Yasal mobil adli inceleme desteği almak

Bu desteğe başvuranlar çoğunlukla bir olayın ortasındadır; tam da o sıkışma anında anonim profiller imkânsız vaatlerle sahne alır. Cyberlord işi yetki sorusuyla açar: kim izin verebilir, hangi sınırlar geçerli, hangi kanıt bugünden itibaren saklanmalı, aranan çıktı nedir? Bu soruların yanıtları belgeye bağlandığında inceleme planı savunulabilir ve denetlenebilir biçimde işler.

Bu alanda geçerlilik üç şeye bağlanır: sahiplik, açık rıza ve kanıt bütünlüğü; gizli izleme ise hiçbir koşulda meşru hizmet sayılmaz.

Başkasına ait hesaplara izinsiz giriş, özel cihazların gizli takibi veya açık izin olmadan şifre aşma konusunda yardım etmiyoruz.

Ne zaman profesyonel yardım gerekir

Olayı kendi imkânlarınızla doğru okumak mümkün olmadığında, verinin saat geçtikçe kaybolduğu durumlarda ya da sonucunuzun resmi süreçlerde dayanak oluşturabilen bir belgeye ihtiyaç duyduğunuzda profesyonel destek anlam kazanır. Talebin biçimi belirleyicidir: çalışma, cihaz sahibinin ya da sahipliği ispat eden kurumun rızasıyla yürütülen bir analizdir; bu rıza yoksa sahiplik tartışmasına açık girişim üstlenilmez.

Cyberlord önce neyi kontrol eder

İlk temasta cihaz üzerinde kimin yetki sahibi olduğu, izni kimin imzalaması gerektiği ve hangi sorunun cevaplanması istendiği netleştirilir. Bu ön tarama sonunda mobil adli inceleme, veri kurtarma, sızma testi veya güvenlik danışmanlığı arasından uygun hizmet seçilir.

yetkinin belgeyle ispatı ve kapsam tanımı
güvenli yazışma kanalı ve izlenebilir ödeme yöntemi
kanıta dokunmadan çalışma disiplini
bulguları önceliklendiren teknik rapor
kapsam uygunsa takip edilmesi planlanan kurtarma veya yeniden test adımı

Sahte tekliflerde uyarı işaretleri

Sonucu kesin garanti etme, her markanın açılabileceğini iddia etme, anonim kalacak sohbet, yalnızca kriptoyla tam peşin ödeme, sözleşme önerisini geri çevirme ve ilk görüşmede parola isteme bir araya geldiğinde sahtekârlık olasılığı yüksektir. Ciddi bir sağlayıcı önce sınırları, yasal dayanakları ve hangi verinin hangi koşulda elde edilemeyeceğini açıklar; bu açıklama yapılmıyorsa kurulan ilişki riske açıktır.

Hizmet nasıl doğru başlatılır

Başlangıçta yazıya bağlanan kalemler şunlardır: aranan hedef, kapsam sınırı, teslim süresi, yazışılacak kişi, rızanın izin verdiği yöntemler ve veri işleme kuralları. Bu liste iki tarafın sorumluluk alanını netleştirir ve raporun ileride kullanılabilir hale gelmesini belirler.

Hangi çıktıları beklemelisiniz

Teslimatta anlaşılır bir yönetim özeti, teknik ayrıntı ekleri, öncelik sıralı bulgu listesi ve izleyen adım önerileri görmeniz gerekir. Meşru hizmetin değeri, düzenli ve öngörülebilir bu yapıdadır.

Cihaz sahibinin yazılı rızasıyla meşru hale gelen inceleme senaryoları

Telefon üzerinde adli düzeyde çalışma ancak cihaz üzerinde yetkiniz varken meşrudur; "parasını ben ödedim" ya da "olay beni ilgilendiriyor" demek yetki yerine geçmez. Yetki, sahipliği gösteren belgeyle ya da sahibinin imzalı rızasıyla ispat edilir. Aşağıdaki üç senaryo, sahibi ya da yetki veren taraf siz olduğunuz için uzman desteğine açık bir zemin kurar; ele geçirilmiş bir cihaz durumundan farklı olarak burada cihaz sizin kontrolünüzde, karar yetkisi sizde ve başlama sırasını siz belirliyorsunuz.

