УГОЛОВНОЕ ПРАВО · ЦИФРОВЫЕ ЗАПИСИ
Правовая поддержка при анализе цифровых записей, защите прав потерпевших, уголовной защите и мерах в отношении счетов.
Сфера услуг
Адвокатская деятельность в сфере киберпреступлений охватывает расследование преступлений против информационных систем и мошенничества, совершённого с помощью цифровых средств, защиту прав потерпевших, а также защиту подозреваемых и подсудимых. Скриншот, IP-адрес или банковский счёт сами по себе не объясняют всего происшествия.
Бюро Güneş & Güneş совместно анализирует обманные сообщения, использование счетов и устройств, движение денежных средств, умысел, ущерб и способ получения записей. Объём представительства потерпевшего, заявителя, участника производства (katılan), подозреваемого, подсудимого и юридического лица определяется отдельно. Если интересы сторон противоречат друг другу, бюро не принимает совместное представительство в одном деле.
Немедленно обратитесь в банк или к соответствующему платёжному поставщику по проверенному каналу. Сохраните данные операции; не сбрасывайте устройство и не удаляйте сообщения. Не ждите ответа бюро, чтобы подать заявление о преступлении.
Посмотреть срочные шаги и контрольный список записейНаправления работы
Объём определяется вашим статусом в деле и стадией производства. Вы можете ознакомиться с 42 темами в шести группах ниже и выбрать подходящие для вас.
Правовая квалификация деяния, заявления о преступлении, представительство потерпевших и заявителей, защита подозреваемых и подсудимых — от расследования до средств обжалования.
Посмотреть объём представительства и подачи заявленийПроисхождение, целостность и законность записей устройств, IP-адресов, сессий, электронной почты и платформ.
Посмотреть темы анализа записейНезаконный доступ, удаление данных, программы-вымогатели, неправомерное использование карт и кража через информационные системы.
Посмотреть объём по видам преступленийПоддельные объявления, фишинг, корпоративная электронная почта, удалённый доступ, криптоинвестиции и захват SIM-карты или номера.
Посмотреть виды мошенничестваОбращения и защита, связанные с персональными данными, частным контентом, угрозами, шантажом и защитой детей.
Посмотреть объём защиты приватностиТребования о предоставлении счетов в пользование, блокировка счёта, арест, банковские записи, возвраты и гражданско-правовые требования.
Посмотреть процедуры в отношении счетов и возврата6 тем в этой группе
Исследуются техническая форма происшествия, статус сторон, способ обмана или неправомерного доступа, ущерб, выгода и использованные счета. Проводится правильное разграничение между статьями 142, 157, 158, 243, 244, 245 и 245/A TCK, а также положениями о частной жизни и персональных данных.
Вместе с хронологией событий и платёжными и коммуникационными записями готовится заявление о преступлении. Отслеживаются ходатайства о получении записей, рискующих быть удалёнными, меры в отношении счетов и имущества, установление подозреваемых, а также процедуры присоединения к делу и возмещения ущерба.
Отдельно исследуются законные признаки обвинения, умысел, контроль над счетами и устройствами, распоряжение средствами, коммуникации и технические записи. Против утверждений, основанных на абстрактной принадлежности счёта, неполной идентификации IP-адреса или одностороннем техническом заключении, выстраивается защита, опирающаяся на фактические обстоятельства дела.
Если затронуты система компании, коммерческий счёт, данные клиентов или корпоративная электронная почта, определяются ущерб и полномочия юридического лица. Уголовное дело ведётся согласованно с процессами страхования, договоров, работников, поставщиков и возмещения ущерба.
Оценивается риск утраты данных о операциях, счетах, платформах, операторах и устройствах. В первом обращении в прокуратуру Республики (Cumhuriyet Başsavcılığı) или правоохранительные органы конкретизируется, какая запись, с какими датой, временем и данными пользователя и у какого учреждения следует истребовать.
Отслеживаются обвинительное заключение, судебное заседание, заключение эксперта, обсуждение цифровых записей, судебное решение, а также решения о конфискации или возврате. Недостаточное расследование, запись, полученная незаконно, отсутствие мотивировки, доступ к защите и проблемы со средствами обжалования рассматриваются в апелляции, кассации и, при наличии условий, в индивидуальной жалобе. Влияние Закона № 7589 на дела на стадии обжалования и исполнения, отсрочка оглашения судебного решения и применимые более благоприятные положения рассматриваются отдельно.
