Bilişim Suçu - IP numarasının güvenilirliği

Müvekkil hakkında bileşim sisteminin işleyişini engelleme veya bozma suçundan dolayı kamu davası açılmış.
Tek delil IP numarası.
IP numarasının güvenirliğinin tespiti konusunda dosyanın bilirkişiye sevkini talep edebilir miyim?

Konuyla ilgil bir makale buldum.IP numarasının güvenir olmadığından bahsediyor.

Uygulamayla iligili bilgi ve görüşlerinizi paylaşırsanız sevinirim.

Farzedelim, telefon kullanılmak suretiyle tehdit suçu işlendi ve telefon numarası tesbit edilerek sahibi hakkında dava açıldı. Telefon numarasının güvenilir olmadığından hangi koşullarda bahsedebilirsiniz? IP numarasında da durum farklı değil.

Telefon kullanmak suretiyle işlenecek bir tehdit suçunda, tek deliliniz telefon numarası olacağı gibi, hertürlü internet suçunda da tek deliliniz IP numarası olacaktır ve bu numaranın güvenilir olmadığından bahsetmek mümkün değil.

Sizin IP numaranız kullanılarak bir internet suçu işlendiyse ve suçu gerçekten siz işlemediyseniz (ki çoğu olayda bu yüksek bir olasılık değildir), savunmanızı suçu işleyeni bulmak üzerine kurmanızı öneririm. Örneğin kablosuz bir ağ kullanıyorsanız ve ağınız şifre kullanmıyorsa, komşularınızdan biri sizin ağınızı kullanarak bu suçu işlemiş olabilir, kim olabileceğini üzerine yoğunlaşın. Veya bilgisayarınızı sizden başka kullananlar varsa (eve gelen giden, arkadaş, tanıdık vs.) onlar sizin bilgisayarınızdan bu suçu işlemiş olabilir, yapanı tesbit etmeye çalışın. Eğer gerçek faili bulursanız, IP numarası size ait olsa dahi, beraat etme şansınız olabilir ancak faili bulamıyorsanız savunmanızı "IP numarası güvenilir değildir" gibi teknik olarak yanlış bir tez üzerine kurmanızı hiç önermem. Bu sizin telefonunuzdan başkasına hakaret edilip, sonra "ekranda çıkan telefon numarası benim olabilir ama bu güvenilir değildir" demekten hiç farklı değil ve en önemlisi doğru da değil.

ıp numarasının ait olduğu kişi hakkında soruşturma ve kuvvetle muhtemel kovuşturma yapılacaktır. Ancak önceki cevapta da vurgulandığı gibi ıp numarasının güvenilirliği ile ilgili bir savunma çok zayıf kalacaktır. Fakat başkalarınında şifresiz olup yararlanabileceği internet bağlantısı var ise, gerçek faili tespit edemesenizde şüphe sanık lehine yorumlanır kaidesi gereği eliniz güçlü olacaktır.

Alıntı: Yazan Av.Kanbalı Fakat başkalarınında şifresiz olup yararlanabileceği internet bağlantısı var ise, gerçek faili tespit edemesenizde şüphe sanık lehine yorumlanır kaidesi gereği eliniz güçlü olacaktır.

Faili tesbit edemediğiniz takdirde internet ağınızın şifresiz olmasının tek başına savunmanızı kuvvetlendireceği kanaatinde değilim. Bu görüşü kabul ederseniz, kötü niyetli herkes şifresiz bir kablosuz ağ kurup (veya varsa şifresini kaldırıp), internet üzerinden suç işledikten sonra "benim ağım şifresizdi, başkası girmiş" savunmasında bulunabilir ve bu görüşü kabul ederseniz internet üzerinden işlenen hiçbir suçu cezalandırmanız olası olmaz.

Bu açıdan nasıl ki sizin cep telefonunuzdan bir kişiye hakaret içerikli bir SMS gönderildiğinde, kimin yaptığını ispat edemediğiniz takdirde ceza alma olasılığınız ÇOK yüksekse, sizin IP numaranız üzerinden bir suç işlendiğinde de faili siz tesbit edemezseniz, aleyhinizdeki bu delili bertaraf etmeniz o kadar güç olacaktır diye düşünüyorum.

