Aynı IMEI’yi Birden Fazla Hat Kullanıyorsa Ne Anlama Gelir?

HTS analizinde telefon numarası kadar önemli olan bir başka veri de IMEI bilgisidir.

Telefon numarası kullanılan hattı, IMEI ise iletişimin gerçekleştiği cihazı tanımlamaya yardımcı olur. Bu nedenle aynı IMEI’nin farklı telefon numaralarıyla ilişkilendirilmesi, HTS analizinde dikkatle değerlendirilmesi gereken bir durumdur.

Peki, aynı IMEI’yi birden fazla hat kullanıyorsa bu ne anlama gelir?

Bu sorunun tek bir cevabı yoktur.

Asıl önemli olan; aynı cihazın hangi hatlarla, hangi tarihlerde ve hangi diğer iletişim kayıtlarıyla birlikte kullanıldığının incelenmesidir.

Aynı cihazda farklı hatların kullanılması normal olabilir

En basit senaryoyla başlayalım.

Bir kişi telefonundaki SIM kartı çıkararak başka bir SIM kart takabilir. Bu durumda aynı cihaz, farklı dönemlerde farklı telefon numaralarıyla ilişkilendirilebilir.

Örneğin:

Hat A → IMEI X

Bir süre sonra:

Hat B → IMEI X

şeklinde kayıtlar oluşabilir.

Bu durum tek başına şüpheli bir kullanım anlamına gelmez. Kullanıcı hattını değiştirmiş, yeni bir numaraya geçmiş, cihazını başka bir kişiye vermiş veya aynı cihazı aile içinde başka biri kullanmaya başlamış olabilir.

Aynı IMEI’nin farklı hatlarda görülmesinin başka açıklamaları da bulunabilir:

Aynı cihazda farklı zamanlarda SIM kart değiştirilmesi

Cihazın satılması veya başka bir kişiye devredilmesi

Aile içinde ya da kurumsal kullanımda cihazın paylaşılması

Çift SIM destekli bir cihaz kullanılması

Cihazın teknik servise verilmesi veya anakartının değiştirilmesi

IMEI bilgisinin klonlanmış olması

Operatör kayıtlarında eksik, hatalı veya tekrarlanan veriler bulunması

Bu nedenle HTS analizinde yalnızca “aynı IMEI bulundu” demek yeterli değildir.

Asıl değerlendirilmesi gereken konu, cihazın kullanım zamanları ve bu kullanımların birbirleriyle nasıl ilişkilendiğidir.

Asıl önemli soru: Kullanım dönemleri çakışıyor mu?

IMEI analizinde zaman kritik öneme sahiptir.

Örneğin:

Hat A, IMEI X ile 1–10 Mayıs arasında kullanılmışsa,

Hat B ise aynı IMEI X ile 15–25 Mayıs arasında kullanılmışsa,

aynı cihazın farklı dönemlerde farklı hatlarla kullanılması söz konusu olabilir.

Bu durumda kullanıcı SIM kartını değiştirmiş, cihazını başka bir kişiye vermiş veya farklı bir hatta geçmiş olabilir.

Ancak iki hattın aynı IMEI ile örtüşen veya birbirine çok yakın zaman aralıklarında kayıt üretmesi daha ayrıntılı bir inceleme gerektirir.

Bu durumda şu sorular sorulmalıdır:

Aynı cihaz farklı hatlarla mı kullanıldı?

Cihaz çift SIM özelliğine sahip olabilir mi?

Hatların kullanım dönemleri gerçekten çakışıyor mu?

Kayıtların tarih ve saat bilgileri doğru biçimde standartlaştırıldı mı?

Aynı kayıt birden fazla kez dosyaya aktarılmış olabilir mi?

IMEI bilgisinde eksik, hatalı veya standart dışı bir değer var mı?

IMEI klonlama ihtimali söz konusu olabilir mi?

Görüldüğü gibi zaman çakışması doğrudan bir sonuç değil, daha ayrıntılı değerlendirilmesi gereken teknik bir işarettir.

Çift SIM kullanımı neden kontrol edilmelidir?

Günümüzde birçok telefon çift SIM özelliğine sahiptir.

Bazı cihazlarda iki SIM yuvası için ayrı cihaz kimlikleri bulunabilir. Bunlar kayıtlarda IMEI1 ve IMEI2 olarak görülebilir. Operatörün kayıt yapısı ve dosyanın hazırlanma biçimi, bu bilgilerin nasıl raporlandığını etkileyebilir.

Bu nedenle aynı veya ilişkili IMEI bilgilerinin iki farklı hatla yakın zamanlarda görülmesi, her durumda olağan dışı bir kullanım anlamına gelmez.

Analistin cihaz modelini, IMEI alanlarının yapısını, hatların kullanım dönemlerini ve operatör kayıtlarının nasıl oluşturulduğunu birlikte değerlendirmesi gerekir.

IMEI zaman çizelgesi neyi gösterir?

Bir IMEI ile ilişkilendirilen bütün hatları tek bir zaman ekseninde görmek, uzun HTS tablolarında fark edilmesi zor bağlantıları görünür hâle getirir.

Örneğin bir IMEI zaman çizelgesinde şu kullanım dönemleri görülebilir:

IMEI X

Hat A → 1–18 Mayıs

Hat B → 12–28 Mayıs

Hat C → 2–7 Haziran

Bu örnekte Hat A ile Hat B’nin kullanım dönemleri 12–18 Mayıs arasında kesişmektedir.

