Bir telefon hiç arama yapmasa, tek bir SMS bile göndermese de aslında sürekli “konuşuyor” olabilir: internete bağlı her cihaz, veri trafiği üzerinden baz istasyonlarıyla iz bırakır. GPRS analizi, işte bu sessiz veri kayıtlarını okuyarak bir kişinin konumunu ve hareketini, klasik arama dökümleri olmadan dahi ortaya koyabilen güçlü bir adli inceleme yöntemidir.
GPRS ve veri trafiği kaydı nedir?
GPRS (General Packet Radio Service), mobil şebeke üzerinden paket anahtarlamalı veri iletişimini sağlayan teknolojinin adıdır. Günümüzde 4G/LTE ve 5G ile çok daha hızlı bağlantılar kullanılsa da, operatör kayıtlarında veri oturumları çoğu zaman hâlâ “GPRS”, “veri”, “data” veya benzeri kod ve etiketlerle geçer. Pratikte bu kategori, telefonun internete bağlandığı her anı kapsar.
Cihaz; e-posta senkronizasyonu, mesajlaşma uygulaması bildirimi, arka planda çalışan bir uygulama, harita kullanımı ya da basitçe ekranın açılmasıyla bile veri oturumu başlatır. Her veri oturumu, hangi baz istasyonu (hücre) üzerinden gerçekleştiyse o hücre bilgisiyle birlikte operatör tarafından kayıt altına alınır. Bu kayıtlar, HTS (Historical Traffic Search / İletişimin Tespiti) dökümlerinin bir parçası olarak adli süreçlere yansır.
Arama ve SMS “iletişimin içeriğine yakın” izlerdir; GPRS/veri kayıtları ise cihazın çevrimiçi olduğu her an üretilen, çok daha sık ve yoğun bir iz kümesidir. Bu yoğunluk, konum takibini güçlendiren temel unsurdur.
İletişim olmadan konum: neden bu kadar önemli?
Klasik HTS incelemesinde araştırmacı genellikle aramalara ve SMS’lere bakar. Ancak bir kişi belirli bir saat aralığında hiç arama yapmamış olabilir. İşte tam bu noktada gprs analizi devreye girer: Telefon konuşmasa bile internet bağlantısı devam ettiği sürece, cihaz baz istasyonlarına bağlanmaya ve dolayısıyla konum izi bırakmaya devam eder.
Bu durum, özellikle suç saati veya kritik zaman dilimlerinde hiçbir arama/SMS bulunmayan bir hattın bile nerede olduğunu anlamayı mümkün kılabilir. Veri oturumları çok daha sık aralıklarla gerçekleştiği için, bir kişinin gün içindeki hareket çizgisi arama kayıtlarına kıyasla çok daha yoğun ve süreklilik arz eden noktalarla çizilebilir.
Veri oturumları arama/SMS’ten çok daha sık üretildiği için zaman çizelgesinde boşluklar azalır.
Kişi hiç konuşmasa bile çevrimiçi olduğu sürece bağlandığı hücreler kayıt altına alınır.
Her oturuma eşlik eden baz istasyonu bilgisi, cihazın bulunduğu coğrafi bölgeyi işaret eder.
GPRS analizinde hangi veriler bulunur?
Operatör kayıtlarının formatı ve içerdiği alanlar şirketten şirkete, hatta talep türüne göre değişebilir. Bununla birlikte, veri trafiği satırlarında genellikle aşağıdaki türde bilgilere rastlanır:
- Tarih ve saat: Veri oturumunun başlangıç (ve çoğu zaman bitiş) zaman damgası.
- İşlem/olay türü: Satırın bir veri/GPRS oturumu olduğunu gösteren kod veya etiket.
- Baz istasyonu (hücre) bilgisi: Cell ID, LAC/TAC gibi hücre tanımlayıcıları ve ilişkilendirilmiş konum/adres bilgisi.
- IMEI / IMSI: Cihaz ve abone kimlik bilgileri (cihaz değişikliği tespitinde kritik).
- Veri miktarı: Bazı formatlarda yüklenen/indirilen veri büyüklüğü.
- IP bilgisi: Bağlantıya ilişkin IP verileri; CGNAT mimarisi nedeniyle yorumu özel uzmanlık gerektirir.