10 тем в этой группе
Исследуются условия решения о поиске, копировании и изъятии компьютеров, программ и компьютерных файлов, объём решения, протокол исполнения, технические копии, резервирование и процедуры возврата. Оцениваются возражения и возможности защиты против несоразмерного или выходящего за рамки решения просмотра.
Вопрос технической экспертизы, источник данных, пределы полномочий, метод и форма результата заключения определяются в соответствии с правовой потребностью дела. Бюро не проводит техническую экспертизу устройств самостоятельно; оно координирует работу компетентного технического поставщика в рамках конфиденциальности, персональных данных и уголовно-процессуальных ограничений.
Проверяются разделение исходного источника и экспертной копии, фиксация хеш-значений дела, а также согласованность протоколов и сведений о доступе. Обсуждается, пригодны ли как основание для судебного решения отсутствующие копии, изменённые файлы, неясное время или результаты без объяснённого источника.
Совместно исследуются статический или динамический характер IP-адреса, использование CGNAT, исходный порт, дата, время и часовой пояс, данные абонента и сессии. Связь между абонентом и фактическим пользователем не принимается автоматически без подтверждения записями устройства, местоположения, коммуникаций и иными данными. При использовании общего IP-адреса целенаправленно сопоставляются записи трансляции сетевых адресов операторского класса (CGNAT), исходный и целевой порты и часовой пояс.
Оцениваются полнота и порядок хранения журналов сервера, приложения, безопасности, аутентификации, администратора и транзакций. Синхронизация времени, пробелы, повторы, идентичность пользователя и хронология событий связываются с правовым вопросом совместно с техническими командами.
Отделяется отображаемое имя отправителя от реального источника письма. По полному заголовку, маршрутной информации, записям доменов, результатам SPF, DKIM и DMARC, цепочке ответов и ссылкам исследуются подделка, захват учётной записи или мошенничество с корпоративной электронной почтой. SPF, DKIM и DMARC — это проверки подлинности источника письма; сами по себе они не доказывают, кто написал сообщение.
Вместе с именем пользователя в план запросов включаются URL или ID профиля, дата контента, ответ платформы, связанные телефон или электронная почта, а также данные IP и устройств. Устанавливается связь между поддельным аккаунтом, объявлением, сообщениями и движением денег.
Проверяются полнота, участники и даты переписки в WhatsApp, Telegram, Signal, SMS или подобных сервисах, формат выгрузки, источник устройства и утверждения об удалённых сообщениях. Вместо обрезанных скриншотов стремятся к максимально полной и проверяемой записи.
Исследуются принадлежность устройства, фактический пользователь, профили пользователей, удалённый доступ, резервные копии, синхронизация и связи с облачными аккаунтами. Данные, не относящиеся к частной жизни, остаются вне объёма, а исследование проводится в пределах решения.
В случаях поддельных сайтов, торговых площадок, платёжных страниц или подражания компании определяются записи доменного имени, DNS, хостинг, журналы доступа, содержимое и даты изменений. Если задействован зарубежный поставщик услуг, потребности в защите и правовой помощи планируются отдельно.
6 тем в этой группе
Проверяется, был ли доступ неправомерным, границы согласия или полномочий, вытекающих из трудовых отношений, пребывание в системе, влияние на данные и платные подключения к системе. Такие обстоятельства, как бывшие работники, общие учётные записи, общие пароли и тестовые полномочия, оцениваются на основе конкретных записей.
Исследуется, существует ли техническая связь между сбоем в работе системы и действиями подозреваемого. Утверждения об удалении или изменении данных, их недоступности, пересылке и неосновательной выгоде рассматриваются совместно с резервными копиями, журналами, командами и правами пользователей.
Вредоносные файлы, соединения с управляющими серверами (command-and-control), шифрование, требования выкупа, адреса кошельков и записи о перерывах в работе сервиса превращаются в правовое дело. Корпоративное уведомление и уголовное расследование ведутся параллельно и не смешиваются. Распределённый отказ в обслуживании (DDoS) означает вывод системы из строя за счёт трафика из множества источников.
