Bir IMSI catcher, kendisini yasal bir operatör hücresi gibi göstererek çevresindeki mobil cihazları kendine bağlanmaya zorlayan, “sahte baz istasyonu” olarak da bilinen bir cihazdır. Bu yazıda IMSI catcher’ın çalışma prensibini, kimlik ve konum bilgilerini nasıl ele geçirdiğini, tespit yöntemlerini ve Türkiye’deki hukuki çerçeve içinde adli iletişim analizindeki yerini sade ve doğru bir dille ele alıyoruz.
IMSI Catcher Nedir, IMSI Ne Anlama Gelir?
IMSI, “International Mobile Subscriber Identity” yani Uluslararası Mobil Abone Kimliği’nin kısaltmasıdır. Her SIM kart, operatör ağında abonelik kimliği olarak kullanılan benzersiz bir IMSI numarası taşır. Bu numara, telefon numarasından farklıdır ve şebeke seviyesinde abonenin kim olduğunu belirler.
Bir IMSI catcher, adından da anlaşılacağı gibi temel olarak çevredeki cihazların bu IMSI bilgisini “yakalamak” için tasarlanmış bir donanımdır. Cihaz, gerçek bir baz istasyonunu (hücreyi) taklit ederek yakınındaki telefonları kendisine bağlanmaya ikna eder ve bağlanan abonelerin kimlik bilgilerini toplar. Literatürde “stingray” gibi ticari adlarla da anılan bu cihazlar, sahte baz istasyonu kategorisinin en bilinen örneğidir.
SIM kartın şebekedeki benzersiz abone kimliği; telefon numarasından farklı, daha alt seviyede bir tanımlayıcıdır.
IMSI catcher, gerçek operatör hücresini taklit ederek cihazları kendine çeken taşınabilir bir vericidir.
Çevredeki cihazların kimlik ve bazen konum bilgisini toplamak; bazı senaryolarda trafiği izlemek.
Sahte Baz İstasyonu Nasıl Çalışır?
Mobil cihazlar, batarya tasarrufu ve bağlantı kalitesi için sürekli olarak en güçlü sinyali veren hücreyi arar ve ona tutunma eğilimindedir. IMSI catcher bu doğal davranışı suistimal eder: bulunduğu bölgede gerçek operatör hücrelerinden daha güçlü bir sinyal yayarak çevredeki telefonların kendisini “en iyi hücre” olarak seçmesini sağlar.
Cihaz bağlandıktan sonra sahte istasyon, abone kimliğini açığa çıkaracak şebeke mesajlarını talep edebilir. Özellikle eski nesil şebekelerde (2G/GSM), cihaz ile şebeke arasındaki kimlik doğrulama tek yönlüdür; yani telefon şebekeyi doğrularken şebekenin telefonu doğrulama zinciri her senaryoda aynı güçte değildir. Bu durum, sahte istasyonun cihazı düşük güvenlikli bir moda çekmesine zemin hazırlayabilir.
2G/GSM mimarisinde karşılıklı kimlik doğrulama ve şifreleme, 4G/5G’ye kıyasla daha zayıftır. Bazı sahte istasyon teknikleri, cihazı kasıtlı olarak 2G’ye düşürmeye (downgrade) çalışır. 4G ve özellikle 5G’de karşılıklı doğrulama ve abone kimliğinin şifrelenmesi gibi mekanizmalar bu saldırıları belirgin biçimde zorlaştırır; ancak hiçbir teknoloji “her koşulda mutlak bağışıklık” vaadi vermez.
Özetle bir sahte baz istasyonunun tipik adımları şöyle ilerler:
- Hedef bölgede gerçek hücrelerden daha güçlü bir sinyal yayılır.
- Çevredeki cihazlar bu sahte hücreyi tercih ederek bağlanır.
- Sahte istasyon, bağlanan cihazlardan kimlik bilgilerini talep eder.
- Senaryoya göre cihaz daha düşük güvenlikli bir moda yönlendirilebilir.
- Toplanan bilgiler kayıt altına alınır veya cihazın konumu daraltılır.
Dinleme, Konum Takibi ve Diğer Riskler
Bir IMSI catcher’ın yeteneği, cihazın türüne, hedeflenen şebeke neslinin güvenlik seviyesine ve kullanım amacına göre değişir. Kamuoyunda her sahte baz istasyonunun “her konuşmayı dinlediği” yönünde abartılı bir algı vardır; gerçek tablo daha incelikli ve teknolojiye bağlıdır.
