Adli Bilişim Suçlarında Re@d Notify ile Suçlu Takip Sürecinin Hızlandırılması
E-Mail kullanarak bilişim suçu işleyen bir şahsın takip ve gözaltı sürecindeki en önemli faktörlerden bir tanesi suçlunun ip adresinin tespitidir. İp adresi tespit edildiği andan itibaren bulunduğu şehir, konum bilgileri ve kullandığı internet aboneliği kimin üzerine ise şahsın kişisel bilgilerine ulaşmamıza imkan sağlar ve gözaltı sürecinde bilgi toplamanıza yardımcı olur.
Re@d Notify Tracking servisi ile e-mail ve doküman takibi yapılabilmektedir. Re@d Notify Tracking servisi sayesinde bir suçlunun E-maili hangi tarihte ve hangi zaman biriminde açtığını, suçlunun yaklaşık coğrafi konumunu, bulunduğu konumun haritasını, suçlunun ip adresini, hangi e-mail servisi kullandığını, e-mailin ne kadar açık kaldığını, kaç defa mailin okuduğunu, mail farklı bir bilgisayardan açıldı ise tekrar detaylarını mail olarak rapor şeklinde iletmektedir. Aynı zamanda Read Notify ile sertifikalı e-mail gönderimi, geri çekilebilir e-mail, kendini imha eden e-mail atmanıza da olanak sağlar.
Re@d Notify Tracking Nasıl Kullanılır ?
www.readnotify.com adresine girip önce bir üyelik açmanız gerekmektedir. Ücretsiz olarak üye olursanız 25 adet mail atabilirsiniz ve mail adresinin sonuna “ .readnotify.com “ uzantısını kendiniz eklemek zorundasınız. ( Örnek: futys@hackworm.org.readnotify.com) Ayrıca raporlamada kısıtlama getiriyor. Read Notify Tracking servisini ücretli olarak kullanırsanız küçük bir eklenti sayesinde uzantıyı otomatik olarak ekleyecek ve ayrıntılı rapor hizmeti alabileceksiniz.
ww.readnotify.com adresine girip “ Sign un now – Free! “ başlığı altındaki kutucuğa mail adresimizi yazarak üye oluyoruz.
Üyelik formunu doldurduktan sonra sizi rapor paneline yönlendirecektir. Read Notify Tracking e-mail raporlarının detaylarını buradan ulaşabileceğiniz gibi mail olarak size bir kopyasını göndermektedir.
Read Notify ile karşı taraftaki suçlunun ip adresi ve detaylı konum bilgisini almak için karşı tarafa mail atıyoruz.. Eğer suçlu maili açar ise bütün detaylar mail adresinize ve Read Notify sitesindeki rapor panelinize gelecektir.
İp adresini tespit etmek istediğimiz şahsın e-mail adresinin sonuna “.readnotify.com “ adresini ekleyerek e-mail adresini yazıyoruz ve e-maili gönderiyoruz. (Örnek: futys@hackworm.org.readnotify.com) Şahıs e-mail kutusunu açtığında diğer mailler gibi sıradan bir mail almış olacak..
Şahıs e-maili açtığı an Re@d Notify Tracking Servisi, yönetim paneline ve e-mailinize rapor gönderecektir. Panele gelen rapor detaylarını sağ taraftaki tarihin üzerine tıklayarak erişebiliyorsunuz;
Re@d Notify ücretsiz versiyonunu kullandığımız için gelen rapor kısıtlıdır. E-maile gelen rapor;
Re@d Notify ücretli versiyon raporundan bir örnek;
Re@d Notify Tracking servisinin bize sunduğu suçlunun ip adresini adsl servis sağlayıcısına göndererek abone bilgilerinden kimlik bilgilerine ve adres bilgilerine ulaşılabilmektedir. Operasyon öncesi önemli ve ilk adımlardan olan İp ve kimlik tespitinin ardından doğru kişiye operasyon gerçekleştirilebilmesi için şahıs doğrulama ve tespit sürecine girilir.