İkinci el cihaz alımında satın alma öncesi doğrulama

İkinci el alımında alıcı, cihaz hâlâ satıcıda olduğundan tek başına inceleme yetkisine sahip değildir. Doğru sıra önce satıcıdan müsaadeyi yazılı olarak almaktır. Belgede şunlar aranır: satıcının ad-soyad ve kimlik bilgisi, cihazın marka-model ve IMEI ya da seri numarası, hangi kontrollerin yapılacağı, inceleme tarihi ve iki tarafın imzası. Kontrollerin içine sıklıkla şunlar girer: hesap kilidi ya da cihaz bulunma kilidinin çözülebilecek olup olmadığı, IMEI kara liste sorgusu, kötü amaçlı yazılım taraması ve günlük kayıtlarda yabancı bir kurulum izinin aranması. Belgeyi imzalatmadan cihaza müdahale etmek, iade ya da satış uyuşmazlığına döndüğünde alıcıyı zayıf konuma düşürür.

Kurumsal paylaşılan cihazlarda denetim ve sorumluluk sınırı

Şirkete ait cihazlarda kurum, kendi personel politikası ve kişisel veri mevzuatı çerçevesinde denetim yürütebilir; şart iki tanedir: çalışanların denetimden açıkça haberdar edilmiş olması ve denetim alanının iş profiliyle sınırlanmış olması. Görevlendirme belgesinde envanter numarası, dayanılan politika maddesi, incelenecek zaman aralığı, veriyi işleyecek kişi, saklama süresi ve geçici kopyaların iş bitiminde silineceğine dair taahhüt yer almalıdır. Bu yazım hem kurumu hem çalışanı korur; özellikle KVKK çerçevesinde kişisel veri işlemeye dayanak olur.

Ebeveyn kontrolü uyumunu denetlemek için rızalı aile cihazı incelemesi

Veli, çocuğun cihazındaki ebeveyn kontrolü ayarlarının doğru yapılandırılıp yapılandırılmadığını bağımsız bir uzmana denetletebilir. Bu iş izlemeye dönük değildir; kısıtlamaların, ekran süresi düzeninin, uygulama onayının ve satın alma kontrolünün ailenin belirlediği kurallara uygunluğunu ölçen bir uyum kontrolüdür. Kapsam dışında kalanlar raporda açıkça işaretlenir: mesaj içeriklerinin düzenli okunması ya da konum takibinin sürekli hale getirilmesi bu görevin hedefi değildir. Değerlendirme belirli bir tarih aralığında biten iş olarak tanımlanır; sonunda uzmanın cihazda bıraktığı kalıcı erişimlerin ve geçici kopyaların kaldırılması belgelenerek rapora eklenir.

Rıza belgesinde bulunması gereken ortak asgari kalemler

Üç senaryonun ortak belge çerçevesi şudur: kimin yetki verdiğini, hangi cihaz üzerinde (marka, model, IMEI ya da seri numarası) hangi veri türlerinin inceleneceği, çalışmanın süresi, incelemeyi yürütecek kişi ya da kurum, iş bitiminde verilerin nasıl silineceği ve nasıl raporlanacağı, imza ve tarih. Kilit bilgisi (PIN) sözleşmenin ana metninde kalıcı hale gelmez; ayrı bir ek belgeyle ve güvenli bir kanaldan, iş planına dâhil edildikten sonra iletilir.

Mobil adli inceleme somut olarak ne üretir

Bu başlık altında teknik teslimatın üç katmanını bilmek işinizi kolaylaştırır: hangi verilerin hangi yöntemle toplandığı, bulgunun üst veriye mi içeriğe mi dayandığı ve delil zinciri kaydının neyi belgelediği.

Veri elde etme türleri: mantıksal, yedek tabanlı, fiziksel

Temelde iki yol vardır. Mantıksal ya da yedek tabanlı elde etme, işletim sisteminin kendi arayüzlerini ve yedek mekanizmasını kullanır; uygulamaların koyduğu kurallara tabidir, çoğu soruya en hızlı cevabı döndürür ancak her veri türünü içermek zorunda değildir. Fiziksel elde etme depolamayı bit düzeyinde görüntüler ve çok daha geniş veri kapsamı sunar; ama modern cihazlarda donanım katmanı ve şifreleme nedeniyle çoğu zaman uygulanabilir değildir, uygulanabilirliği kilit durumuna ve yazılım sürümüne bağlıdır. Yöntem seçimi, cihaza hiçbir yazılım yüklenmeden ve hiçbir ayar değiştirilmeden önce uzman tarafından karara bağlanır.

