Türk Ceza Kanununun Bilişim Suçları İle İlgili Maddeleri

Nitelikli hırsızlık
MADDE 142. – (1) Hırsızlık suçunun;
e) Bilişim sistemlerinin kullanılması suretiyle,

Nitelikli dolandırıcılık
MADDE 158. – (1) Dolandırıcılık suçunun;
f) Bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle,

bilişim hukuku ONUNCU BÖLÜM
Bilişim Alanında Suçlar

Bilişim sistemine girme

MADDE 243.

(1)Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren ve orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir.

(2) Yukarıdaki fıkrada tanımlanan fiillerin bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi hâlinde, verilecek ceza yarı oranına kadar indirilir.

(3) Bu fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse, altı aydan iki yıla kadar hapis cezasına hükmolunur.
Sistemi engelleme, bozma, verileri yok etme veya değiştirme

MADDE 244.

(1)Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.

(2) Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.

(3) Bu fiillerin bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi halinde, verilecek ceza yarı oranında artırılır.

(4) Yukarıdaki fıkralarda tanımlanan fiillerin işlenmesi suretiyle kişinin kendisinin veya başkasının yararına haksız bir çıkar sağlamasının başka bir suç oluşturmaması hâlinde, iki yıldan altı yıla kadar hapis ve beşbin güne kadar adlî para cezasına hükmolunur.

Banka veya kredi kartlarının kötüye kullanılması

MADDE 245.

(1) Başkasına ait bir banka veya kredi kartını, her ne suretle olursa olsun ele geçiren veya elinde bulunduran kimse, kart sahibinin veya kartın kendisine verilmesi gereken kişinin rızası olmaksızın bunu kullanarak veya kullandırtarak kendisine veya başkasına yarar sağlarsa, üç yıldan altı yıla kadar hapis cezası ve adlî para cezası ile cezalandırılır.

(2) Sahte oluşturulan veya üzerinde sahtecilik yapılan bir banka veya kredi kartını kullanmak suretiyle kendisine veya başkasına yarar sağlayan kişi, fiil daha ağır cezayı gerektiren başka bir suç oluşturmadığı takdirde, dört yıldan yedi yıla kadar hapis cezası ile cezalandırılır.
Tüzel kişiler hakkında güvenlik tedbiri uygulanması

MADDE 246.
(1) Bu bölümde yer alan suçların işlenmesi suretiyle yararına haksız menfaat sağlanan tüzel kişiler hakkında bunlara özgü güvenlik tedbirlerine hükmolunur.

6 views

Posted in Bilişim Suçları | Tagged , , , , , , , , , , , , | Leave a comment

FTK (Forensic Tool Kit) Mobile Phone Examiner

FTK (Forensic Tool Kit) İle Mobil Telefon İncelemesi

FTK Mobile Phone Examiner

10 views

Posted in Adli Bilişim, EnCase Ders Videoları | Tagged , , , , , , , , , , , , , , , , , , | Leave a comment

Adli Bilişim ve Bilişim Suçları

  • Adli Bilişim, sayısal (dijital) verileri,
  • –Elde etme
    –Muhafaza etme
    –Analiz etme
    işlemlerinin, delilin gereklerine uygun olarak, mahkemeye sunulma aşamasına kadar uygulanmasıdır.

  • Adli bilişim, bir bilgisayarda veya bilişim sisteminde bulunan bilgilerin mahkemede suçluluğun veya suçsuzluğun ispatında kullanılmak üzere incelenmesidir”

    Gordon G.R. , Hosmer C.D. , Siedsma C. , Rebovich D. Assessing Technology, Methods, and Information for Committing and Combating Cyber Crime. (Ocak 2003). National Institute of Justice.

    Neden Adli Bilişim

  • Bir bilişim sisteminde var olan verilerin keşfedilmesi, silinmiş, şifreli ya da hasar görmüş dosyaların ve bilgilerin kurtarılması veya elde edilmesi ifadelerde ve dava aşamasında yardımcı olacaktır.

    Bilişim Suçu Nedir?

