Bu derste bilişim suçları, kredi kartı sahteciliği, dijital delil toplama, erişim engellemeleri ve KVKK gibi konular ele alındı. Öğrencilere hukuki farkındalık kazandırılması amaçlandı.
Bilişim Suçlarında Yetki ve Tespit Zorlukları ⏱ 1:01
•Siber savaş örnekleri: Rusya'nın Estonya, Gürcistan ve Ukrayna'ya yaptığı saldırılar delillendirilemedi.•Suçun işlendiği yerin farklı görünmesi, bilişim hukukundaki zayıflıktan kaynaklanıyor.•Kovuşturmaya yer olmadığı kararı çıkabiliyor; failler tespit edilemiyor.•Banka hırsızlığı ile bilişim yoluyla para hortumlamak ceza açısından kıyaslanamaz.•SIM swapping ve voice phishing olaylarında "evet" sesi kesilip işlem yapılıyor.•Çözüm olarak farkındalık eğitimi ve CİMER'e şikayet öneriliyor; Siberay'ın geri dönüşü daha yavaş.•Avukat seçiminde bilişim suçları tecrübesi, baktığı davalar ve akademik kariyer önemli.Kredi Kartı Suçları (TCK 245) ⏱ 6:39
•Gerçek veya sahte kartlarla yarar sağlama suçtur; rıza olmaksızın kullanım da kapsamda.•Kart kopyalama cihazları (skimmer) ile manyetik şerit bilgileri kopyalanabiliyor.•Çip bilgilerinin kopyalanması yeterli; manyetik kart artık tek başına yeterli değil.•Suçun cezası: 3 yıldan 6 yıla kadar hapis ve para cezası.•Banka hesaplarıyla ilişkilendirme, alan, satan, devreden için 3 yıldan 7 yıla kadar hapis ve 5.000 günden 10.000 güne kadar para cezası.•Sahte kart oluşturma suçunda ceza 4 yıldan 8 yıla kadar hapis ve 5.000 güne kadar para cezası.•Aylık kesinleşmemiş eş, altsoy, üstsoy, kayınpeder, kayınvalide ve aynı konutta yaşayan kardeş cezadan muaf.•Etkin pişmanlık: Kovuşturma başlamadan önce zarar tamamen ödenirse ceza üçte ikiye kadar indirilir; kovuşturma başladıktan sonra yarısına kadar indirilebilir.•Eski dönemde imza taklidiyle yapılan dolandırıcılıkta banka ödeme yaparken, şimdi PIN kullanımı nedeniyle bankalar muaf.Dijital Delil ve Arama-El Koyma (TCK 134) ⏱ 12:47
•Bilgisayarlarda arama, kopyalama ve el koyma düzenlenmiştir.•Kanun, üst araması ve ev aramasını bilişim cihazı aramasından daha hafif görmüştür.•El koyma son tercihtir; önce yedek alınmalı ve cihaz iade edilmelidir.•Alınan yedeklerin hash değeri eklenmezse delil geçersiz sayılabilir.•Yedekten bir kopya fail veya avukatına verilir.•Kuvvetli şüphe olmalıdır; basit, makul ve yeterli şüphe yeterli değildir.•Suç unsuru bulunmazsa alınan yedekler imha edilir; cihaz iade edilir.Bilişim Suçlarında Kullanılan Cihaz ve Programlar (TCK 145/A) ⏱ 18:52
•Bilişim sistemlerinin güvenliğini test etmek amacıyla yapılan cihaz ve programlar suç oluşturmaz.•Suçun oluşması için kastın suç işlemeye yönelik olması gerekir.•İlgisiz kişinin bu tür programları bulundurması suçtur.•Siber güvenlik çalışanlarının işi gereği bulundurması suç değildir.•Sızma testi yaparken hukuka uygunluk sebebi: ilgilinin rızası (şirketle yapılan anlaşma).•Kart kopyalama cihazları gümrükten geçmez; yetkili firmalar özel izinle getirebilir.•Dipweb'den alınan veri tabanı gibi durumlarda kullanım amacına bakılır.İnternet Ortamında Yayınlar ve Erişim Engelleme (TCK 5651) ⏱ 29:11
•Discord, Instagram, Wikipedia gibi platformların kapatılması bu kapsamda.•İnternet kafe kavramı eski; artık ücretsiz Wi-Fi sunan her yer log tutmakla yükümlü.•Üç yükümlülük: içerik sağlayıcı, yer sağlayıcı, internet hizmet sağlayıcı.•İçerik sağlayıcı yazdıklarından sorumlu; erişim sağlayıcı sadece hangi IP'ye gidildiğini loglar.•Log tutma süresi 6 aydan 2 yıla kadar; maliyet nedeniyle genellikle minimumda tutulur (6 ay).•Erişim engeli önce URL bazında yapılmalı; tüm siteyi kapatmak son çare.•Suç unsuru kalkarsa engel kaldırılmalı; ancak uygulamada Discord hâlâ engelli.•Cumhuriyet Başsavcısı kararıyla engelleme; 24 saat içinde hakim onayı gerekir, aksi halde kalkar.•Türkiye'de bulut bilişim gelişmemiş; Google, Facebook, Twitter gibi şirketlerin Türkiye'de ofisi yok, mahkeme kararlarına cevap vermiyor.•Google sadece çocuk istismarı ve terör konularında işbirliği yapıyor.KVKK ve Diğer Konular ⏱ 41:55
•KVKK, bilişim alanında işlem yapan herkesin dikkat etmesi gereken bir konu.•E-ticaret ve veri işleme süreçlerinde KVKK'ya uyum önemli.•Ders sonunda ara verilecek, ardından KVKK tartışılacak.Önemli Noktalar
•Bilişim suçlarında faillerin tespiti zor; suçun işlendiği yer farklı görünebiliyor.•Kredi kartı sahteciliğinde cezalar 3 yıldan 8 yıla kadar hapis ve ağır para cezalarını içeriyor.•Dijital delil toplarken hash değeri eklenmezse delil geçersiz sayılabiliyor; el koyma son tercih.•Bilişim sistemlerinin güvenliğini test etmek amacıyla yapılan cihaz ve programlar suç oluşturmuyor.•5651 sayılı kanun kapsamında erişim engelleme önce URL bazında yapılmalı; log tutma süresi 6 ay-2 yıl arası.•Google yalnızca çocuk istismarı ve terör konularında Türkiye'deki mahkeme kararlarına yanıt veriyor.Sonuç
Ders, bilişim suçlarının hukuki boyutlarını ve uygulamadaki zorlukları ele alarak öğrencilere farkındalık kazandırdı. KVKK konusu bir sonraki bölüme bırakıldı.