Üst veri ile içerik arasındaki fark

İnsanları çoğu zaman şaşırtan nokta şudur: vakayı aydınlatan önemli bulguların bir bölümü mesaj gövdesine hiç dokunmadan desteklenebilir. Üst veri, bir temasın ne zaman kurulduğunu, hangi uygulamanın hangi saatte çalıştığını, hangi ağa bağlanıldığını ve işlemin ne kadar sürdüğünü gösterir. İçerik ise mesajın tamamı, dosyanın bütünü ya da notun kendisidir. Rapor, her bulgunun hangi katmana dayandığını ayrıca işaretlemelidir; üst veriye dayanan zaman çizelgesi çoğu olayda tek başına yönlendiricidir.

Delil zinciri kaydı neyi gösterir

Cihaz teslim edildiği anda zincir kaydı başlar: teslim saati ve o andaki görsel durum (çizikler, kılıf, açık ya da kapalı, şarj düzeyi) yazılır. Sonraki her el değiştirmede tarih-saat, devreden ve alan kişi ile amaç kaydedilir. Teknik tarafta görüntünün SHA-256 türünden bütünlük hash'i, kullanılan yazılımların adı ve sürümü, kopyaların saklanma ortamı ve erişim yetkisi olan kişi listesi belgelendirilir. Bu kayıt eksik kalırsa, teknik olarak doğru çıkan bulgular bile ileride zor sorgulanabilir hale gelir.

Bulguları sessizce işe yaramaz kılan yaygın hatalar

En sinsi kayıplar dramatik olaylarla değil, küçük planlama hatalarıyla olur. En sık karşılaşılan durumlar şunlardır:

Kilit açıkken geçerli sınırlı rıza: Rıza belgesi cihaz kilit açıkken çalışılacak biçimde sınırlandırılmışsa ve cihaz kilitli teslim edilirse, o gün yapılması planlanan iş daralır ve yedek alma penceresi geçebilir. Kilit durumunu rıza metniyle birlikte kurgulayın.
Ana verinin bulutta olması: Birçok uygulama kayıtlarını önemli ölçüde bulutta tutar; yerel cihazda küçük bir bölüm ya da hiç veri bulunmayabilir. Bulutta kalan bölümü inceleyebilme yetkisi, cihaz rızasından ayrı bir hukuki adımdır; bulut hesap rızası belgelenmemişse o kısım raporda kapsam dışı olarak işaretlenir.
PIN-kilitli cihaz ve kısa yedek penceresi: Kilitli bir cihazdan fiziksel görüntü almak modern güvenlik katmanları altında genellikle mümkün değildir; yedek üretimi kullanıcı bilgisine ve bazı işletim sistemlerinde eşleştirilmiş bilgisayara bağlıdır. Bağlantı kısıtlamaları ilk oturumdan sonra ikinci girişte yeniden onay isteyebilir; yanlış PIN denemeleri de cihaz ayarlarına göre veriyi silebilir. Bu nedenle PIN bilgisinin güvenli kanaldan erken teslimi ve ilk bağlantı planının uzmanla birlikte yapılması kritik olur.
İncelemeden önce elle müdahale: Cihazı sıfırlamak, şüpheli görünen uygulamayı hemen silmek ya da sohbet arşivini temizlemek kanıtın kalıcılığını geri döndürülemez biçimde zayıflatır. Uzman, siz silmeden önce hangi işlemin hangi veriyi kaybettireceğini belirtmelidir.
Ağ durumunun uzman kararıyla yönetilmemesi: Cihaz ağa bırakılırsa uzak senkronizasyon ve uzaktan değişiklik sürer; aniden tam kapatmak ise o an bellekte duran kısa ömürlü bilgileri yok eder. Uçuş modu ile tam kapatma arasındaki seçimi, inceleme hedefine göre uzman yapmalıdır; bu karar kendiliğinden verildiğinde zaman çizelgesi bozulur.

Türkiye'de raporun delil değerine dair gerçekçi beklentiler

Taraf elinde hazırlanmış teknik rapor, mahkeme karşısında doğrudan bilirkişi raporu değildir; delil olarak sunulabilir ve mahkeme kendi bilirkişisini görevlendirebilir.
Raporun ağırlığını yöntemin tekrarlanabilirliği, hash tabanlı bütünlük kanıtı, eksiksiz delil zinciri kaydı ve uzmanın belgelendirilmiş nitelikleri belirler.
Hiçbir dürüst sağlayıcı "bu rapor davayı kesin kazandırır" demez; sonuç, dosyadaki tüm delillerin bütününe ve hâkimin serbest delil değerlendirmesine bağlıdır.
Dava çıkma olasılığı varsa bunu işin en başında söyleyin: zincir kaydının ilk günden doğru kurulması sonradan tamamlanamayan bir adımdır.

