Siber Suç Soruşturmalarında IMEI - MSISDN Eşleştirmesinin Mahkemedeki Boyutu

Bilişim dolandırıcılığı, illegal sanal bahis olayları, kripto para dolandırıcılıkları veya yasadışı örgütlenme vakalarında; şüphelilerin kolluk kuvvetlerinden (Siber Suçlar veya KOM) gizlenmek için başvurduğu en yaygın iletişim yöntemi, yetkisiz 3. kişi (örneğin yabancı uyruklu veya sahte kimlikli şahıslar) üzerine kaydedilmiş "açık hatların" (Patates Hat) kullanılmasıdır.

Şüphelilerin açık kimliğinin tespit edilmesini zorlaştıran bu manevralara karşı, sanık avukatlarının veya şüphelilerin ilk başvurduğu klasik mahkeme veya savcılık savunması şöyledir: "O telefondan veya hattan haberim yok, numara (MSISDN) benim adıma kayıtlı değil, o hattı ne ben aldım ne de kendi cihazıma taktım." İşte bu noktada Adli Bilişim Uzmanları devreye girer ve siber suç soruşturmalarında donanım manipülasyonlarını çözen IMEI (International Mobile Equipment Identity) Analizi başlar.

Donanım Yalan Söylemez: IMEI ve MSISDN Çapraz Takibi

Teknik araştırmalar göstermiştir ki, hukuki olmayan faaliyet içerisinde olan kişiler genellikle yasadışı SIM kartların elde edilmesinde gösterdikleri dikkat ve titizliği akıllı telefon donanımının kendisini (Mobile Equipment) izole ederken göstermeyebilir. Suç eyleminde kullanılan telefonun sürekli imha ve israf maliyetinden kaçınan bazı şüpheliler; iddialara konu olan açık hatlarını (Patates SIM) cihazdan geçici olarak çıkarıp yerine şahsi "ana hatlarını" (kendi adlarına kayıtlı olan kişisel MSISDN numaralarını) aynı elektronik donanıma takarak kullanmaya devam edebilmektedir.

Kategorik Veri Bağlantısı ile Cihaz Eşleştirme (Cihaz Kimliği İfşası)

Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından gönderilen CDR formatlı HTS kayıtlarında sadece aranan/arayan telefon numarası değil, o aramayı gerçekleştirirken şebekeye bağlanan cihazın 15 haneli IMEI numarası da loglanır. Bilirkişi gözüyle bu eşleşme saptama modeli (Matrix Matching) şu şekilde belgelendirilir:

Yukarıdaki yapılandırılmış log analizi, hedef şahsın suç tarihinin etrafında ilgili mobil cihazı (IMEI'yi) kendi kişisel operasyonları için fiilen kullandığını adli makamlara doğrulanmış, çürütülemez bir teknik somut delil olarak sunar. Hacimli veri yığınları arasında spesifik bir 15 haneli IMEI kodunun yüz binlerce farklı satırda taranarak eşleştirilmesi, yalnızca sektörel bilişim programlarının algoritmik gücüyle saptanabilir.

Hukuki Çelişki: IMEI Klonlama (Kopyalama) Savunması

Ceza davalarında (CMK bağlamında) sanıkların bir diğer sıklıkla başvurduğu itiraz noktası ise "Telefonumun IMEI adresi kopylandı/klonlandı, suçu işleyen şahıs benim klonlanmış cihazımı kullanıyordu" iddiasıdır. Teknolojik olarak (BTK verileri üzerinden) bu savunmanın doğru olup olmadığını ispatlamak iki adımda mümkündür:

• Sinyal Geçerlilik ve Konum-Mesafe Testi: Mevzu bahis IMEI kodunun aynı tarih ve dar saat dilimi (örneğin 14:00 - 14:15 arası) içerisinde hem İzmir bölgesinde hem de Erzurum bölgesinde şebekeye bağlanıp bağlanmadığı test edilir. Işık hızı ve uçak yolculuğu hesaplandığında bir cihazın 15 dakika içinde 1500 km yol gitmesi imkansızdır. Bu durum çakışmayı ve gerçekten bir klonlama vakası olup olmadığını teyit eder.
• CGNAT (IP Analizi) Geçmişi: Operatörlerin IP atamaları (CGNAT kayıtları) ile bu iki farklı bölgedeki sinyal IP blokları incelenerek hangi SIM verisinin doğru, hangi sinyalin mantıksız olduğu ayıklanır.