dijital ortamdaki izleri, olayların aydınlatılması ve suçluların adalete teslim edilmesi için kritik öneme sahiptir. Adli bilişim uzmanları, karmaşık tekniklerle saldırıların gerçekleştiği dijital yapıyı analiz ederek delillerin ortaya konmasını sağlar. Bu süreç, sadece teknik bilgi gerektirmekle kalmaz; aynı zamanda delillerin hukuki geçerliliğinin korunması için disiplinli bir çalışma ve metodolojik yaklaşım talep eder.

Kullanıcıların gerçek iletişim noktalarını tespit etmek ve kimlik avı linklerinin yayılımını anlamak için ağ trafiği detaylı şekilde incelenir. Bu analizde packet sniffing ve protokol çözümleme araçları aktif olarak kullanılır. Wireshark ve NetworkMiner gibi araçlar sayesinde, hedef sistemle saldırgan arasında geçen tüm veri paketleri yakalanır ve bağlı olduğu IP adresleri, protokol türleri, oturum açma kayıtları gibi kritik bilgiler elde edilir.

Bu veriler ışığında, saldırganın kullandığı altyapı ve yöntemler açığa çıkarılır. Amerika Birleşik Devletleri Federal Soruşturma Bürosu (FBI) ve Europol, bu tekniklerin etkin kullanılmasının saldırı zincirlerinin koparılmasında hayati olduğunu belirtmektedir.

Siber kimlik avı saldırılarında zararlı yazılımlar, rastgele dosya bırakmadan bellekte çalışabilir. Bu tür saldırıları anlamak için RAM'deki geçici veriler adli analizlerle açığa çıkarılır. Özellikle Volatility Framework gibi açık kaynak araçlar, çalışan süreçler, ağ bağlantıları ve şüpheli aktivitelerin tespiti için kullanılır.

Hafıza analizi, saldırganın sistemde aktif olarak sürdürdüğü işlemleri ortaya çıkarır ve delillerin toplanmasında kritik bir rol oynar. Türkiye'de yapılan akademik çalışmalarda, bellek analizi tekniklerinin kimlik avı suçlarında soruşturma süreçlerini hızlandırdığı gözlemlenmiştir.

Siber olayların karmaşıklığı nedeniyle, dijital izlerin bütüncül şekilde yorumlanması gerekmektedir. Hem ağ trafiği verileri, hem log-kayitlari">log kayıtları, hem de sistem içi bellek analizleri birlikte değerlendirilmelidir. Bu amaçla birden fazla veri kaynağından alınan bilgiler, bilişim suçlarının çözümünde kritik ipuçları sunar.

Başarıyla uygulanan analiz tekniklerinden bazıları şunlardır:

• Zaman Senkronizasyonu: Farklı cihazlardan ve sunuculardan elde edilen logların zaman uyumlarının analizi.
• Korelasyon Analizi: Farklı olaylar arasındaki ilişki ve örüntülerin belirlenmesi.
• Davranış Analizi: Kullanıcı aktivitelerindeki anormalliklerin tespiti.
• Segmentasyon: Ağdaki veri akışının parçalara ayrılarak ayrıntılı incelenmesi.

Bu yöntemler, dijital delillerin kapsamlı bir biçimde ortaya çıkarılması ve kimlik avı saldırılarının ardındaki organizasyonların tespiti için vazgeçilmezdir. Sonuç olarak, adli bilişim uzmanlarının multidisipliner iş birlikleri ve ileri teknolojik araçlar sayesinde, siber kimlik avı olaylarının aydınlatılmasında önemli ilerlemeler kaydedilmektedir.

Adli Bilişim Uzmanları İçin Kimlik Avı Vakalarında Olay Yeri İncelemesi ve Hukuki Delillerin Saklanması

Kimlik avı (phishing) saldırıları, dijital suç alanında karmaşık ve hızlı gelişen tehditler arasında yer almaktadır. Bu suçların adli bilişim süreçlerinde çözülmesi, özellikle olay yeri incelemesi ve hukuki delillerin doğru şekilde korunması alanlarında uzmanlık gerektirir. Adli bilişim uzmanlarının, sahadaki teknik uygulamalarla hukuki prosedürleri aynı çizgide yürütmesi, delillerin mahkemede kabul görmesini sağlar. Bu bağlamda Türkiye'de Türkiye Adalet Akademisi ve Bilişim Suçlarıyla Mücadele Daire Başkanlığı’nın adli bilişim eğitim programları, uzmanların güncel yöntemlerle yetiştirilmesinde önemli roller üstlenmektedir.

Kimlik avı vakalarında olay yeri, fiziksel bir ortamdan ziyade dijital platformlar ve ağ altyapısını kapsamaktadır. Bu nedenle adli bilişim uzmanları, olay yerini elektroniktevirus, sunucular, ağ cihazları ve kullanıcı sistemleri olarak tanımlamalıdır. İnceleme sırasında aşağıdaki önemli adımlar dikkatle uygulanmalıdır:

1. Başlangıç Analizi: Olayla ilgili ön bilgiler toplanmalı, şüpheli bağlantılar ve kullanılan altyapı tespit edilmelidir.
2. Veri İzolasyonu: Olası saldırı kaynakları, etkilenen cihazlar üzerinde izolasyon işlemi uygulanarak delillerin bozulması engellenmelidir.
3. Adli Görüntüleme (Forensik İmaj Alımı): Hard disk ve hafıza görüntüleri, bozulmaz tekniklerle elde edilmek üzere FTK Imager veya EnCase gibi donanım ve yazılımlarla yedeklenmelidir.
4. İz Kaydı ve Belgeleme: Zincirleme delil yönetimi kuralları gereği tüm işlemler adım adım ve eksiksiz olarak kayıt altına alınmalıdır.
5. Çok Katmanlı Veri Toplama: E-posta sunucuları, DNS kayıtları, firewall logları ve ağ trafiği kayıtları birbirleriyle korele edilmelidir.

Adli bilişim süreçlerinde dijital delillerin hukuki geçerliliği, usulüne uygun toplanması, taşınması ve muhafazası ile doğrudan ilişkilidir. Bu anlamda delillerin sıradan veri niteliğine dönüşmemesi için ulusal ve uluslararası standartların titizlikle uygulanması şarttır. Türkiye’deki uygulamalarda özellikle 5651 sayılı kanun ve Türk Ceza Kanunu’nun ilgili maddeleri dikkate alınmaktadır. Avrupa Birliği Siber Güvenlik Ajansı (ENISA) tarafından yayımlanan rehberler de uzmanlar için yol gösterici olmaktadır.

Delillerin Saklanmasında Öne Çıkan Yöntemler:

Uluslararası düzeyde United Nations Office on Drugs and Crime (UNODC) ve INTERPOL, kimlik avı gibi siber suçların dijital delil yönetiminde standartların yükseltilmesini teşvik etmektedir. Türkiye’de ise Adalet Bakanlığı ile Emniyet Genel Müdürlüğü’nün eşgüdümlü çalışmaları sonucu adli bilişim standartları sürekli güncellenmekte ve uygulama alanı genişletilmektedir. Ayrıca, uzmanlar olay yeri incelemesi ve delil saklama süreçlerinde yeni teknolojilere adaptasyonu sağlayarak, hukuki süreçlerin hızlanmasına katkı sunmaktadır.

Sonuç olarak, kimlik avı vakalarında adli bilişim uzmanlarının sahadaki dikkatli ve sistematik çalışması, delillerin hukuki anlamda kabul edilmesini sağlamakta, suçluların etkin olarak tespit edilmesine ve yargı önüne çıkarılmasına imkan tanımaktadır.