Исследуются способ получения карты или данных карты, согласие, подтверждение операции, устройство, точка приёма платежа, а также связь между деньгами и выгодой. Операции, совершённые с настоящей картой, поддельной картой или с данными карты, разграничиваются в зависимости от конкретной части статьи и поведения.
Исследуются условия, при которых устройство, программа, пароль или код безопасности создаются, хранятся, продаются или передаются с целью совершения определённых преступлений по статье 245/A TCK. Утверждения о законных испытаниях, исследованиях и деловой деятельности оцениваются на основе конкретных документов о полномочиях, цели и использовании.
Исследуются, было ли изъятие экономической ценности без согласия владельца, функция информационной системы, доступ и распоряжения о переводе. Разграничение с мошенничеством и преступлениями с картами проводится по тому, как было повлияно на волеизъявление потерпевшего и кто инициировал операцию.
8 тем в этой группе
По статье 158/1-f и (l) TCK исследуется, как обманное поведение ввело потерпевшего в заблуждение, как информационная система использовалась в качестве средства, ложный статус учреждения или работника, а также ущерб и выгода. Изменение подсудности от 25 декабря 2025 года и исключение для находящихся в производстве дел, а также положение статьи 158/4 TCK, введённое 31 июля 2026 года, рассматриваются с учётом стадии происшествия и дела.
Если речь идёт о поддельном объявлении о товаре или услуге, задатке, имитации безопасной оплаты, ссылке на доставку или несостоявшейся продаже, объединяются объявление, магазин, сообщения, платёжные и учётные записи. Коммерческий спор отличается от умысла на обман, существовавшего с самого начала.
Если информация и платежи получены через поддельные сообщения от банка, курьерской службы, e-Government, налоговой, правоохранительных органов или от имени членства, исследуются ссылка, домен, перенаправление, сессия, устройство и маршрут денег. Собственное одобрение операции потерпевшим само по себе не устраняет наличия обмана.
Если имитируется учётная запись руководителя, поставщика или делового контрагента и меняются реквизиты IBAN, исследуются заголовок письма, сессия учётной записи, счёт, порядок согласования и банковская операция. Действия работника, банка, поставщика и злоумышленника оцениваются по отдельным осям ответственности.
Если по телефону или в сообщении установлено приложение, передан экран, проведена операция в мобильном банке или получен код безопасности, определяются приложение удалённого доступа, разрешения устройства, записи звонков и банковские записи. Различается волеизъявление потерпевшего на операцию и техническое полномочие, предоставленное в результате обмана.
При поддельных биржах, инвестиционных панелях, рассказах о высокой доходности, рекламе в социальных сетях или переводах на кошелёк маршрут прослеживается от поступления фиатных денег до криптоперевода. Для счёта на бирже, адреса кошелька, идентификатора транзакции, сети и зарубежных поставщиков планируются запросы о защите и информации.
В рекламе, опубликованной от имени известного лица, компании, банка или учреждения, исследуются библиотека рекламы, ID аккаунта, сайт перенаправления и цепочка платежей. Удаление контента, сохранение данных учётной записи и шаги уголовного заявления осуществляются совместно.
Исследуются выпуск новой SIM-карты, перенос номера, проверка личности, смена устройства и записи SMS-подтверждений. Хронологии оператора, банка, удалённого доступа и денежного перевода объединяются, чтобы установить фактического пользователя.
5 тем в этой группе
Утверждения о том, что данные об идентичности, клиентах, здоровье, местоположении или счетах были незаконно зафиксированы, получены, переданы или распространены либо не уничтожены в установленный срок, исследуются в связи со статьями 135–140 TCK и KVKK. Уголовное дело и административная процедура по нарушению данных ведутся с разными полномочиями и сроками.
Получение, запись или раскрытие переписки, телефонных разговоров, голоса, изображений и сведений о частной жизни оцениваются по согласию, правомерной защите, цели и способу распространения. Потребность что-либо законно доказать не даёт неограниченных полномочий на запись или раскрытие.
Если аккаунт захвачен, угрожают публикацией личных изображений, требуют денег или угрожают отключением системы компании, сохраняются содержимое, данные личности, аккаунта и платежей. Удаление контента, меры защиты, уголовное заявление и безопасность потерпевшего планируются совместно.
