Organize suç soruşturmalarında tek bir HTS dökümü çoğu zaman yetmez; asıl resim, çok sayıda abonenin iletişim verilerinin birlikte değerlendirilmesiyle ortaya çıkar. İletişim ağı analizi, dağınık çağrı ve mesaj kayıtlarını bir bağlantı haritasına dönüştürerek kimin merkezde olduğunu, kimin aracılık ettiğini ve yapının nasıl işlediğini görünür kılar.
İletişim ağı analizi nedir?
İletişim ağı analizi, çok sayıda abonenin telefon görüşmesi, kısa mesaj ve bağlantı kayıtlarının (HTS verilerinin) bir bütün olarak değerlendirilerek aralarındaki ilişkilerin grafiğe dökülmesidir. Burada her abone bir “düğüm” (node), iki abone arasındaki iletişim ise bir “bağ” (edge) olarak modellenir. Amaç, münferit görüşmelere takılıp kalmak yerine, kişilerin oluşturduğu yapının bütününü görmektir.
Bu yaklaşımın gücü, ilişkilerin yoğunluğunu ve yönünü sayısal hale getirmesinden gelir. Kimin kiminle ne sıklıkta, ne zaman ve hangi yönde iletişim kurduğu ortaya konduğunda; tek başına anlamsız görünen kayıtlar, bir organizasyonun iç işleyişine dair ipuçlarına dönüşebilir. Özellikle organize suç dosyalarında, ilişkilerin örtük olduğu durumlarda bu yöntem belirleyici olabilir.
Her abone bir düğüm, her iletişim bir bağdır. Ağ, kişiler arası ilişkilerin haritasıdır.
İletişim sıklığı, yönü ve zamanlaması ölçülebilir veriye dönüşür.
Tek tek kayıtlar yerine yapının tamamı değerlendirilir.
Hangi verilerle çalışılır?
Türkiye’de iletişim kayıtlarının tespiti ve teslimi, ilgili usul hükümleri ve mahkeme kararları çerçevesinde yapılır; operatörlerden gelen HTS dökümleri ise ağ analizinin temel girdisidir. Bir ağ kurmak için genellikle şu alanlar kullanılır:
- Arayan ve aranan numara: İlişkinin iki ucunu ve yönünü belirler.
- Tarih ve saat: İletişimin zamansal örüntüsünü, yoğunlaşmaları ve olay öncesi-sonrası hareketliliği gösterir.
- Görüşme türü ve süresi: Çağrı, mesaj veya veri bağlantısı ayrımı ile ilişkinin niteliğine dair fikir verir.
- Baz istasyonu bilgisi: İletişimin gerçekleştiği yaklaşık konumu, dolayısıyla kişilerin mekânsal hareketini ortaya koyar.
- IMEI / cihaz bilgisi: Aynı cihazın farklı hatlarla kullanılması gibi örtük bağları açığa çıkarabilir.
Ağ analizinin doğruluğu, kaynak HTS dökümlerinin eksiksiz ve doğru biçimde okunmasına bağlıdır. Farklı operatör formatları, eksik kayıt aralıkları veya hatalı eşleştirmeler sonucu yanlış yönlendirebilir. Bu nedenle veriler önce standart bir yapıya getirilmeli, ardından analiz edilmelidir.
Merkez kişiler ve hiyerarşi nasıl çıkarılır?
Bir iletişim ağında en kritik soru genellikle şudur: Kim merkezde? Ağ analizinde bu, “merkezilik” (centrality) ölçütleriyle değerlendirilir. Çok sayıda kişiyle doğrudan iletişim kuran, yüksek görüşme hacmine sahip bir düğüm, yapının olası bir düğüm noktası olabilir. Ancak yüksek hacim her zaman üst konumu göstermez; bazen merkezde görünen kişi, yalnızca yoğun trafiği yöneten bir operasyonel figür olabilir.