Nitekim internet üzerinden işlenen suçlar için verilen mahkumiyet kararlarına bakıldığında da hemen hemen tamamında sanığın "ben değildim, başkası benim bilgisayarıma girmiş" savunması yaptığını, öte yandan sadece IP adresine dayanılarak da ceza verildiğini görüyoruz ki bana sorarsanız doğru olan da budur.

Şöyle bir davam ollmuştu:
Alman İnterpolü, Türk Emniyet Genel Müdürlüğü'ne yazı yazarak, .... tarihinde, ..... saatleri arasında ..... IP numarası ile Türkiye'den çocuk pornosu dosyası paylaşımı yapıldığını bildirmiş.
Telekom'a sormuşlar. O gün, o saatte, o IP numarasını benim müvekkilin kullandığı belirlenmiş. adamın evini arayıp, bilgisayarına el koymuşlar. Başka bir suç unsuruna rastlanmamış ama IP numarası bizimkine ait olduğu gerekçesiyle müvekkil tutuklanmış. Israrla suçlamayı reddediyordu. Bilgisayar uzmanlarıyla birlikte dosyada inceleme yaptık. Neticede Almanya ile Türkiye arasında o tarihte 2 saatlik saat farkı olduğu ve bu ayrıma dikkat edilmediği için yanlış kişinin suçlandığı, iki saat önce bu IP numarasını kullananın başkası olduğu, ortaya çıktı. Neticede müvekkil beraat etti. Şu anda haksız tutuklanması sebebiyle açtığımız dava sürüyor.

Alıntı: Yazan Dekortiko Şöyle bir davam ollmuştu: Alman İnterpolü, Türk Emniyet Genel Müdürlüğü'ne yazı yazarak, .... tarihinde, ..... saatleri arasında ..... IP numarası ile Türkiye'den çocuk pornosu dosyası paylaşımı yapıldığını bildirmiş. Telekom'a sormuşlar. O gün, o saatte, o IP numarasını benim müvekkilin kullandığı belirlenmiş. adamın evini arayıp, bilgisayarına el koymuşlar. Başka bir suç unsuruna rastlanmamış ama IP numarası bizimkine ait olduğu gerekçesiyle müvekkil tutuklanmış. Israrla suçlamayı reddediyordu. Bilgisayar uzmanlarıyla birlikte dosyada inceleme yaptık. Neticede Almanya ile Türkiye arasında o tarihte 2 saatlik saat farkı olduğu ve bu ayrıma dikkat edilmediği için yanlış kişinin suçlandığı, iki saat önce bu IP numarasını kullananın başkası olduğu, ortaya çıktı. Neticede müvekkil beraat etti. Şu anda haksız tutuklanması sebebiyle açtığımız dava sürüyor.

Sanırım sizin davanız benim savummamı destekliyor.Ben de bunu iddia ediyorum.Fakat sizin olayınızdaki gibi bizim bilgisayara el konmamış.Uzun bir süre geçtiği için bilgisayar arızalanınca bilgisayarın hard diski filan müvekkil tarafından değiştirilmiş.Bu konuda elinizde yargıtay kararı veya savunmamı destekleyecek belgeler varsa paylaşırsanız sevinirim.Saygılarımla

Alıntı: Yazan Av.Özlem PEKSÜSLÜ 9 İp numarasının güvenilirliği Bilişim suçlarının faillerinin tespitinde bu kadar öneme sahip IP numaralarının gizlenmek veya değiştirilmek suretiyle kullanıcıların yanıltılabilmesi mümkündür. Bu durum çeşitli programlar veya yöntemlerle yapılabilmektedir. Burada bu tip işlemlerin ayrıntılı olarak nasıl yapıldığında yer verilmeyecek sadece IP numaraları üzerinde hileler yapılabildiğine işaret edilecektir.

Burada kastedilen, sahibi tesbit edilmiş bir IP numarasının gerçekte suçu işleyen bilgisayarı işaret etmeyecebileceği değildir. Burada kastedilen bazen suçu işleyen bilgisayarın IP'sinin tesbit edilemeyecek olmasıdır. İkisi arasında oldukça büyük fark var.