Hat C ise aynı cihazla daha sonraki ve ayrı bir dönemde ilişkilendirilmiştir.

Bu görünüm sayesinde analist yalnızca aynı IMEI’yi kullanan hatları değil, hatların kullanım dönemlerini ve olası zaman çakışmalarını da birlikte değerlendirebilir.

Ancak bu kesişim tek başına usulsüzlük, cihaz paylaşımı veya IMEI klonlama sonucunu doğurmaz. Çift SIM kullanımı, cihazın teknik özellikleri, kayıtların doğruluğu ve diğer HTS verileri ayrıca incelenmelidir.

Aynı IMEI neden önemli bir bağlantı göstergesidir?

İki telefon numarası birbirini hiç aramamış olabilir.

Bu nedenle yalnızca doğrudan iletişim kayıtlarına bakıldığında aralarında herhangi bir bağlantı görünmeyebilir.

Ancak her iki numaranın da aynı cihazla ilişkilendirilmesi, cihaz üzerinden yeni bir bağlantının araştırılmasını sağlayabilir.

Örneğin:

Hat A → IMEI X

Hat B → IMEI X

Bu eşleşme, iki hattın aynı cihazla farklı zamanlarda veya belirli bir dönem içinde ilişkilendirildiğini gösterir.

Hat A ile Hat B arasında doğrudan görüşme bulunmasa bile ortak cihaz bilgisi, iki hattın kullanım biçimlerinin birlikte incelenmesini gerektirebilir.

Bu noktadan sonra analiz yalnızca IMEI eşleşmesiyle sınırlı kalmamalıdır. Şu veriler de değerlendirmeye alınmalıdır:

Hatların kullanım tarihleri

İletişim kurdukları ortak numaralar

Baz bölgeleri

Görüşme yoğunlukları

Cihaz değişim tarihleri

Olayla ilişkili zaman aralıkları

Diğer cihaz ve hat bağlantıları

Böylece cihaz üzerinden görülen ilişkinin diğer veriler tarafından desteklenip desteklenmediği anlaşılabilir.

Her ortak IMEI gerçek bir cihaz bağlantısı göstermeyebilir

HTS verilerinde bulunan her IMEI değeri doğrudan gerçek ve güvenilir bir cihaz ilişkisi olarak kabul edilmemelidir.

Analiz sırasında şu tür değerlerle karşılaşılabilir:

Eksik IMEI bilgileri

Sıfırlardan oluşan değerler

Maskelenmiş IMEI numaraları

Hatalı uzunluğa sahip kayıtlar

Çok sayıda hatla olağan dışı biçimde eşleşen aynı değer

Dosya aktarımı sırasında tekrarlanmış kayıtlar

Örneğin aynı IMEI değerinin yüzlerce farklı hatla eşleşmesi, gerçek bir ortak cihaz kullanımından çok veri yapısı veya kayıt kalitesiyle ilgili bir problemi gösterebilir.

Bu nedenle ortak IMEI analizinden önce verinin doğrulanması, tekrar eden kayıtların kontrol edilmesi ve hatalı değerlerin ayıklanması gerekir.

Veri kalitesi kontrol edilmeden yapılan IMEI analizi, yanlış ilişkilerin kurulmasına neden olabilir.

Aynı IMEI tek başına neyi kanıtlar?

Aynı IMEI’nin farklı hatlarda görülmesi;

hatların kesin olarak aynı kişi tarafından kullanıldığını,

kişilerin aynı yerde bulunduğunu,

cihazın mutlaka klonlandığını,

kayıtların suç teşkil eden bir kullanımı gösterdiğini

tek başına kanıtlamaz.

Ortak IMEI, analiz edilmesi gereken teknik bir bağlantıdır.

Bu bağlantının anlamı; kullanım zamanları, cihazın özellikleri, baz bölgeleri, ortak irtibatlar ve diğer delillerle birlikte değerlendirilerek belirlenebilir.

Dolayısıyla IMEI eşleşmesi bir hüküm değil, analistin dikkatini belirli bir ilişkiye yönelten teknik bir bulgudur.

HTS Asistanı’nın IMEI analizine yaklaşımı

HTS Asistanı’nda amaç yalnızca bir cihaz numarasını listelemek değildir.

Amaç;

bir IMEI ile ilişkilendirilen hatları göstermek,

hat–cihaz ilişkilerini zaman çizelgesi üzerinde incelemek,

ortak IMEI kullanımlarını belirlemek,

kullanım dönemlerini karşılaştırmak,

olası zaman çakışmalarını görünür hâle getirmek,

cihaz bağlantılarını diğer HTS verileriyle birlikte değerlendirmektir.

Böylece analist, uzun ve karmaşık kayıtlar içinde aynı cihazla ilişkilendirilen hatları daha kolay karşılaştırabilir ve dikkat edilmesi gereken zaman aralıklarını belirleyebilir.

Aynı IMEI’nin farklı hatlarla ilişkilendirilmesi tek başına kesin bir sonuç değildir. Asıl önemli olan; bu hatların kullanım dönemleri, baz bölgeleri, iletişim davranışları ve ortak irtibatlarıyla birlikte nasıl bir tablo oluşturduğudur.

Çünkü bazen iki numara arasındaki bağlantıyı görüşmeler değil, kullandıkları cihaz ortaya çıkarır.

Bağlantıları analiz et, gerçeği ortaya çıkar.