Hiyerarşi çıkarımında çağrıların yönü ve örüntüsü önem kazanır. Talimatların tek yönlü olarak yukarıdan aşağıya aktığı, alt kademelerin birbirinden çok merkezle konuştuğu bir yapı, “yıldız” benzeri bir örgütlenmeye işaret edebilir. Buna karşın az sayıda kişiyle ama kritik anlarda iletişim kuran, doğrudan görünmeyen kişiler ise üst kademede konumlanmış olabilir. Bu nedenle salt sayısal yoğunluk değil, iletişimin zamanlaması ve bağlamı da birlikte okunur.
| Düğüm rolü | Tipik gösterge | Dikkat noktası |
|---|---|---|
| Merkez kişi | Çok sayıda kişiyle yüksek hacimli iletişim | Yoğunluk = üst konum demek değildir |
| Aracı / köprü | İki farklı grubu bağlayan az sayıda bağ | Az görünür, yapısal olarak kritik |
| Uç (periferi) | Tek bir kişiyle sınırlı iletişim | Operasyonel taşeron olabilir |
| Gizli üst kademe | Seyrek ama kritik zamanlı iletişim | Hacme bakarak gözden kaçabilir |
Aracılar, köprüler ve ortak iletişim
Organize yapılarda en değerli bulgulardan biri “köprü” kişilerdir. Bunlar, birbirinden habersiz görünen iki alt grubu birbirine bağlayan az sayıda fakat yapısal olarak hayati bağa sahip düğümlerdir. Köprü kişi ağdan çıkarıldığında yapının ikiye bölünmesi, o kişinin gerçek önemini gösterir. Bu, yalnızca görüşme sayısıyla değil, ağdaki konumla anlaşılır.
Ortak iletişim analizi de bu noktada devreye girer. İki ayrı şüphelinin ortak numaralarla görüşmesi, hiç doğrudan konuşmamış olsalar bile aralarında dolaylı bir bağ kurar. Birden çok abonenin aynı kişilerle, benzer zaman aralıklarında iletişim kurması, koordineli bir hareketin işareti olabilir. İletişim ağı analizi tam da bu dolaylı, gizli bağları görünür kılma kapasitesiyle, klasik tek-hat incelemesinin ötesine geçer.
Doğrudan hiç görüşmemiş A ve B şüphelileri, üç farklı numarayla ortak iletişim içindedir ve bu görüşmeler hep belirli bir olay tarihinden 24-48 saat önce yoğunlaşmaktadır. Bu örüntü, A ve B’nin aynı aracı katman üzerinden koordine olduğuna dair bir hipotez oluşturur — kanıt değil, ileri inceleme için bir başlangıç noktasıdır.
Ortak bazlar ve mekânsal örtüşme
İletişim ağı yalnızca “kim kiminle konuştu” sorusuyla sınırlı değildir; “kim nerede, ne zaman bulundu” sorusu da en az onun kadar belirleyicidir. HTS kayıtlarındaki baz istasyonu bilgisi, abonelerin iletişim anındaki yaklaşık konumunu verir. Birden çok şüphelinin aynı zaman diliminde aynı veya komşu bazlardan iletişim kurması, fiziksel bir buluşma ya da ortak hareket olasılığını gündeme getirir.
Ortak baz analizi, ağ haritasına mekânsal bir katman ekler. Böylece sadece ilişki yoğunluğu değil, bu ilişkinin sahada nerede yoğunlaştığı da görülebilir. Örneğin belirli bir bölgede tekrarlayan örtüşmeler, bir buluşma noktasına veya operasyon alanına işaret edebilir. Ancak baz istasyonu konumunun bir GPS noktası olmadığını, kapsama alanına bağlı yaklaşık bir bilgi olduğunu unutmamak gerekir.
Baz istasyonu, cihazın o anda hangi hücreye bağlandığını gösterir; bu hücrenin kapsama alanı kentsel ve kırsal bölgelerde önemli ölçüde değişir. “Aynı bazdan iletişim” ifadesi, kişilerin yan yana olduğunu kesin olarak kanıtlamaz, yalnızca aynı kapsama bölgesinde bulunduklarını gösterir.
Görselleştirme ve raporlama
Ağ analizinin en güçlü tarafı, karmaşık ilişkileri anlaşılır bir görsele dönüştürebilmesidir. Yüzlerce satırlık döküm, bir bağlantı grafiği haline geldiğinde merkez düğümler, kümeler ve köprüler bir bakışta görünür olur. İyi bir görselleştirme; düğüm büyüklüğünü iletişim hacmine, bağ kalınlığını görüşme sıklığına, renkleri ise gruplara veya zaman dilimlerine göre kodlayarak okuyucuya hızlı bir kavrayış sunar.
Ancak görsel, raporun kendisi değildir. Adli bir incelemede her görsel bulgu, arkasındaki sayısal verilere ve kaynak kayıtlara dayandırılmalıdır. Bir bilirkişi raporunda ağ grafiği; hangi verinin kullanıldığı, hangi yöntemle ölçüldüğü ve hangi varsayımlarla yorumlandığı açıkça belirtilerek sunulur. Şeffaf ve izlenebilir bir metodoloji, bulguların değerlendirme aşamasında sorgulanabilir ve doğrulanabilir olmasını sağlar.
