E-posta ve Elektronik Yazışma Adli İncelemesi

Ekran görüntüsü olarak sunulan bir yazışma kolayca değiştirilebilir ve gerçekliği tartışmalıdır.

Bir e-postanın gerçekliği; başlık (header) bilgileri, iletim yolu ve sunucu kayıtları birlikte incelendiğinde teknik olarak değerlendirilebilir. SPF, DKIM ve DMARC, gönderen alan adının doğrulanmasında kullanılan e-posta kimlik doğrulama kayıtlarıdır.

• E-posta başlık (header) analizi ve iletim yolunun doğrulanması
• Gönderen kimliğinin ve sunucu kayıtlarının teknik değerlendirmesi
• SPF, DKIM ve DMARC doğrulama sonuçlarının incelenmesi
• Sahtecilik ve içerik değişikliği izlerinin araştırılması
• Posta kutusunda silinmiş yazışmaların araştırılması
• Ek dosyaların ve üst verilerinin (metadata) incelenmesi
• Mesajlaşma uygulamalarındaki yazışmaların değerlendirilmesi
• İletişim zaman çizelgesinin oluşturulması

Yazışmaları mümkün olduğunca kaynağından, yani posta sunucusundan veya yerel posta dosyasından adli yöntemlerle elde ederiz. Ekran görüntüsünü tek başına yeterli kabul etmeyiz.

1. Teslim ve kayıt: Ön görüşmede talep sahibinin yetkisi tespit edilir, gizlilik sözleşmesi imzalanır ve materyal delil teslim tutanağıyla alınır. Delil zinciri (chain of custody) bu andan itibaren belgelenir.
2. Edinim ve doğrulama: Posta kutusu veya posta dosyaları (PST, EML vb.) adli yöntemlerle dışa aktarılır, hash değeri kaydedilir.
3. Analiz: Başlık bilgileri, imza doğrulamaları ve sunucu kayıtları karşılaştırılarak mesajın gerçekliği teknik olarak değerlendirilir; iletişim zaman çizelgesi çıkarılır.
4. Raporlama ve iade: Bulgular, kapsam ve sınırlarıyla birlikte raporlanır. Materyal tutanakla iade edilir; çalışma kopyaları müşterinin tercihine göre hiç saklanmaz ya da 3 veya 6 ay saklanır, süre sonunda güvenli biçimde imha edilir.

Süre; cihazın veya materyalin türüne, veri hacmine ve incelemenin kapsamına göre her işte farklılık gösterir. Tahmini süreyi ön değerlendirmeden sonra paylaşırız.

Ticari uyuşmazlık tarafları, iş hukuku süreçleri, iç soruşturma yürüten kurumlar ve hukuk büroları.