  • Bilişim Suçunun birinci şeklinde bilgisayar suçun hedefi olarak karşımıza çıkmaktadır.
  • - Bu durumda, bir bilgisayarın gizliliği, bütünlüğü ya da erişilebilirliği hedef olmaktadır.
    - Servisler, çalınan veriler ya da kurban bilgisayarlar zarar görmektedir.
    – “Nimda, CodeRed ve türevleri” gibi servis dışı bırakma saldırıları bu tip bilişim suçlarına örnek teşkil etmektedir.

  • İkinci durumda bilgisayar bir şuçu işlerken kullanılan bir araç olarak karşımıza çıkar.
    -Bu tür suçlar çocuk pornografisi, dolandırıcılık, fikri mülkiyet hakları ihlalleri ve yasadışı maddelerin online satışı gibi suçlardır.

  • Son durumda bir bilgisayar bir suçun içinde tesadüfen bulunabilir. Ancak bu bilgisayarlar yine de kanun uygulayıcılar için değer arzeder.
  • -Örneğin, sübyancılar bilgisayarlarında çocuk pornografisi muhafaza edebilirken, uyuşturucu kaçakçıları ilişkili oldukları kişilerin iletişim bilgilerini saklayabilirler.

    7 views

    Posted in Adli Bilişim, Bilişim Suçları | Tagged , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Leave a comment

    Bilişim Suçlarında Olay Yeri İncelemesi

    Bilişim suçları ve bilişim yolu ile işlenen suçların aydınlatılması ve suç şüphelilerinin yakalanması iyi bir olay yeri incelemesinden geçer.
    Bilişim suçlarında olay yeri oldukça farklı ortamlar olabilirdiği için olay yeri incelemesi oldukça hassas ve uzmanlık gerektiren bir konudur.
    Olayın meydana geldiği yerde delillerin belirlenmesi ve toplanması eğer kuralına uygun yapılmazsa delillerin bozulma olasılığı yüksektir. Bilişim suçunun işlendiği olay yerine müdahele edecek uzman ekip öncelikle suç aleti olan masa üstü bilgisayar veya notebook vb. aletler üzerinde hızlı bir gözlem yapmalı ve dışarıdan olabilecek müdahelelere karşı delillerin güvenliğini sağlamak için varsa ağ bağlantılarını kesmelidir.

    Delillerin güvenliği alındıktan sonra olay yeri fotoğraf makinesi ve video kamera ile kayıt altına alınmalıdır. Delillerin toplanmasında görevli uzman ekip öncelikle suç aleti olan Pc, notebook,ıphone, vb. aletler çalışır durumda ise kapatmamalı, varsa kaydedilmemiş veriler kaydedilerek suç aletini güvenli bir şekilde kapatmalı ve suç aleti üzerinde gerekli incelemelerin yapılması için laboratuvara götürmek üzere paketlemelidir. Bilişim suçları ve bilişim yolu ile işlenen suçlarda suç dellilerini Fiziksel ve Dijital deliller olarak iki guruba ayırabiliriz. Olay yerinde inceleme yapan uzman ekip öncelikle olay yerinde bulunabilecek Fiziksel dellilerin araştırmasını yapmalıdır.

    Olay yerinde bulunabilecek fiziksel delilleri:

    * Bilgisayar Sistemleri (desktop, laptop, server)
    * Bilgisayar Bileşenleri (HDD, Memory)
    * Erişim Kontrol Araçları (Smart kartlar, dongle, biometrik tarayıcılar)
    * PDA ve Palm Cihazları
    * Harici Harddiskler
    * Hafıza Kartları
    * Network Araçları (Modem, Switch, Router)
    * Yazıcılar,Tarayıcılar ve fotokopi makinaları
    * Çıkarılabilir Yedekleme Üniteleri (Disket, CD, DVD, USB)
    * Kredi Kartı Okuyucuları
    * Dijital Saatler, Dijital Kameralar
    * Çağrı Cihazları, Telefonlar

    Fiziksel deliller kolay zarar görecek deliller oldukları için alındıkları yerde fotoğraf makinası veya video kamera ile kaydedilerek kuralına uygun olarak paketlenip gerekli incelemenin yapılması için laboratuvara gönderilmelidir.Fiziksel deliller laboratuvarda incelenerek suçun aydınlatılmasında gerekli olan diital deliller elde edilir. Bilgisayardan alınan loglar, Msn konuşmaları vb. önemli kayıtlar dijital delil kapsamına girer.