Sağlayıcıyı görevlendirmeden önce kısa brifing listesi

İlk görüşmeden önce hazır tutulacak yazılı brifing, işin hızını ve kalitesini belirler. Aşağıdaki yanıtları topladığınızda sağlayıcı gerçek bir iş planı çıkarabilir:

Yetki durumu: sahiplik belgesi ya da imzalı rıza hazır mı, kime ait?
Cihaz bilgisi: marka-model, işletim sistemi sürümü, kilit bilgisi (PIN'i biliyor musunuz?) ve şarj durumu.
Sorunun tanımı: hangi sorunun cevabı aranıyor, hangi tarih aralığı önemli?
Beklenen çıktı: operasyonel iç rapor mu, resmi sürece sunulabilecek belge mi?
Veri sınırları: inceleyen kişinin veriyi nerede işleyeceği, kişisel verilerin nasıl korunacağı, iş bitiminde silme taahhüdü.
Süre ve maliyet: saat tabanlı mı sabit fiyatlı mı, acilleme için ek ücret var mı?
İletişim ve ödeme disiplini: kim yazışacak, ödeme hangi belgeli yöntemden yürütülecek?

Yasal çerçevenin ayrıntısı için Test öncesinde yasal gereklilikleri netleştirmek rehberimize, inceleme sürecinin akışı için Cep telefonu adli incelemesi kılavuzuna bakabilirsiniz.

Cyberlord

Acil durumda olayın gelişimini, tarihleri, ekran görüntülerini ve beklenen çıktıyı iletin. İlk değerlendirmede neyin yasal ve teknik olarak yapılabilir olduğu söylenir; vaat, hazır belgeye bağlanan sınırlarla konuşulur.

Cyberlord hızlı ön değerlendirme yapabilir mi?
Evet. Yasallık, risk ve kanıt durumu için ilk kontrol hızlıca yapılır.

Parola göndermem gerekir mi?
Hayır. Kapsam ve güvenli aktarım düzeni belirlenmeden kimlik bilgisi ya da parola iletilmez.

Telefon güvenliği hizmeti satın alırken kapsam

Mobil cihaz incelemesi yalnızca cihazın sahibi ya da sahibi adına açık yetki veren kurum eliyle meşru olur. Bu çerçevede gelen talepler şunları kapsar: zararlı yazılım taraması, hesap oturumlarının güvenlik değerlendirmesi, yedekleme yapılandırmasının kontrolü, uygulama izinlerinin gözden geçirilmesi, kurumsal cihaz uygunluğu ve olay sonrası adli analiz. Karşı tarafa gizlice erişip mesajları okuma, konumunu izleme ya da parolasını aşma yönündeki talepler hukuka aykırıdır ve güvenilir sağlayıcı bunları reddeder.

Görüşme öncesi sahiplik belgesi, cihazın marka ve sürüm bilgisi ile sorunun ne zaman başladığına dair kısa bir zaman çizelgesi hazır tutulmalıdır. Sağlayıcıdan istenecek açıklamalar: verilerin nerede işleneceği, inceleme sırasında kopya alınıp alınmayacağı, iş bitiminde kayıtların nasıl silineceği. Teslimatta yalnızca "cihaz temiz" cümlesi yetmez; bulunan riskler, uygulanan kontroller, değiştirilen ayarlar ve yeniden bulaşmayı önleyen adımlar ayrıca listelenmelidir. Kurumsal cihazlarda MDM kayıtları ile şirket politikası kapsam belgesine dahil edilmelidir.

Cihazı aceleyle sıfırlamak ya da şüpheli uygulamaları silmek kanıt kaybına yol açar. Acil bir risk görülse bile öncelikle cihazın ağ bağlantısı konusunda uzmanın kararı alınmalı, önemli hesapların parolaları başka güvenilir bir cihazdan değiştirilmeli ve olay saatleri not edilmelidir. Uzman, hangi verilerin korunacağını ve hangi işlemin geri döndürülemez olduğunu önceden açıklamalıdır; böylece hem kişisel veriler korunur hem de teknik çalışma güvenilir kalır.