Telefon örneğinden gidersek: Size tehdit eden telefon numarasından her zaman sanığa ulaşamayabilirsiniz (bir telefon kulübesinden aranmıştır, gizli numaradan aranmıştır vs.). Ancak eğer telefonunuzda 0-535-433 xx xx çıktıysa, bu numara güvenilmez olabilir mi diye tereddüte düşmezsiniz.

IP numarası ile ilgili makineye ulaşılmışsa burada ki sizin olayınızda ulaşılmış, bu numaranın güvensiz olduğundan bahsetmek mümkün değil. Böyle bir savunma yaparsanız hakim teknik bilirkişiye gider, teknik bilirkişi de benim söylediğimi söyler. Üstelik müvekkilin failin kim olduğunu da bildiğini söylüyorsunuz, bu durumda bildiklerini açıklasın olay çözülsün, adalet de yerini bulsun.

Bilişim Suçlusuna giden yol – İP

Av.Özgür Eralp

Mart 2004-ANKARA

http://www.turkhukuksitesi.com/makale_166.htm


Makale hakkında fikirlerinizi bildirirseniz sevinirim.Teşekkürler.

Makaleyi okudum. İP adresinden yararlanılmasının doğru olduğu ama ip adresi ile oynanabileceği sonucuna vardım.

Yine makaleden proxy ile yapılan bağlantılarda ip adresinin tespitinin zor olduğu anlamı çıkıyor.

Sürekli ip adresi değiştirerek kota sınırlamasını aşan programlar var. Bazı sitelere girdiğimde şu anda sizin ip nonuzla dosya indirilmektedir şeklinde yanıt geliyor.

Ama anladığım kadarı ile olayda ilgili tarihte bu ip adresini hangi kullanıcının kullandığı sorularak müvekkilinize ulaşılmış.

Yani o gün müvekkilizin modemi internete bağlıymış ve o ip atanmış.

Birileri sizin ip nonuzu kullanarak işlem yapmış olsa dahi müvekkilinizi zorlu bir süreç bekliyor.

Acaba telekomda hangi ip no ile hangi sitelere bağlanıldığına dair kayıt kütükleri var mıdır?

Alıntı: Yazan Av. Mehmet Toprak Makaleyi okudum. İP adresinden yararlanılmasının doğru olduğu ama ip adresi ile oynanabileceği sonucuna vardım. Yine makaleden proxy ile yapılan bağlantılarda ip adresinin tespitinin zor olduğu anlamı çıkıyor. Sürekli ip adresi değiştirerek kota sınırlamasını aşan programlar var. Bazı sitelere girdiğimde şu anda sizin ip nonuzla dosya indirilmektedir şeklinde yanıt geliyor. Ama anladığım kadarı ile olayda ilgili tarihte bu ip adresini hangi kullanıcının kullandığı sorularak müvekkilinize ulaşılmış. Yani o gün müvekkilizin modemi internete bağlıymış ve o ip atanmış. Müvekkil siteye girmiş fakat zarar vermemiş. Birileri sizin ip nonuzu kullanarak işlem yapmış olsa dahi müvekkilinizi zorlu bir süreç bekliyor. Acaba telekomda hangi ip no ile hangi sitelere bağlanıldığına dair kayıt kütükleri var mıdır?

Siteye yazı yazan kendi mail adreslerini de bırakmışlar.Adrese girdiğimizde kişilerin mail adresleri karşımıza çıkıyor.Mail adreslerinden kişilerin kimliklerini tespit edebilir miyiz ?Müvekkil siteye girmiş fakat sitede herhangi bir değişiklik yapmamış

Alıntı: Yazan Av. Mehmet Toprak Yine makaleden proxy ile yapılan bağlantılarda ip adresinin tespitinin zor olduğu anlamı çıkıyor.

Proxy kullanılması durumunda ip adresinin tesbiti zordur, evet. Ancak olayımızda IP adresi zaten tesbit edilmiş durumda.

Alıntı: Sürekli ip adresi değiştirerek kota sınırlamasını aşan programlar var. Bazı sitelere girdiğimde şu anda sizin ip nonuzla dosya indirilmektedir şeklinde yanıt geliyor.