- Veri standardizasyonu: Farklı operatör formatları ortak bir yapıya getirilir.
- İlişki çıkarımı: Düğümler, bağlar, ortak numaralar ve bazlar belirlenir.
- Ölçüm: Merkezilik, köprü konumları ve zaman örüntüleri hesaplanır.
- Görselleştirme: Ağ haritası ve zaman çizelgeleri oluşturulur.
- Raporlama: Bulgular kaynak veriye dayandırılarak yazıya dökülür.
Sınırlar ve hukuki çerçeve
İletişim ağı analizi güçlü bir araçtır, ancak sınırları net biçimde anlaşılmalıdır. HTS kayıtları görüşmenin içeriğini değil, yalnızca trafik bilgisini (kim, ne zaman, ne kadar, hangi bazdan) gösterir. Dolayısıyla ağ analizi bir ilişkinin varlığını ve yoğunluğunu ortaya koyabilir, fakat o ilişkinin niteliğini ya da suç kastını tek başına kanıtlayamaz. Bulgular, soruşturmadaki diğer delillerle birlikte değerlendirilmek üzere bir hipotez ve yönlendirme aracı olarak ele alınmalıdır.
Hukuki açıdan, iletişim kayıtlarının elde edilmesi ve kullanılması Türkiye’de usul hükümleri, ilgili mahkeme kararları ve kişisel verilerin korunmasına dair düzenlemeler çerçevesinde yürütülür. Çok sayıda abonenin verisini kapsayan analizler kişisel veri içerdiğinden, bu çalışmaların yetki, amaç ve ölçülülük ilkelerine uygun yapılması esastır. Bu nedenle ağ analizinin yorumlanması ve raporlanması, yetkili bilirkişi ve uzmanlarca, somut dosyanın koşulları gözetilerek gerçekleştirilmelidir.
Çoklu HTS dosyalarını dakikalar içinde bağlantı haritasına dönüştürün
Onlarca abonenin dökümünü manuel eşleştirmekle uğraşmayın. Ortak numara, ortak baz ve birliktelik analizini otomatikleştirin, raporlanabilir çıktılar alın.
Paketleri İnceleyin →Sıkça sorulan sorular
İletişim ağı analizi görüşme içeriğini gösterir mi?
Hayır. Ağ analizi HTS trafik kayıtlarına dayanır; yani kimin kiminle, ne zaman, ne sıklıkta ve hangi bazdan iletişim kurduğunu gösterir. Görüşmelerin içeriği bu kapsamda yer almaz ve ancak ayrı, yasal dayanağı olan teknik tedbirlerle elde edilebilir.
Merkezde görünen kişi her zaman örgütün lideri midir?
Hayır. Yüksek iletişim hacmine sahip bir kişi, yapının operasyonel koordinatörü olabileceği gibi liderlik konumunu da temsil edebilir. Gerçek hiyerarşi; iletişimin yönü, zamanlaması ve bağlamı birlikte okunarak değerlendirilir. Seyrek ama kritik zamanlı görüşen kişiler de üst kademede olabilir.
Ortak baz istasyonu, iki kişinin buluştuğunu kanıtlar mı?
Kesin olarak kanıtlamaz. Aynı bazdan iletişim, kişilerin aynı kapsama bölgesinde bulunduğunu gösterir; ancak baz istasyonu kapsama alanı geniş olabilir. Bu bulgu, fiziksel buluşma için güçlü bir ipucu olabilir fakat tek başına yeterli bir delil sayılmaz.
Çok sayıda abonenin verisi nasıl birlikte analiz edilir?
Önce farklı operatörlerden gelen dökümler ortak bir veri yapısına getirilir. Ardından ortak numaralar, ortak bazlar ve birliktelik ilişkileri çıkarılarak düğümler ve bağlar oluşturulur. analizlerim.com gibi araçlar bu süreci otomatikleştirerek manuel eşleştirme hatalarını azaltır ve raporlanabilir bir ağ haritası üretir.
Bu içerik genel bilgilendirme amaçlıdır ve hukuki görüş niteliği taşımaz. Somut olaylarda iletişim kayıtlarının değerlendirilmesi, yetkili bilirkişi ve uzmanlarca yapılmalıdır.