Rehber1 dk okuma
IP adresi tek başına bir kişiyi gösterir mi?
CGNAT nedeniyle aynı IP adresini aynı anda yüzlerce kişi kullanabiliyor. Port bilgisi olmadan yapılan tespitler neden sorunlu?
Adli bilişim ve dijital delil
Dijital delil, doğru yöntemle alınmadığında kanıt değil iddia olarak kalır.
Telefon, bilgisayar ve hesaplardaki izleri mahkemede savunulabilecek şekilde tespit eder, raporlarız. Avukatlar, kurumlar ve zor bir durumla karşı karşıya kalan herkes için.
Acil olaylara 7/24 müdahale ediyoruzDisk imajı, sektör haritası (temsili)%0
OkunduSilinmiş, kurtarıldıSırada
sha256 …
Kimin adına geliyorsunuz?
Aynı delil, farklı ihtiyaçlar.
Bir avukatın sorduğu soru ile şantaja uğramış birinin sorduğu soru aynı değil. Durumunuza en yakın olanı seçin.
Dosyanızdaki dijital delilin teknik tarafını birlikte okuyalım.
Müvekkilinizin telefonundaki yazışmadan, karşı tarafın sunduğu bilirkişi raporuna kadar; mahkemeye sunulacak her teknik iddianın yöntem yönünden sağlam olması gerekir.
- Karşı taraf, sunduğunuz WhatsApp yazışmalarının sahte olduğunu iddia ediyor.
- Dosyadaki bilirkişi raporunda hash değeri, gözetim zinciri ya da yöntem eksik.
- Müvekkiliniz yalnızca bir IP adresine dayanılarak şüpheli konumuna düşmüş.
- HTS kayıtlarının müvekkilinizin o saatte orada olduğunu gösterip göstermediği tartışmalı.
Söz verdiğimiz: Mütalaayı sonuca göre değil, bulguya göre yazarız. Dosyada savunulacak teknik bir nokta yoksa bunu ilk görüşmede söyleriz.
Bir şeyler ters gittiğinde ilk saatler, sonradan yapılacak her şeyden önemlidir.
Siber saldırı, fidye yazılımı, ayrılan bir çalışanın götürdüğü veri ya da açıklanamayan bir kayıt değişikliği. Kanıtı korurken işinizi de ayakta tutmanız gerekir.
- Sunucularınızdaki dosyalar şifrelendi ve ekranda bir fidye notu var.
- Bir tedarikçi e-postasıyla ödeme başka bir hesaba yönlendirildi.
- Ayrılan bir çalışanın müşteri listesini yanında götürdüğünden şüpheleniyorsunuz.
- Kişisel veri içeren bir sisteme yetkisiz erişim oldu ve KVKK bildirimi için bilgiye ihtiyacınız var.
Söz verdiğimiz: İncelemenin kapsamını avukatınızla birlikte yazılı olarak belirleriz. Çalışanlarınızın kişisel verilerini gereğinden fazla işlemeyiz.
Ne yapacağınızı bilmiyorsanız buradan başlayın.
Şantaj, taciz, ele geçirilen bir hesap ya da bir davada kullanmanız gereken yazışmalar. Bu durumların hepsi korkutucu, ama hepsinin izlenecek bir yolu var.
- Biri özel fotoğraflarınızla ya da yazışmalarınızla sizi tehdit ediyor.
- Sosyal medya hesabınız ele geçirildi ve sizin adınıza mesaj atılıyor.
- Bir davada kullanmak istediğiniz mesajların delil olarak kabul edilip edilmeyeceğini bilmiyorsunuz.
- Telefonunuzdaki önemli fotoğraf ya da belgeler silindi.
Söz verdiğimiz: Sizi yargılamayız. Görüşmemiz gizli kalır ve yapabileceğimiz ile yapamayacağımız şeyi baştan açıkça söyleriz.
Hizmetler
Delilin türüne göre değil, sorunuza göre çalışırız.
Çoğu dosyada birden fazla inceleme iç içe geçer: bir şantaj vakası hem mesajlaşma incelemesi hem de hesap analizi gerektirir. Aşağıdaki başlıklar yalnızca nereden başlayacağınızı bulmanız için.
Dijital delil incelemesi
Bu başlıktaki 5 hizmet- Mobil cihaz incelemesiTelefon ve tabletlerden mesaj, arama kaydı, konum geçmişi, fotoğraf ve uygulama verilerinin delil değerini koruyarak çıkarılması ve raporlanması.
- Bilgisayar ve disk incelemesiBilgisayar, harici disk, USB bellek ve hafıza kartlarının yazma korumalı imajının alınması; dosya, kullanıcı etkinliği ve silinmiş veri analizi.
- Mesajlaşma ve sosyal medya incelemesiWhatsApp, Telegram, Instagram ve benzeri platformlardaki yazışmaların, paylaşımların ve hesap hareketlerinin delil niteliğinde tespiti.
- E-posta incelemesiE-posta başlık analizi, sahte gönderici ve ödeme yönlendirme dolandırıcılığı (BEC) tespiti, kurumsal posta kutularında olay incelemesi.
- Ses ve görüntü incelemesiSes kayıtları, fotoğraf ve videolarda kurgu, kesme ve düzenleme izlerinin araştırılması; üst veri ve kaynak cihaz analizi.
Bilirkişilik ve uzman mütalaası
Veri kurtarma
- Veri kurtarma
Arızalı, silinmiş, biçimlendirilmiş veya hasar görmüş disk, SSD, hafıza kartı ve telefonlardan veri kurtarma.