Türkiye'deki IP adreslerinin %99'u değişken IP'dir (yurtdışının aksine). Modeminizi kapattıp açtığınızda veya internetten çıkıp yeniden girdiğinizde yeni bir IP alırsınız. IP'ler internet kullanıcılarına bir havuzdan verilir. Bir IP adresinin kim tarafından kullanıldığı da saate bakarak tesbit edilir, çünkü aynı IP farklı saatlerde farklı kullanıcılar tarafından kullanılabilir. (bakınız Dekortiko'nun yukarıdaki mesajında belirttiği durum).

Bir siteye girdiğinizde sizin IP no'nuzla dosya indirilmektedir veya IP numaranız yasaklanmıştır uyarısı almanızın nedeni, sizden önce bu IP'yi kullanan bir kişinin yaptığı işlemdir.

Ancak bu IP numarasından kimlik tesbitini güvensiz yapmaz, çünkü servis sağlayıcılar her IP'yi kimin ne kadar kullandığını saniye saniye kayıt altına alır.

Alıntı: Acaba telekomda hangi ip no ile hangi sitelere bağlanıldığına dair kayıt kütükleri var mıdır?

Tüm servis sağlayıcılar (ve bu bağlamda Türk Telekom'da) yasal olarak hangi IP'yi kimin ne zaman kullandığının kayıtlarını tutmakla yükümlüdür ve bir IP suça karıştığında failin kim olduğu da bu kayıtlardan tesbit edilir. Ancak servis sağlayıcılar hangi IP numarasının hangi siteye bağlandığının kaydını tutmakla yükümlü değildir, çoğu da tutmaz zaten, tutan varsa da bunu ikrar etmez, zira bu kişilerin özel hayatına tecavüz niteliğinde bir eylem olacaktır.

Alıntı: Adrese girdiğimizde kişilerin mail adresleri karşımıza çıkıyor.Mail adreslerinden kişilerin kimliklerini tespit edebilir miyiz ?

Güvenli olmayan, IP adresi değil, asıl bir siteye bırakılan mail adresidir. Her siteye herkes her türlü mail adresini bırakabilir. Bir sitenin sistemi bozulurken sizin mail adresinizin veya isminizin bırakılması, o suçu sizin işlediğinizi göstermez. Ama sistem kayıtlarından bulunan IP adresini o dakikada sizin kullanıyor olmanız gösterir.

Sanık avukatı olsa dahi, bir avukatın öncelikli görevi de şartlar ne olursa olsun "sanığın beraatini" sağlamak değil, öncelikle adaletin yerine gelmesine yardımcı olmaktır. Bir internet sitesinin sistemlerinin bozulması ciddi bir suçtur ve pekçok kişiyi mağdur eder. O suç THS'ye karşı işlenmiş olabilir, siz yardım almak için bu platformu kullanamazsınız. Suç bir banka sistemine karşı işlenmiş olabilir, banka müşterileri mağdur olur. Suç bir kamu kuruluşu sitesine karşı işlenmiş olabilir, kamu hizmetleri kesintiye uğrar. Suç en basitinden sizin kişisel blog sitenize karşı işlenmiş olsa bile, manevi rahatsızlığın yanı sıra size büyük emek, zaman ve para kaybettirecek demektir.

Dolayısıyla "siteye girdiğini ve suçu işleyenleri de tanıdığını" itiraf eden müvekkilin öncelikle suçun faillerinin gerekli cezayı almalarına yardımcı olmasına odaklanılması, sanığın beraatini sağlamaya çalışmaktan daha öncelikli bir görevdir diye düşünüyorum.

Türk Telekomdan iki IP numarasının tespiti istenmiş.Bir tanesinin sistemlerine kayıtlı olmadıkları belirtilmiş.Bu nasıl mümkün olur?

Malesef müvekkil suçu işleyenlerin sadece nicklerini biliyor.Bunları da bildireceğiz.Zaten dosyada da mevcut.