Если личные изображения или аудио распространяются без согласия, создаются подделки или контент используется как средство угрозы, определяются источник контента, URL или аккаунт, дата публикации и масштаб распространения. В зависимости от дела совместно используются уголовные, доступные, гражданско-правовые пути и путь защиты личности. Для аудио и изображений, созданных или изменённых с помощью искусственного интеллекта, исследуются исходный файл, источник, версия и записи о распространении; вывод о личности или согласии не делается лишь на основании реалистичного вида изображения или записи.
В случаях онлайн-насилия над ребёнком, непристойного контента, угроз, шантажа, выдачи себя за другое лицо или мошенничества определяющими являются высшие интересы и неприкосновенность частной жизни ребёнка. Координируются действия судебных органов, платформ и служб защиты без повторного распространения записей. Не требуется повторно скачивать, воспроизводить или отправлять обычными каналами связи личный или связанный с преступлением контент ребёнка; определяется безопасный путь подачи сообщения.
7 тем в этой группе
Требования, касающиеся счетов, электронных денег, криптопереводов, рекламы, посредничества и организации, исследуются по соответствующим специальным законам, TCK и платёжным записям. Простое зачисление денег на счёт отличается от организации, сознательного посредничества или получения дохода.
Исследуются умысел и осведомлённость владельца счёта, его фактический контроль над счётом, полученное встречное предоставление, количество операций, коммуникации, снятие или перевод денег. Одна только личность владельца счёта не доказывает, что он организовал обманные коммуникации; однако конкретные обстоятельства предоставления счёта могут отдельно повлечь ответственность. Случаи, когда участие по статьям 157–158 TCK ограничивается предоставлением счёта или платёжного средства либо обязательной информацией или посредничеством для использования в целях неправомерной выгоды, оцениваются отдельно по статье 158/4 TCK и переходным положениям Закона № 7589.
Контролируются приостановление операций по счёту банка, платёжной организации или криптоактивов на срок до 48 часов, уведомление прокуратуры Республики, ходатайство владельца счёта о снятии ограничения, постановление об изъятии и сроки судебного одобрения. Соразмерность меры составу, сумме и связи со счётом оценивается как для потерпевшего, так и для владельца счёта. Временное приостановление финансовым учреждением и арест, назначенный судьёй или прокурором, — не одно и то же действие.
По статье 128/A CMK и другим применимым положениям документируются принадлежность изъятой суммы потерпевшему, цепочка операций и право собственности. Возврат в уголовном деле сам по себе не решает полностью дополнительные убытки, проценты, ответственность банка или требования о возмещении. Исследование возврата или деятельного раскаяния не отменяет необходимости отдельно оценить признаки состава и ответственность.
Определяется, в каком органе следует запрашивать записи об открытии счёта, проверке личности, устройстве, IP-адресе, сессии, переводе, снятии, получателе и возражениях. Срок предоставления сведений по статье 128/A CMK и порядок других судебных запросов соблюдаются в соответствии с нормой, действующей на дату дела.
Если задействованы зарубежная социальная сеть, электронная почта, облачный сервис, доменное имя, криптоплатформа или банк, определяются вид данных, практика хранения, страна и компетентный орган поставщика. Запросы о сохранении данных, международные запросы о взаимной правовой помощи по уголовным делам и каналы Будапештской конвенции оцениваются в соответствии с конкретной потребностью.
Наряду с уголовным расследованием рассматриваются гражданско-правовые пути: требования по банковской или платёжной услуге, договору, деликту, неосновательному обогащению, потребительской сделке или защите личности. Подсудность, сроки, бремя доказывания и условия обеспечительных мер оцениваются отдельно от уголовного дела.
Вопросы, требующие безотлагательного решения
«Первые 48 часов» не являются сроком ожидания перед подачей заявления. Уведомление банка, защита счёта, сохранение записей и заявление о преступлении в полицию или в прокуратуру Республики проводятся одновременно — в зависимости от потребностей происшествия. Приведённые ниже этапы не являются указанием ожидать истечения часов.
Если активный доступ или атака продолжаются, техническое вмешательство для ограничения ущерба не откладывается; фиксируются время, лицо, его осуществляющее, и объём. Возврат денег зависит от установления счетов, текущего остатка, времени принятия меры и проверки принадлежности.