Veri kayıtlarındaki IP bilgileri çoğu operatörde CGNAT (taşıyıcı düzeyinde NAT) mimarisiyle çok sayıda abone arasında paylaşılır. Bu nedenle bir IP’yi tek bir kişiye bağlamak, port ve zaman bilgisi olmadan sağlıklı değildir. Bu konunun ayrıntısı için CGNAT yazımıza göz atabilirsiniz.
| Saat | Olay Türü | Baz İstasyonu (Hücre) | Yorum |
|---|---|---|---|
| 02:14 | Veri / GPRS | Kadıköy – Caferağa Mah. | Arama yok, ancak cihaz çevrimiçi |
| 02:51 | Veri / GPRS | Kadıköy – Caferağa Mah. | Aynı bölgede sabit |
| 03:38 | Veri / GPRS | Üsküdar – sahil hattı | Hareket başlangıcı |
| 04:05 | SMS (giden) | Üsküdar – merkez | İlk klasik iletişim izi |
Yukarıdaki temsilî tabloda görüldüğü gibi, hiçbir arama bulunmayan saatlerde dahi veri oturumları cihazın hangi bölgede olduğunu ortaya koyabiliyor. Klasik iletişim izi (SMS) ise ancak gecenin ilerleyen saatinde ortaya çıkıyor.
GPRS analizi nasıl yapılır?
Sağlıklı bir veri trafiği incelemesi, dağınık satırları anlamlı bir zaman-konum çizgisine dönüştürmeyi gerektirir. Tipik bir gprs analizi süreci şu adımlardan oluşur:
- Ham kayıtların temizlenmesi: Operatörden gelen dökümdeki veri satırları ayıklanır, tarih-saat ve hücre alanları standart bir yapıya getirilir.
- Hücrelerin konumlandırılması: Cell ID/LAC bilgileri, baz istasyonu konum verileriyle eşleştirilerek coğrafi noktalara dönüştürülür.
- Zaman çizelgesi oluşturma: Tüm oturumlar kronolojik sıraya dizilerek cihazın gün içindeki hareket örüntüsü çıkarılır.
- Çapraz doğrulama: Veri kayıtları; arama, SMS ve varsa diğer hatların kayıtlarıyla karşılaştırılır.
- Raporlama: Bulgular, harita ve tablolarla anlaşılır biçimde sunulur.
Bu adımların elle yapılması, binlerce satırlık dökümlerde son derece zaman alıcı ve hataya açıktır. Bu noktada veriyi otomatik olarak ayrıştıran ve görselleştiren araçlar büyük fark yaratır.
Bir incelemede şüpheli hattın olay saatinde hiç araması bulunmamasına rağmen, ardışık veri oturumlarının tamamının aynı baz istasyonuna düştüğü görülmüştür. Bu durum, cihazın o saat aralığında belirli bir bölgede sabit kaldığına dair güçlü bir gösterge olarak değerlendirilmiştir. Tek başına kesin “noktasal konum” iddiası kurmaz; ancak diğer delillerle birlikte bölgesel mevcudiyeti destekler.
Adli süreçte kullanım alanları
Veri trafiği analizinin sunduğu “sessiz konum izi”, birçok dava türünde belirleyici olabilir:
- Ceza soruşturmaları: Olay saatinde şüphelinin bölgesel mevcudiyetinin ya da olay yerinden uzaklığının değerlendirilmesi.
- Alibi (savunma) doğrulaması: Bir kişinin iddia ettiği yerde bulunup bulunmadığının veri izleriyle test edilmesi.
- Kayıp kişi vakaları: Cihazın son bağlandığı hücrelerin tespitiyle son bilinen bölgenin daraltılması.
- Birliktelik incelemeleri: İki cihazın aynı zaman aralıklarında aynı baz istasyonlarına düşüp düşmediğinin karşılaştırılması.
Bu çalışmalar Türkiye’de CMK çerçevesinde, yetkili merci kararıyla talep edilen ve BTK aracılığıyla operatörlerden temin edilen kayıtlar üzerinden yürütülür. Verilerin elde edilmesi, saklanması ve incelenmesi KVKK ve ilgili mevzuatın çizdiği sınırlara tabidir; usulüne uygun temin edilmeyen kayıtların delil değeri tartışmalı hâle gelebilir.
