Dijital dünya hayatımızı kolaylaştırırken suçların işlenme biçimini de değiştirdi. Artık bir dolandırıcılık için banka şubesine gitmeye, bir kişiyi tehdit etmek için karşısına geçmeye ya da bir başkasının görüntüsünü ele geçirmek için fiziksel olarak yanına yaklaşmaya gerek yok. Bir telefon, bilgisayar veya internet bağlantısı çoğu zaman yeterli. Suçun kendisi fiziksel dünyadan dijital ortama taşınırken, geride bıraktığı izler de değişiyor.

Suç Artık Sadece Sokakta İşlenmiyor

Bugün sahte hesaplar, oltalama mesajları, sosyal mühendislik yöntemleri, sahte alışveriş siteleri, hesap ele geçirme girişimleri ve şantaj gibi birçok olay dijital ortamda gerçekleştiriliyor. Üstelik saldırgan ile mağdurun aynı şehirde, hatta aynı ülkede olması bile gerekmiyor. Bu durum dijital ortamı suçlular açısından oldukça elverişli bir alan haline getiriyor.

Fakat dijital ortamın önemli bir özelliği daha var: Yapılan işlemler çoğu zaman bir iz bırakıyor. Bir mesaj, bağlantı, IP kaydı, giriş zamanı, e-posta başlığı, dosya oluşturma tarihi veya hesap hareketi olayın nasıl gerçekleştiğine ilişkin önemli bilgiler taşıyabiliyor.

Ekran Görüntüsü Tek Başına Her Şeyi Anlatmaz

Vatandaşların en sık yaptığı hatalardan biri, önemli bir mesaj gördüğünde yalnızca ekran görüntüsü almak. Ekran görüntüsü elbette önemli olabilir ancak olayın tamamını göstermeyebilir.

Örneğin bir mesajın ekran görüntüsünde sadece yazılan metin bulunabilir. Ancak mesajın hangi hesaptan gönderildiği, gönderim zamanı, konuşmanın öncesinde ve sonrasında ne olduğu veya içeriğin daha sonra değiştirilip değiştirilmediği gibi ayrıntılar ayrıca önem taşıyabilir.

Bu nedenle dijital bir olayla karşılaşıldığında ilk refleks içeriği silmek, karşı tarafı engellemek veya cihazı sıfırlamak yerine mevcut bilgileri mümkün olduğunca korumak olmalı.

Delilin Değeri, Nasıl Korunduğuyla İlgili

Dijital delil söz konusu olduğunda yalnızca "ne oldu?" sorusuna bakmak yeterli değil. "Bu bilgi nereden geldi, nasıl elde edildi ve sonrasında üzerinde herhangi bir değişiklik yapıldı mı?" soruları da önem taşıyor.

Bu nedenle bir mesaj, e-posta, sosyal medya paylaşımı veya dosya önemliyse orijinal hali korunmalı. Ekran görüntüsünün yanında mümkünse ilgili konuşmanın tamamı, profil bilgileri, kullanıcı adı, tarih ve saat gibi ayrıntılar da muhafaza edilmeli.

"Sildim, Yok Oldu" Diye Bir Şey Yok

Dijital ortamda silme işlemi her zaman izlerin tamamen ortadan kalktığı anlamına gelmez. Bir mesajın, dosyanın veya görüntünün cihazdan silinmesi; bunun hiçbir şekilde incelenemeyeceği anlamına gelmeyebilir.

Ancak burada önemli bir ayrım var. "Silinen her şey mutlaka geri getirilir" düşüncesi de doğru değil. Cihazın nasıl kullanıldığı, verinin nerede tutulduğu, üzerinden ne kadar zaman geçtiği ve sonrasında cihaza ne kadar yeni veri yazıldığı gibi birçok faktör sonucu etkileyebilir.

Bu nedenle önemli bir dijital olay yaşandığında cihaz üzerinde bilinçsizce işlem yapmak yerine mümkün olduğunca mevcut durumun korunması gerekiyor.

Delili Kendimiz Değiştirmeyelim

Bazen mağdur, yaşadığı olayı ispatlamak için elindeki görüntüyü kesiyor, üzerine yazı ekliyor, başka bir uygulamayla düzenliyor veya görüntüyü tekrar tekrar başka kişilere gönderiyor. Bu tür işlemler olayın anlaşılmasını zorlaştırabilir.

Dijital İzler Birbirini Tamamlar

Bir dijital olay çoğu zaman tek bir kanıttan oluşmaz. Bir mesaj ile giriş zamanı, bir banka hareketi ile telefon görüşmesi, bir e-posta ile IP kaydı veya bir sosyal medya hesabı ile cihaz bilgisi bir araya geldiğinde olayın bütünü daha anlaşılır hale gelebilir.

Vatandaş Ne Yapmalı?

Dijital ortamda bir suçla karşılaşıldığında öncelikle panikle hareket edilmemeli. Mesajlar, e-postalar, görüntüler ve ilgili hesap bilgileri mümkün olduğunca korunmalı. Ekran görüntüsü alınırken tarih, saat, kullanıcı adı ve mümkünse adres çubuğu gibi bilgiler de görünür olmalı. Konuşmaların yalnızca tek bir bölümünü değil, olayın anlaşılmasını sağlayacak bütünlüğü de muhafaza etmek önemli.

Ayrıca şüpheli bağlantılara tekrar tıklanmamalı, karşı tarafla yeni bir tartışmaya girilmemeli ve cihaz üzerinde bilinçsizce silme, sıfırlama veya formatlama işlemleri yapılmamalı.