Действующее законодательство
31 июля 2026 · Закон № 7589
Прочитать текст закона (откроется в новой вкладке)Статья 158/4 TCK предусматривает, что когда соучастие в мошенничестве ограничивается предоставлением банковского счёта или платёжного средства либо обязательной информацией или посредничеством для использования в целях неправомерной выгоды, наказание снижается наполовину. Эта норма не означает оправдания или автоматического снижения для всех; определяется объём поведения каждого лица.
Закон № 7589, Временная статья 1, пункты 6 и 7, устанавливает отдельные правила для отдельных дел на стадии обжалования и исполнения. Для ограниченной группы на стадии исполнения, если статья 168 TCK ранее не применялась, учитывается деятельное раскаяние при условии, что ущерб полностью возмещён в течение шести месяцев с момента предупреждения суда. По этой норме исполнение не может быть отсрочено или приостановлено до полного возмещения ущерба.
25 декабря 2025 · Закон № 7571
Прочитать изменение (откроется в новой вкладке)Статья 128/A CMK регулирует временное приостановление операций по счетам, используемым при определённых преступлениях, их арест и порядок возврата потерпевшему. Для квалифицированного мошенничества также изменена подсудность. Дела, которые на дату вступления в силу рассматривались судом по тяжким уголовным делам или находились в стадии обжалования, не передаются в другой суд лишь потому, что изменилась подсудность; до вступления решения в законную силу продолжают действовать прежние правила подсудности.
31 июля 2026 · Закон № 7590
Прочитать положения о полномочиях и переходные положения (откроется в новой вкладке)В соответствующих задачах и полномочиях по Закону № 5651 предусмотрено Управление по кибербезопасности; в данных о трафике различаются исходный и целевой порты. В заявлениях о публикациях в интернете и о частной жизни применимая норма и актуальный компетентный орган определяются отдельно. Эти административные пути не заменяют заявление о преступлении в правоохранительные органы или в прокуратуру Республики.
Проверка источников: 4 октября 2026 г. Дата деяния, стадия дела и переходные положения рассматриваются совместно. Подготовка этого текста и проверка источников не заменяют правового заключения по конкретному делу.
Статья 128/A CMK
Начало сроков и орган, компетентный принимать решение, следует разграничивать. Выводы вида «блокировка снята» или «деньги вернулись» не делаются до просмотра документа об операции.
Статья 128/A CMK — особая процедура для счетов, используемых при преступлениях по статьям 142/2-e, 158/1-f и (l) и 245 TCK. Это не общее полномочие блокировать счета за любое преступление или любое движение денег. Обоснованное подозрение и связь со счётом конкретизируются.
| Стадия | Орган и срок | Правовой контроль |
|---|---|---|
| Приостановление финансовым учреждением | Банк, платёжный или криптопоставщик, до 48 часов | Обоснованное подозрение, охватываемое преступление и связь со счётом или операцией |
| Уведомление прокуратуры Республики | Финансовым учреждением незамедлительно | Представление движений по счёту и соответствующих сведений |
| Уведомление владельца счёта | Приостановление сообщается отдельно | Достаточны ли основание и сведения об операции для эффективного обращения |
| Ходатайство о снятии приостановления | Владелец счёта может обратиться в прокуратуру Республики | Прокурор решает ходатайство в течение 24 часов |
| Арест | Решение судьи в пределах срока приостановления; при риске промедления — письменный приказ прокурора | Арест без судебного решения направляется на одобрение в течение 24 часов. Требование о рапорте по статье 128 CMK в этой особой процедуре не применяется. |
| Судебное одобрение | Решение судьи в течение 48 часов с момента ареста | Если решение не принято в срок, арест автоматически прекращается. |
| Возврат потерпевшему | Если принадлежность установлена — в ходе расследования или судебного разбирательства | Предмет преступления, цепочка операций и права собственности |
| Запрос сведений учреждением | Записи, запрошенные судебным органом, направляются в течение 10 дней | Объём запроса, полный ответ и действующая процедура |
Это не обещание возврата средств в течение 48 часов. Приостановление финансовым учреждением, судебный арест и установление принадлежности денег потерпевшему — отдельные процессы. Если деньги переведены в другое учреждение, необходимы своевременное уведомление этого учреждения и оценка новой меры. Также отслеживаются ходатайства о снятии ограничения в интересах владельца счёта и проверка соразмерности.