Duyduğum teknik konularda e sizi bilgilendirmek isterim.Sizin gönderdiğniz mailden veya gezdiğiniz sitelerden dahi ip numarası kötüniyetli kişilerce kopyalanıp çok rahat kullanılabilir veya proxy sitelerde verilen ip numaraları da kullanılarak internete girilebilir.Yine wireless bağlantı şifresi 15-20 dakika gibi bir süre de kırılıp sizin İp numaranızın kullanılabilir.Bunları nerden mi biliyorum? 15 yaşında yeğenim var,TürkiyeDe altın örümcek ödülü almış bir download sitesinde editörlük yapıyor,o söylüyor.Zaman zaman da bizzat uygulmalarına ısrarla karşı çıkmama rağmen şahit oluyorum.Daha neler anlattığını duysanız internet ortaminda hiç birşeyin kesin ve güvenli olmadığına kanaat getirirsiniz.Arkadaşlar hukuki olarak zaten yeterli cevap vermişler ben size biraz teknik konuda bilgi vermek istedim.Teknik bilirkisi dışında internette bir çok site var bu konuda (hackerlık) bilgi kaynak veren.Araştırmanızı tavsiye ederim.

Alıntı: Yazan ozguvenhukuk Duyduğum teknik konularda e sizi bilgilendirmek isterim.Sizin gönderdiğniz mailden veya gezdiğiniz sitelerden dahi ip numarası kötüniyetli kişilerce kopyalanıp çok rahat kullanılabilir veya proxy sitelerde verilen ip numaraları da kullanılarak internete girilebilir.Yine wireless bağlantı şifresi 15-20 dakika gibi bir süre de kırılıp sizin İp numaranızın kullanılabilir.Bunları nerden mi biliyorum? 15 yaşında yeğenim var,TürkiyeDe altın örümcek ödülü almış bir download sitesinde editörlük yapıyor,o söylüyor.Zaman zaman da bizzat uygulmalarına ısrarla karşı çıkmama rağmen şahit oluyorum.Daha neler anlattığını duysanız internet ortaminda hiç birşeyin kesin ve güvenli olmadığına kanaat getirirsiniz.Arkadaşlar hukuki olarak zaten yeterli cevap vermişler ben size biraz teknik konuda bilgi vermek istedim.Teknik bilirkisi dışında internette bir çok site var bu konuda (hackerlık) bilgi kaynak veren.Araştırmanızı tavsiye ederim.

Çok teşekkür ediyorum.İki IP numarası tespit edilmiş fakat biri telekomca bizde kayıtlı değil diye belirtilmiş.Bu konuda da yardımcı olursanız sevinirim.

Son edindiğim gelişmeleri ekliyorum.IP numarası kopyalanamaz fakat çeşitli yollarla kişinin bilgisayarına girilip yine IP numarası kullanılabiliyormuş.

Konuyla ilgili ebey belge buldum.Çoğu internetten edindiğim belgeler.
Kişinin bilgisayarına girilip IP si kullanılabildiğine kanaat getirdim.Çeşitli yöntemleri varmış.Makaleleri savunmama ekleyeceğim.

Takıldığım nokta dosyanın bilirkişiye sevkini istemeli miyim?anılan suçu işleyen şahıslar site üzerine mail adresleri bırakmışlar.Gerekirse yine bunların araştırmalarını istemeli miyim?Yoksa Mahkeme kendiliğinden dosyayı bilirkişiye sevk edicek midir?

Alıntı: Yazan Av.Özlem PEKSÜSLÜ Konuyla ilgili ebey belge buldum.Çoğu internetten edindiğim belgeler. Kişinin bilgisayarına girilip IP si kullanılabildiğine kanaat getirdim.Çeşitli yöntemleri varmış.Makaleleri savunmama ekleyeceğim. Takıldığım nokta dosyanın bilirkişiye sevkini istemeli miyim?anılan suçu işleyen şahıslar site üzerine mail adresleri bırakmışlar.Gerekirse yine bunların araştırmalarını istemeli miyim?Yoksa Mahkeme kendiliğinden dosyayı bilirkişiye sevk edicek midir?

Son gelişmeleri belirteyim.Dosyanın bilirkişiye sevkini duruşmada talep ettim.Reddedildi.Kişiye ceza verildi.(Hükmün açıklanmasının geri bırakılması)