1. Kimlik tespiti ve varlık doğrulama
En temel ve en yaygın kullanım, belirli bir kişinin cihazının o bölgede bulunup bulunmadığını anlamaktır. Hedef IMSI/IMEI biliniyorsa, cihazın çevredeki sinyalleri arasında olup olmadığı tespit edilebilir.
2. Konumun daraltılması
Sahte istasyon taşınabilir olduğundan, sinyal gücü ölçülerek hedef cihazın yönü ve mesafesi adım adım daraltılabilir. Bu, geniş bir bölgeden başlayıp belirli bir binaya kadar inebilen bir “sıcak-soğuk” yaklaşımıdır.
3. İletişim içeriğine erişim girişimi
Daha gelişmiş senaryolarda, özellikle zayıf şifreleme kullanan eski şebekelerde, çağrı veya mesaj trafiğine müdahale denemeleri gündeme gelebilir. Modern 4G/5G ortamlarında bu çok daha zordur ve çoğu zaman pratik olarak engellenir.
Bir alanda kısa süreli olarak ortaya çıkıp kaybolan, hiçbir resmi operatör kaydına karşılık gelmeyen güçlü bir hücre kimliği; çevredeki çok sayıda cihazın aynı anda 2G’ye düşmesi ile birlikte görüldüğünde, sahte baz istasyonu şüphesini güçlendiren bir işaret olarak değerlendirilir.
IMSI Catcher Tespit Yöntemleri
Sahte baz istasyonu tespiti, “tek bir kesin sinyal” aramaktan çok, birbirini destekleyen anormalliklerin bütününü değerlendirmeye dayanır. Tek başına hiçbir belirti kesin kanıt sayılmaz; bulgular birlikte yorumlanır.
| Gözlem | Olası Anlam | Değerlendirme |
|---|---|---|
| Ani ve sürekli 2G’ye düşüş | Downgrade girişimi | Şüpheli |
| Bilinmeyen hücre kimliği (Cell ID) | Operatör kaydı olmayan hücre | Şüpheli |
| Şifreleme göstergesinin kaybolması | Zayıf/şifresiz bağlantı | Şüpheli |
| Gezici, kısa ömürlü güçlü sinyal | Taşınabilir verici | Dikkat |
| Tek seferlik şebeke dalgalanması | Normal şebeke davranışı | Önemsiz |
Pratikte başvurulan başlıca yaklaşımlar şunlardır:
- Şebeke davranışı izleme: Cihazın bağlandığı hücre kimlikleri, sinyal seviyeleri ve şifreleme durumu kayıt altına alınarak anormallikler aranır.
- Hücre kimliği doğrulama: Gözlemlenen hücrelerin bilinen operatör hücre veritabanlarıyla karşılaştırılması.
- Downgrade tespiti: Modern şebeke kapsamasının iyi olduğu bir yerde kalıcı 2G’ye düşmenin işaretlenmesi.
- Uzman/laboratuvar incelemesi: Profesyonel ölçüm cihazları ve radyo analiz araçlarıyla yapılan kontrollü ölçümler.
Mümkün olduğunda yalnızca 4G/5G modunu tercih etmek, uçtan uca şifreli mesajlaşma uygulamaları kullanmak, cihaz ve işletim sistemi güncellemelerini ihmal etmemek; sahte baz istasyonu kaynaklı risklerin etkisini azaltan temel alışkanlıklardır.
Türkiye’de Hukuki Çerçeve
Türkiye’de iletişimin tespiti, dinlenmesi ve kayda alınması sıkı bir hukuki rejime tabidir. Telekomünikasyon yoluyla iletişimin denetlenmesi, 5271 sayılı Ceza Muhakemesi Kanunu (CMK) ve ilgili mevzuat çerçevesinde, kural olarak hâkim kararı (gecikmesinde sakınca bulunan hâllerde savcılık kararının ardından hâkim onayı) ile ve belirli katalog suçlarla sınırlı olarak yürütülür.
Bu tür tedbirler, yetkili adli makamların kararıyla ve yasal usuller içinde uygulanır. Bunun dışında, özel kişi veya kurumların izinsiz olarak iletişimi dinlemesi, kayda alması ya da bu amaçla cihaz kullanması ciddi suç oluşturur ve aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veri ihlali anlamına gelir. Operatör seviyesindeki yasal iletişim tespiti ise BTK koordinasyonunda işleyen resmi sistemler üzerinden gerçekleştirilir.
Bu nedenle “IMSI catcher” gibi cihazların bireysel ya da izinsiz kullanımı hukuken meşru değildir; konunun yasal boyutu yalnızca yetkili merciler ve usulüne uygun kararlar çerçevesinde değerlendirilmelidir. Somut durumlarda her zaman uzman ve yetkili hukukçulardan görüş alınması gerekir.