Правильная правовая квалификация
При некоторых преступлениях, например при незаконном доступе к информационной системе или нарушении её работы, информационная система непосредственно является объектом преступления или обязательным элементом состава. При других преступлениях, таких как мошенничество, кража, угроза, шантаж, оскорбление, нарушение тайны частной жизни или незаконная передача персональных данных, цифровое средство может быть средой совершения деяния или использованным инструментом. Это различие меняет применимую норму, компетентный суд, требование о заявлении, меру защиты и записи, подлежащие исследованию.
| Внешний вид события | Возможная правовая ось | Что нужно исследовать |
|---|---|---|
| Неправомерный доступ к системе или учётной записи | Статья 243 TCK и связанные преступления | Объём полномочий, способ доступа, данные сессии и устройства |
| Нарушение работы системы или изменение данных | Статья 244 TCK | Техническое вмешательство, ущерб, связь с виновным и умысел |
| Неправомерное использование банковской или кредитной карты | Статья 245 TCK | Данные карты, подтверждение операции, выгода и пользователь |
| Поддельное объявление или получение платежа путём цифрового обмана | Статьи 157–158 TCK | Обманное поведение, введение в заблуждение, ущерб, выгода и использование информационной системы |
| Неправомерный перевод денег с банковского счёта | Статья 142/2-e TCK или иное преступление в зависимости от обстоятельств | Доступ к счёту, распоряжение о переводе, устройство и маршрут денег |
| История о поддельном банке, государственном служащем или работнике учреждения | Статья 158/1-l TCK и связанные нормы | Как представилось лицо, запись звонка и платёжная связь |
| Частная переписка или распространение изображений | Соответствующие преступления по статьям 132–140 TCK | Характер контента, способ получения или распространения, заявление и согласие |
| Атака на систему учреждения и утечка данных | Пересечение TCK, CMK, Закона № 7545 и KVKK | Техническое событие, персональные данные, корпоративное уведомление и уголовное расследование |
Квалифицированное мошенничество после изменения от 25 декабря 2025 года, как правило, относится к компетенции суда первой инстанции по уголовным делам; исключение для находящихся в производстве дел объяснено в разделе обновлений выше. Связанные преступления и особые правила подсудности рассматриваются отдельно.
Не все преступления, связанные с информационными технологиями, требуют заявления потерпевшего. Для преступлений, требующих заявления, шестимесячный срок по статье 73 TCK оценивается по правилам о времени, с которого стали известны деяние и виновный. Этот срок не является общим периодом ожидания для каждого дела о кибермошенничестве.
Заявление о преступлении не равнозначно банковскому спору об операции, запросу на платёжную услугу, заявлению об удалении контента или иску о возмещении убытков. Подсудность, срок, бремя доказывания и требования к досудебному обращению каждого оцениваются отдельно.
Для гражданско-правового требования отдельно определяются потребительский или коммерческий характер операции, компетентный орган и, при необходимости, медиация как условие иска. Продолжающееся уголовное расследование не оправдывает действия в предположении, что оно автоматически сохраняет срок другого обращения.
Анализ записей
Скриншоты, IP-адреса, учётные записи, линии связи, устройства и движения денег исследуются совместно. Источник, полнота, сведения о времени, изменялась ли запись и получена ли она законным путём имеют такое же значение, как содержание.