Sınırlar, yorum hataları ve dikkat noktaları
GPRS analizinin gücü kadar sınırlarını da bilmek, hatalı sonuçlardan kaçınmak için şarttır. En sık karşılaşılan yanılgıları şöyle özetleyebiliriz:
Baz istasyonu bir bölgeyi gösterir, GPS hassasiyetinde noktasal konum vermez. Hücre kapsama alanı geniş olabilir.
Cihaz her zaman en yakın değil, sinyal yoğunluğu/yük durumuna göre farklı bir hücreye bağlanabilir.
Saat dilimi, oturum başlangıç/bitiş ayrımı ve operatör formatı yanlış okunursa sonuç çarpıtılabilir.
Ayrıca veri kayıtlarındaki IP bilgilerinin CGNAT nedeniyle paylaşımlı olması, “şu IP şu kişiye aittir” gibi acele çıkarımları riskli kılar. Bu nedenle veri trafiği yorumu, hem teknik altyapıyı hem de operatör kayıt formatlarını bilen uzmanların işidir. Yanlış yorumlanan bir hücre eşleştirmesi, masum bir kişiyi olay yerine bağlayabileceği gibi, gerçek bir bulguyu da gözden kaçırabilir.
Veri kayıtları tek başına değil; arama, SMS, IMEI değişiklikleri ve mümkünse birden fazla hattın kayıtlarıyla birlikte çapraz değerlendirildiğinde en güvenilir sonucu verir. Tek bir satıra dayalı kesin iddialardan kaçınmak gerekir.
Veri kayıtlarınızı saatlerce elle ayıklamayın
Binlerce satırlık HTS dökümündeki GPRS/veri oturumlarını otomatik ayrıştırın, baz istasyonu eşleştirmesi ve zaman çizelgesiyle cihazın hareketini netleştirin.
Paketleri İnceleyin →Sıkça sorulan sorular
GPRS analizi nedir?
GPRS analizi, bir telefonun internete bağlandığı veri oturumlarına ait HTS kayıtlarının incelenmesidir. Her veri oturumuna eşlik eden baz istasyonu bilgisi sayesinde, cihaz hiç arama veya SMS yapmasa bile hangi bölgede bulunduğu ve nasıl hareket ettiği zaman çizelgesi üzerinde ortaya konabilir.
Telefon hiç konuşmasa GPRS kaydından konum bulunur mu?
Evet, bu yöntemin en güçlü yönü budur. Cihaz internete bağlı olduğu sürece arka plan uygulamaları, bildirimler ve senkronizasyon nedeniyle sürekli veri oturumu açar. Her oturum bağlandığı hücreyle kaydedildiği için, arama/SMS bulunmayan saatlerde dahi cihazın bölgesel konumu izlenebilir.
GPRS kaydı kesin nokta konum verir mi?
Hayır. Veri kayıtları cihazın bağlandığı baz istasyonunu, yani bir kapsama bölgesini gösterir; GPS gibi metre hassasiyetinde noktasal konum sağlamaz. Hücre kapsama alanı geniş olabilir ve cihaz her zaman en yakın hücreye bağlanmayabilir. Sonuçlar bu nedenle bölgesel mevcudiyet olarak ve diğer delillerle birlikte değerlendirilmelidir.
GPRS verisindeki IP adresinden kişi tespit edilebilir mi?
Doğrudan ve tek başına genellikle hayır. Operatörlerin büyük bölümü CGNAT mimarisi kullandığından aynı IP çok sayıda abone arasında paylaşılır. Bir IP’yi belirli bir kişiye bağlamak için zaman damgası ve port bilgisi gibi ek verilerle uzman incelemesi gerekir; aksi hâlde yanlış kişiye ulaşma riski yüksektir.
Bu içerik genel bilgilendirme amaçlıdır ve hukuki görüş niteliği taşımaz. Somut olaylarda iletişim kayıtlarının değerlendirilmesi, yetkili bilirkişi ve uzmanlarca yapılmalıdır.