    Kaynak: bilisimpolisi.com

    19 views

    Posted in Genel | Tagged , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Leave a comment

    Anonymous’un Türkiye Uyarısı

    Bundan yaklaşık 6 ay önce Anonymous grubu, Türkiye deki internet filtreleme olayı ile ilgili olarak devlet sitelerini (gov.tr uzantılı domainler) hedef edinmişti.
    Bu bir hack saldırısı değildi zira DDOS (distributed denial-of-service) saldırısından öteye gidemeyen bir sunucu meşguliyet girişimiydi. Yani somut olarak Türkiye’ye
    herhangi bir zarar verememişlerdi.

    Ananonymous’un bu anlasız ve anti demokratik tepkisi kısa zamanda basında yerini aldı. Buna mütevellid Türkiye’deki bazı hack grupları durumdan kendilerine vazife çıkararak kollayı sıvayıp işe koyuldular. Kısa zamanda da organize olup saldırıların boyutu artıran Türk Hackerler sanal ortamda Anonymous’u perişan ettiler. Öyle ki kendilerini daha
    evvelden destekleyen bir site yöneticileri çok korkmuş olmalı ki sitenin en altına (footer bölümüne)“Bizim Anonymous ile hiçbir ilintimiz yoktur. Kendilerini Hiçbirşekilde Savunmadık. Lütfen bize karşı başlatmış olduğunuz saldırı durdurun.” şeklinde bir ibare bırakmışlardı.

    Netice olarak yaptıkları bu açıklama onlara pahalıya mal olmuştu. Belkide bu denli büyük bir cevap beklemiyorlardı. Yaptıklarına yapacaklarına pişman olmuşlardı. Türk Hacker guruplarından birisinin liderlerinden birisi canlı yayında bir açıklama yapmıştı.(Aşağıda) çok geçmeden açıklamada bahsedilen siteler bir bir hacklenmişti.

    Anonymous yine bugünlerde boyundan büyük sözler ederek sözde ermeni soykırımı hakkında bir protestoya kalkışmış bulunmakta. Yapılanlar yapılacak olanların teminatıdır diyen Turk Hackerler öyle zannediyorum bunu karşılıksız bırakmayacaklardır. Bence Anonymous dikkatli olmaya başlasa iyi eder. Zira Anonsymous un sonu yine hazin olacağa benziyor.

    http://www.turk-h.org/defacement/view/384448/anonkbh.dk/
    http://www.turk-h.org/defacement/view/386071/anonplus.com
    http://www.turk-h.org/defacement/view/386070/anonplus.net
    http://www.turk-h.org/defacement/view/386072/anonplus.org

    Not: Anonymous olarak nitelendirilen makalenin girişteki resimi buradan alınmıştır.

    17 views

    Posted in Genel | Tagged , , , , , , , , , , , , , , | Leave a comment

    İnternet Bankacılığında Çalınmadan Kim Sorumlu?

  • Bu soru son zamanlarda bana en çok yöneltilen sorulardan biri. Çünkü internet bankacılığı yaygınlaştıkça, internet bankacılığını kullanan kişilerin hesaplarından para çalınması vakaları da çoğalmaya başladı. Her yazımda belirttiğim gibi, internet bir yandan yaşamımızı kolaylaştırırken, diğer yandan da klasik suçlulara göre yakalanmaları daha zor, suç işlemeleri ise daha kolay olan siber suçluları ortaya çıkardı.
  • Bugün bu suçluların verdikleri maddi zararlar online olarak işlem gören değerlerin (internet bankacılığı, sermaye piyasasında merkezi kayıt sisteminin kurulması gibi) çoğalmasıyla çok büyük boyutlara ulaşmış bulunuyor.

    Ülkemizdeki durumdan bahsetmeden önce kısa süre önce ABD’de yaşanan bir olaydan bahsetmek istiyorum. Bu olayda “internet bankacılığı kullanan” bir banka müşterisinin “bankasına karşı açtığı bir dava” söz konusu.