IMSI Catcher ve Adli İletişim Analizindeki Yeri
Adli iletişim analizinde asıl ağırlık, operatörlerden yasal yolla temin edilen HTS (Historical Traffic Search) kayıtları, baz istasyonu verileri ve abonelik bilgileri üzerindedir. Sahte baz istasyonu konusu burada iki açıdan önem kazanır: birincisi bir delilin güvenilirliğini sorgularken, ikincisi bir kişinin konum geçmişini yorumlarken.
Örneğin bir dosyada, gerçek operatör kayıtlarındaki hücre bilgileri ile sahada gözlemlenen anormal hücre davranışı birlikte değerlendirildiğinde, verinin olağan şebeke trafiğinden mi yoksa müdahaleli bir ortamdan mı kaynaklandığı tartışılabilir. Bir IMSI catcher şüphesi, tek başına bir konum verisinin “kesin” kabul edilmesini engelleyebilecek bir uyarı işareti olarak ele alınır.
Bu noktada HTS analizi, baz istasyonu değerlendirmesi ve birliktelik analizleri devreye girer. Bir cihazın hangi hücrelere, hangi zaman aralıklarında bağlandığı; bu hücrelerin coğrafi konumu ve aynı bölgedeki diğer cihazlarla ilişkisi, bütünsel bir tablo kurmak için birlikte incelenir. Anormallikler ancak bu bütün içinde anlam kazanır.
analizlerim.com · HTS ve Baz İstasyonu Analiz ModülüOperatörden gelen HTS ve baz istasyonu kayıtlarını otomatik işleyerek hücre bağlantılarını, zaman çizelgesini ve birliktelikleri görselleştirir; konum ve iletişim verilerindeki anormallikleri uzman incelemesi için sade biçimde önünüze koyar.İletişim verilerinizi uzman gözüyle değerlendirin
HTS, baz istasyonu ve CGNAT kayıtlarınızı düzenli, anlaşılır ve raporlanabilir hale getirin. Karmaşık dosyaları dakikalar içinde analize hazır tabloya dönüştürün.
Paketleri İnceleyin →Sıkça sorulan sorular
IMSI catcher tüm telefon görüşmelerimi dinleyebilir mi?
Her zaman değil. Bir IMSI catcher’ın en temel işlevi cihazların kimlik (IMSI) bilgisini toplamak ve konumunu daraltmaktır. İçeriğe erişim, çoğunlukla zayıf şifrelemeli eski şebekelerde (2G) gündeme gelir; modern 4G ve 5G ortamlarında karşılıklı kimlik doğrulama ve güçlü şifreleme bunu çok daha zorlaştırır. Yani yetenek, kullanılan şebeke neslinin güvenlik seviyesine bağlıdır.
Telefonumun bir sahte baz istasyonuna bağlandığını anlayabilir miyim?
Kesin bir tek belirti yoktur, ancak bazı işaretler şüphe uyandırır: modern kapsamanın iyi olduğu bir yerde sürekli 2G’ye düşmek, bilinmeyen hücre kimlikleri ve şifreleme göstergesinin kaybolması bunlara örnektir. Bu belirtiler tek başına kesin kanıt sayılmaz; güvenilir bir değerlendirme için profesyonel ölçüm ve uzman incelemesi gerekir.
IMSI catcher kullanmak Türkiye’de yasal mı?
İletişimin dinlenmesi ve kayda alınması, Türkiye’de kural olarak hâkim kararıyla, CMK kapsamında belirli suçlarla sınırlı ve yetkili adli makamlarca yürütülür. Bireylerin veya kurumların izinsiz olarak böyle cihazlar kullanması meşru değildir; hem ceza hukuku hem de KVKK açısından ciddi sonuçlar doğurur. Konunun yasal boyutu yalnızca yetkili merciler ve usulüne uygun kararlar çerçevesinde değerlendirilir.
Sahte baz istasyonu şüphesi HTS analizini etkiler mi?
Etkileyebilir. Adli iletişim analizinde esas veri, operatörlerden yasal yolla alınan HTS ve baz istasyonu kayıtlarıdır. Bir IMSI catcher şüphesi, belirli bir konum verisinin “kesin” kabul edilmesini engelleyebilecek bir uyarı işareti olarak değerlendirilir. Bu yüzden hücre bağlantıları, zaman çizelgesi ve birliktelik analizleri bütünsel olarak incelenmelidir.
Bu içerik genel bilgilendirme amaçlıdır ve hukuki görüş niteliği taşımaz. Somut olaylarda iletişim kayıtlarının değerlendirilmesi, yetkili bilirkişi ve uzmanlarca yapılmalıdır.