Ankesörlü ve Büfe Telefon Aramaları Analizi

Ankesör davalarında sabit hatlardan (ankesörlü/büfe telefonlar) yapılan aramalar, örgütsel iletişim iddialarının başlıca teknik kanıtları arasında gösterilir. HTS (Historical Traffic Search / Hat Trafik Sorgusu) verileriyle yürütülen analizler ise bazı dosyalarda delil, bazı dosyalarda ise itiraz konusu olmuştur. Bu yazı; ardışık ve periyodik arama örüntülerini, “teknik imkânsızlık” ve 0 saniyelik kayıt olgularını, ayrıca çapraz eşleştirme ve raporlama standartlarını adli bilişim bakışıyla özetler.

Temel Kavramlar: Ardışık ve Periyodik Arama

Periyodik arama: Haftalık/aylık gibi belirli aralıklarla tekrarlanan aramalar. Hücresel örgütlenmelerde düzenli yoklama/iletim penceresi olarak yorumlanabilir.

Ardışık arama: Aynı sabit hattan kısa aralıklarla (çoğu dosyada < 20 sn farkla) peş peşe yapılan aramalar. Zincirleme iletişim olduğu iddiasını desteklemek üzere kritik kabul edilir.

Bu örüntüler tek başına “örgütsel iletişim”in kesin kanıtı değildir; bağlam, diğer deliller ve çift yönlü veri ile birlikte değerlendirilmelidir.

Teknik İmkânsızlık ve 0 Saniyelik HTS Kayıtları

Teknik imkânsızlık: Ardışık aramalar arasındaki çok kısa süre farkı (ör. 1–19 sn), fiziksel/operasyonel olarak farklı kişilere ulaşmayı gerçekçi kılmayabilir. Bu tür kümeler tek başına yüksek yorum riski taşır; dikkatle raporlanmalıdır.
0 saniyelik kayıtlar: Görüşme gerçekleşmeyen “deneme/çalıp kapama” niteliğindeki çağrılar olabilir. İçeriğe dair veri sunmadığından tek başına belirleyici delil sayılmaz; küme içi rolü ve çapraz eşleşmesi ayrıca incelenmelidir.

HTS Verisinde Çapraz Eşleştirme Neden Şart?

Sağlamlık için giden arama kayıtları, karşı tarafın gelen kayıtlarıyla mutlaka eşleştirilmelidir. Tek yönlü loglar; eksik veri, saat farkı, operatör arşiv farkları veya toplu kayıplar nedeniyle yanıltıcı olabilir. Çapraz analizde tipik kontroller:

Zaman penceresi uyumu (± birkaç sn tolerans)
Baz istasyonu konum yakınlığı / hareket hızı akla yatkınlığı
Arama süresi ve yeniden arama örüntüleri
Hat/cihaz eşleştirmesi (MSISDN–IMEI korelasyonu, mümkünse)

Adli Bilişim Metodolojisi: Uçtan Uca Süreç

Veri ve Delil Zinciri
Operatör dökümleri, karşı loglar, saat dilimi ve alınış şekli; chain of custody kayıtlarıyla birlikte tutulmalıdır.
Ön Temizlik
Yinelenen satırların ayıklanması, saat normalizasyonu, eksik alanların kurtarma notu.
Örüntü Çıkarımı
Ardışık/periyodik kümelerin tespiti (eşik: zaman farkı, arama süresi, tekrar sayısı).
Bağlamsal Doğrulama
Yer/zaman uygunluğu, mesai dışı yoğunluk, eşzamanlı konum (co-location) sinyalleri.
Çapraz Eşleştirme
Karşı taraf logları ve mümkünse cihaz/baz verisi; tutarsızlıkların işaretlenmesi.
Raporlama
Zaman çizelgesi, ağ grafı, örüntü tabloları; sınırlılık beyanları ile birlikte sunulmalıdır.

Yanlış Pozitifleri Azaltma: Analitik Kontroller

Küme sağlamlık testi: Aynı hattan farklı kişilere “insani olmayan” hızda ardışıklık var mı?
0 sn etkisi: 0 sn kayıtlar çıkarıldığında örüntü devam ediyor mu?
Eşik duyarlılığı: 10 sn ↔ 30 sn aralıkta bulguların değişimi (duyarlılık analizi).
Alternatif açıklamalar: Tek telefonla çoklu deneme aramaları, hat çekmeme, kart değişimi, otomatik arama sistemleri vb.
Operatör farkları: Zaman damgası ve kayıt politikası farklılıkları.