Çalışma süreci
Raporun gücü, ilk adımdaki titizlikten gelir.
Teknik olarak doğru bir bulgu, delilin nasıl alındığı belgelenmemişse mahkemede kolayca tartışmaya açılır. Bu yüzden süreç, delil elimize geçmeden başlar.
Her adımın ayrıntısıİlk görüşme
Ne bulmak istediğinizi ve bunun teknik olarak mümkün olup olmadığını konuşuruz.
Bu adımda üretilenKapsam ve ücret teklifi (yazılı)Teslim ve tutanak
Delil kimden, ne zaman, hangi durumda alındı; hepsi kayda geçer.
Bu adımda üretilenTeslim tutanağı, gözetim zinciri formuİmaj ve doğrulama
Orijinal delilin birebir kopyası alınır ve SHA-256 özeti hesaplanır.
Bu adımda üretilenİmaj dosyası ve hash değerleriAnaliz
Kopya üzerinde, kapsamda belirlenen sorulara cevap aranır.
Bu adımda üretilenÇalışma notları, bulgu listesiRapor
Bulgu ile yorum ayrı başlıklarda, teknik olmayan bir okuyucunun izleyebileceği dille.
Bu adımda üretilenİmzalı teknik raporDuruşma ve iade
Gerekirse raporu mahkemede anlatırız. Delil size iade edilir ya da kayıtla imha edilir.
Bu adımda üretilenİade veya imha tutanağı
Delil bütünlüğü
Bir delilin değişmediğini nasıl kanıtlarız?
Her delilin bir parmak izi vardır: SHA-256 özeti. Dosyanın tek bir baytı bile değişirse özet tamamen başka bir değere dönüşür.
İmajı aldığımız anda bu özeti hesaplar ve tutanağa yazarız. Aylar sonra duruşmada aynı hesap tekrarlanır. İki değer eşleşiyorsa, delile o süre içinde dokunulmadığı kanıtlanmış olur.
Yandaki alanda kendiniz deneyebilirsiniz. Hesaplama tamamen tarayıcınızda yapılır; yazdığınız metin ya da seçtiğiniz dosya hiçbir yere gönderilmez.
ya da
Şu anki özet
…
Bir önceki özet
Sık sorulanlar
Bize en çok sorulan sorular
Cevabını burada bulamadığınız bir soru varsa yazın; çoğu zaman bir telefon görüşmesi yeterli olur.
Hazırladığınız rapor mahkemede geçerli mi?
Mahkeme, sunulan her delili ve raporu serbestçe takdir eder; hiçbir rapor için "kesin geçerli" demek doğru olmaz. Bizim işimiz, raporun yöntem yönünden itiraza açık bir yer bırakmamasıdır: delil teslim tutanağı, hash doğrulaması, gözetim zinciri ve tekrarlanabilir analiz adımları.
Cihazı size getirmeden önce ne yapmalıyım?
Hiçbir şeyi silmeyin, cihazı sıfırlamayın, güncelleme yapmayın. Telefonu uçak moduna alın ve şarjda tutun. Şifresini biliyorsanız teslimde bize bildirmeniz gerekecek; tutanağa yazılır.
Görüşmemiz gizli kalır mı?
Evet. İlk görüşmeden itibaren paylaştığınız bilgiler ve teslim ettiğiniz cihazlar yalnızca inceleme amacıyla kullanılır. İsterseniz çalışmaya başlamadan önce gizlilik sözleşmesi imzalarız.
Ücretlendirme nasıl yapılıyor?
Her iş farklı olduğu için sabit bir fiyat listemiz yok. Ön görüşme ücretsizdir. Görüşmeden sonra kapsamı, süreyi ve ücreti yazılı olarak iletiriz; onayınız olmadan işe başlamayız.
Şirketimizde bir olay yaşanıyor, hemen gelebilir misiniz?
Evet. Acil olaylara 7/24 müdahale ediyoruz. Yerinde müdahale yapabildiğiniz bölgeler. Bizi beklerken sistemleri kapatmayın, ağdan ayırın ve kayıtları korumaya alın.
Başka birinin telefonunu veya hesabını inceleyebilir misiniz?
Hayır. Yalnızca sahibi olduğunuz ya da hukuken tasarruf yetkiniz bulunan cihaz ve hesapları; veya yargı kararıyla bize teslim edilen delilleri inceleriz. Eşinizin, çalışanınızın ya da bir başkasının cihazına izinsiz erişim suçtur.
Rehber
Başınıza gelmeden önce okuyun
Bireysel1 dk okuma
Şantaj mesajı aldıysanız: ilk 24 saat
Özel fotoğraf ya da yazışmalarla tehdit ediliyorsanız yapmanız ve yapmamanız gerekenler. Sakin kalmak için bir kontrol listesi.
Avukatlar için1 dk okuma
Ekran görüntüsü delil midir?
Yazışmaların mahkemeye sunulmasında ekran görüntüsünün sınırları ve karşı tarafın sahtelik iddiasına karşı neler yapılabilir.
İletişim
Nereden başlayacağınızı bilmiyorsanız, sorun değil.
Ne olduğunu kendi cümlelerinizle yazın. Teknik terim bilmeniz gerekmiyor; hangi incelemenin gerektiğini biz söyleriz.
Şu an bir şey mi oluyor?
Şantaj, saldırı ya da fidye yazılımı gibi bir durumda ilk dakikalarda yapılacakları anlattık.
Acil durum rehberi