Bu Süreçte, Polnet projesinden şahsın açık kimliği tespit edilerek daha önce bir suç işleyip, işlemediğine dair kontrol edilir. ATP’den (Araç Tespit Projesi) şahsın üzerinde araç var mı kontrol edilir ve şahsın üzerinde araç var ise plakadan arama kararı çıkartılır. Muhtarlıktan şahsın adres ve telefon numarasının teyidi gerçekleştirilir. E-Devlet Projesinden şahsın üzerinde olan faturaların kontrolü yapılır. www.ysk.gov.tr adresinden kimlik numarası girilerek şansın son oy kullandığı bağlı olduğu mahalle bilgileri elde edilir. Şahsın GBT kayıtları incelenerek daha önce herhangi bir suçtan cezası veya araması var mı kontrol edilir. Gözaltı projesinden daha önce verdiği ifadelere ve bilgilere ulaşarak değerlendirmeye alınır. GIYKIMBIL (Geçici İkamet Yerleri Kimlik Bildirme) Projesinden kayıtlar incelenek sahsın otelde ikamet edip, etmediği kontrol edilir. SCKP (Sürücü Ceza ve Kaza) Projesinden Ehliyet ve Pasaport kayıtlarından şahsın fotoğrafları elde edilir. Sosyal Medya, kariyer, hacking (vb.) sitelerden suçluya ait bilgiler toplanır, suçlu profili çıkartılarak suçlu psikolojisi belirlenir ve takibe alınır.
Re@d Notify Tracking servisinin bize sunduğu suçlunun ip adresi ile Adli Bilişim Suçu incelemesine devam edelim.. Suçu işleyen şahsın modemi uzaktan yönetilmeye açık ise bilgisayarına kadar sızabiliriz..
Bize gelen Re@d Notify Tracking servisinin rapor detayında suçlunun ip adresinin “ 95.13.**.** “ olduğunu görüyoruz. Tarayıcımızı açıp http://95.13.**.** adresine giriş yapalım.. Eğer şahsın modemi uzaktan yönetime açık ise aşağıdaki kullanıcı adı ve parola penceresi gelecektir.. Genel olarak Bilgi Güvenliğine dikkat etmediğimiz için modem şifreleri default olur ya da unutmamak için basit şifreler koyarız. Burada default şifreleri deneyeceğiz.. Eğer default şifreler geçersiz olur ise teknik olarak sorgu atlatma yöntemlerini kullanabiliriz.
Öncelikle default kullanıcı adı ve şifrelerini deniyoruz.. Deneme sonucu kullanıcı adı: admin, şifre: admin çıktı ve modemin içerisindeyiz. İnternet üzerinde bir çok modemin default kullanıcı adı ve şifresi mevcuttur. Şahıs Bilgi Güvenliğine dikkat etmediği için şifresini değiştirmemiş.. Bizde bu ihmalden yararlanarak şahsın modemine erişim sağlamış olduk. Modem erişimini sağladığımız için networkteki gerekli bilgiye de erişebiliriz.
Operasyonda gözaltına alınan şahıslara ait bilgisayarların olay yerinde olup, olmadığına dair karşılaştırabilmemiz için ağdaki bilgisayar isimlerini, mac, ip adreslerini not almamız, ayrıca rapor ve ayarlar kısmını yedekleyip zaman damgası vurmamız gerekiyor.
Dikkat:
Re@d Notify Tracking servisi ile Dijital Delilleri toplamadan önce bağlı bulunduğunuz savcılıktan operasyonun yapılacağına dair bilgi verip, onay almanız gerekmektedir. Aksi taktirde Re@d Notify Tracking servisi ile elde edilen Dijital Deliller mahkemede geçersiz olacaktır.
Önemli:
“ Adli Bilişim Suçlarında Re@d Notify ile Suçlu Takip Sürecinin Hızlandırılması “ başlığı altında paylaşılan bilgiler Devletin IT birimlerinde çalışan personellerine ve Kolluk kuvvetlerinin Siber Suçlar ile ilgili çalışmalar yürüten birimlerine destek vermek amacıyla yayınlanmıştır. Ayrıca şirketlerin IT Departmanlarında çalışan personellerin Bilgi Güvenliğine dikkat etmeleri konusunda farkındalık yaratmak için LabSec, NetSec, Çözümpark, Serkankurt.com.tr platformlarında yayınlanmaktadır. Aksine kullanımlardan LabSec, NetSec, Çözümpark, Serkankurt.com.tr platformları sorumlu değildir.
Dostlukla,
Kolay gelsin, Güvenli günler.
Serkan KURT
Bilgi Güvenliği Uzmanı
LabSec Community Takım Lideri