Raporlama: Görselleştirme ve Sınırlılıklar

Zaman çizelgesi (timeline): Yoğunluk bölgeleri ve ardışık kümeler.
Ağ grafı: Sabit hat → hedef numaralar; periyodiklik ısı haritası.
Tablolar: Küme ID, başlangıç–bitiş, çağrı sayısı, 0 sn sayısı, karşı log eşleşme oranı.
Sınırlılıklar: Eksik karşı loglar, saat farkları, baz yoğunluğu, SNR/şehir içi hücre handover etkileri.

Sonuç

Ankesör/büfe telefon aramaları; HTS verisinin titiz toplanması, çapraz eşleştirme, örüntü analizi ve sınırlılıkların şeffaf raporlanması ile anlam kazanır. Yorum hatalarını azaltmanın yolu, tek kanallı kayıtlara değil çoklu doğrulama ve bağlama dayanmaktır.

Sıkça Sorulan Sorular (SSS)

Adli Bilişim | HTS Analizi | Ankesörlü Telefon Soruşturmaları

📌 HTS analizi nedir, ne amaçla yapılır?
HTS (Historical Traffic Search / Hat Trafik Sorgusu) analizi, bir kişinin geçmiş dönem telefon trafiğini inceleyerek kimlerle, ne zaman ve ne sıklıkta iletişim kurduğunu ortaya koyan teknik bir incelemedir. Özellikle örgütlü yapılara ilişkin iletişim trafiğinin analizinde kullanılır.

📌 Ardışık arama ne demektir?
Ardışık arama, aynı sabit veya kontörlü hattan peş peşe ve kısa zaman aralıklarıyla yapılan telefon aramalarıdır. Bu aramalar örgütsel iletişim modelinin bir parçası olarak değerlendirilebilir. Genellikle 20 saniyenin altındaki sürelerde gerçekleşen ardışık aramalar dikkatle incelenir.

📌 Periyodik arama nasıl anlaşılır?
Periyodik arama, belli bir zaman aralığıyla düzenli tekrar eden telefon aramalarıdır (örneğin haftada bir kez). Bu tür aramalar, örgütsel irtibatın sürdürüldüğüne işaret edebilir.

📌 0 saniyelik arama kaydı ne anlama gelir?
0 saniyelik HTS kayıtları, genellikle başarısız çağrıları ifade eder. Aranan kişinin hattının kapalı olması, ulaşılamaması veya teknik bir aksaklık nedeniyle iletişim kurulamadığında sistemde 0 saniye olarak görünebilir.

📌 Teknik imkânsızlık ne demektir?
Teknik imkânsızlık, iki ardışık telefon araması arasında teknik olarak mümkün olmayan kısa bir sürede (1–19 sn) yapılan aramaları tanımlar. Bu tür kayıtlar, HTS verilerinin yorumlanmasında özel dikkat gerektirir.

📌 HTS kayıtları mahkemede delil olarak kullanılabilir mi?
Evet, ancak HTS kayıtlarının teknik analizinin doğru yapılması ve verilerin çelişki içermemesi gerekir. DNA Kriminal, HTS kayıtlarının adli bilişim çerçevesinde bilimsel olarak değerlendirilmesini sağlar.

📌 Adli bilişim uzmanı ne yapar?
Adli bilişim uzmanı; dijital verilerin incelenmesi, HTS ve GSM analizlerinin yapılması, delil niteliği taşıyan verilerin raporlanması gibi konularda bilirkişi düzeyinde teknik destek sunar.

📌 Ankesörlü telefon soruşturmalarında nasıl bir analiz yapılır?
Arama sıklığı, aramalar arası süre, kullanılan sabit hatların özellikleri, aranılan kişilerin görev benzerliği gibi birçok kriter teknik olarak incelenir. Ardışık ve periyodik örüntüler tespit edilerek olası örgütsel yapı analiz edilir.

📌 HTS verilerinin doğruluğu nasıl teyit edilir?
Giden ve gelen arama kayıtları karşılıklı olarak incelenir (baz ve karşı baz). Verilerin tutarlı olması, adli süreçlerde delil niteliğini güçlendirir. Çelişkili, teknik olarak imkânsız veya 0 saniyelik kayıtlar detaylı şekilde analiz edilmelidir.

📌 DNA Kriminal ve Adli Bilişim hangi hizmetleri sunar?