    Bu Şubat ayının başlarında Joe Lopez adlı bir işadamının banka hesabından 90.000 USD çalındı. Lopez’e göre para, birilerinin bilgisayarına girip, banka hesabı bilgilerine ulaşmasıyla çalındı. Ona göre para, bankasının hacker’ların bilgisayarına kolayca erişmelerini sağlayan bir virüse karşı kendisini uyarmadaki ihmali sebebiyle çalındı.

    Bu dava ABD’de siber suçlular tarafından çalınan paranın geri alınması için bir müşteri tarafından bir bankaya karşı açılan ilk dava olma özelliğini taşıyor. Burada ABD’li hukukçular tarafından sorulan ilk soru, “bir bilgisayar kullanıcısının bilgisayarının güvenliğinden tek başına mı sorumlu olduğu yoksa kendisi dışında kişilerin veya firmaların da sorumlu olması gerektiği mi” oldu.

    Nisan 2004’te Lopez internet bankacılığı yoluyla bir para transferi yapmak için hesabına girdiğinde 90.000 USD’lık paranın kendisinin herhangibir izni veya talebi olmaksızın Litvanya’da bir bankaya havale edilmiş olduğunu gördü. Kasım ayında banka, Lopez’in bilgisayarında “coreflood” isimli bir virüs tespit ettiğini bildirdi. Ama bu bildirimde, bu virüsün Lopez’in parasının kaybolmasına sebep olup olmadığı belirtilmiyordu.

    Bu virüs bir saldırgana, bulaştığı bilgisayara uzaktan erişme imkanı veren bir virüstü. Fakat şimdiye kadar, bankanın virüsün taşıdığı bu riskten haberdar olup olmadığına dair bir belirleme olmadı.

    Bankanın Lopez’e ve avukatına yolldığı yazıda, bankanın kendi sisteminden kaynaklanmayan böyle bir hack olayından sorumlu olmadığı belirtiliyordu. Ayrıca bu yazıda Lopez’e, Litvanya’daki güvenlik güçleriyle ve bankayla temasa geçmesi ve hakkını orada araması söyleniyordu. Bunun üzerine Lopez bankasına karşı dava açmaya karar verdi. Bu davada dayandığı nokta ise, bankanın kendisini “coreflood” virüsü hakkında uyarmada ihmalinin olmasıydı.

    Dava devam ediyor. ABD’li hukukçulara göre, elbette bankalar yasal olarak kendi sistemlerinin ve ağlarının güvenliğini sağlamaktan sorumludurlar. Eğer bir müşteri bankaya güvenerek parasını ve kişisel verilerini bankaya teslim ediyorsa, banka da tüm makul güvenlik önlemlerini almak zorundadır. Ayrıca banka internet bankacılığı için kendi hazırlattığı bir programı müşterinin kullanmasını isterse ve bu programdaki bir açıktan dolayı müşteri zarara uğrarsa banka bundan da sorumlu olacaktır (ki böyle bir durum Lopez’in davasında yoktur).

    Kaynak: Av.Ali Osman Özdilek

    15 views

    Posted in Genel | Tagged , , , , , , , , , , , , , , , , , , , , , , | Leave a comment

    EnCase Case Keywordsand Bookmarks

    EnCase Ders Videoları: EnCase Case Keywordsand Bookmarks

    EnCase Case Keywordsand Bookmarks

    13 views

    Posted in Genel | Tagged , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Leave a comment

    EnCase Bookmarking

    EnCase Ders Videoları: EnCase Bookmarking

    EnCase Bookmarking

    5 views

    Posted in EnCase Ders Videoları | Tagged , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Leave a comment

    EnCase Adding Evidence

    EnCase Ders Videoları: EnCase Adding Evidance

    EnCase_Adding_Evidence

    9 views

    Posted in EnCase Ders Videoları | Tagged , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Leave a comment

    EnCase Acquiring Devices

    EnCase Derleri-1: Acquiring Devices

    EnCase_Acquiring_Devices

    3 views

    Posted in EnCase Ders Videoları | Tagged , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Leave a comment