| Вид записи | Чего она сама по себе не отвечает | Подтверждающий анализ |
|---|---|---|
| Скриншот | Фактический пользователь учётной записи и полнота содержимого | Запись платформы, устройство, полная переписка, URL или ID |
| IP-адрес | Фактический пользователь и устройство | CGNAT и порт, дата и время, абонемент, сессия, устройство |
| Банковский счёт | Кто установил обманную коммуникацию, и умысел | Доступ к счёту, устройство, снятие наличных, сообщения, выгода |
| Телефонная линия | Кто совершил звонок или отправил сообщение | Операция с SIM-картой, IMEI и устройство, базовая станция и сессия приложения |
| Электронная почта | Является ли видимый отправитель подлинным источником | Полный заголовок, домен, сессия и маршрутизация |
| Адрес криптокошелька | Фактический владелец или управляющий кошельком | KYC биржи, пополнения и выводы, сетевая транзакция и конверсия валюты |
| Видеозапись с камеры | Правовая связь со счётом или цифровой операцией | Время операции, данные банкомата, отделения или устройства и идентификация |
| Заключение эксперта | Полно ли исследование и верен ли метод | Исходные данные, объём решения, техническая копия, пояснение метода |
| Выгрузка переписки | Удалены, обрезаны или изменены ли какие-либо части | Источник устройства, экспорт, резервная копия и устройство собеседника |
| Данные о местоположении | Действительно ли лицо пользовалось устройством | Идентичность устройства, сессия, время и иные данные о перемещении |
Термины: Лог — это запись событий и операций системы. CGNAT — сетевая схема, при которой многие пользователи могут использовать один и тот же публичный IP-адрес. Хеш-значение — контрольная сумма файла, служащая для сравнения целостности копий; само по себе оно не доказывает правильность содержания или то, кто совершил действие. Идентификатор транзакции (TXID) указывает на конкретную сетевую операцию; записи идентификации клиента (KYC) могут использоваться для исследования связи между лицом и счётом.
Правовые меры защиты
По статье 134 CMK исследуются обоснованное подозрение, основанное на конкретных доказательствах, отсутствие иных возможностей получить доказательство, санкционированное решение, его объём и протоколы процессуальных действий. Технические копии, резервные копии, исследование и возврат разделяются.
Несоразмерный просмотр не относящихся к делу персональных данных, результаты без объяснённого источника или непроверяемое техническое заключение оцениваются с точки зрения защиты, возражений и допустимости записей в судебном решении. Незаконно полученная запись не становится законной лишь потому, что выглядит достоверной.
Уголовное расследование планируется совместно с техническим реагированием на инцидент, обязанностями по Закону № 7545, нарушениями персональных данных, договорными уведомлениями и страховыми процедурами. Компетентная техническая группа ограничивает ущерб; правовая работа определяет рамки обращений, уведомлений и ответственности.
Для оператора данных уведомление Совета (Kurul) направляется без неоправданной задержки и не позднее 72 часов с момента, когда стало известно о нарушении. Уведомление затронутых лиц направляется как можно скорее после их установления. Заявление о преступлении не считается выполнением этих обязанностей.
Техническое исследование и правовая оценка проводятся отдельно. Бюро не утверждает, что само проводит судебную IT-экспертизу устройства. Работа компетентного технического поставщика координируется с точки зрения полномочий, конфиденциальности, персональных данных, вопросов исследования и правил уголовного процесса.
Как мы ведём дело
Мы не переходим автоматически от владельца счёта к фактическому виновнику. Мы взвешиваем записи, говорящие за и против каждого лица, вместе с временными промежутками, возможностью другого пользователя, деловыми отношениями, выгодой, контролем над счётом и снятием наличных. Выводы технического заключения мы отделяем от правовой квалификации.
Мы устанавливаем, когда замечено происшествие, продолжается ли оно, какой риск угрожает деньгам, счетам или личному контенту, каков статус стороны и текущее состояние обращений. Для первичной консультации не требуются полная копия устройства, полный архив переписки или список персональных данных.
Объём услуги, статус представительства, необходимость доверенности, срочные действия и защищённый способ передачи записей фиксируются письменно. Пароли, ключи доступа и резервные копии устройств не собираются по обычной электронной почте или через веб-форму.
Обманные коммуникации, доступ к счёту или системе, перевод денег и связи устройств и платформ объединяются в единой хронологии. Подтверждённые факты, объяснения стороны, технические выводы и подлежащие выяснению вопросы показываются отдельно.
Определяются возможные составы преступлений, требование заявления, подсудность и компетенция, сроки давности, статья 128/A CMK, статья 134 CMK и другие защитные меры. Учитывается, что у потерпевшего и у подозреваемого или подсудимого в деле разные приоритеты и бремя доказывания.
Подаётся заявление о преступлении или защита; отслеживается получение записей от банков, платёжных поставщиков, криптоплатформ, операторов, платформ и устройств. Исследуются вопрос, основа данных, метод, связь с исходными записями и правовые пределы экспертного или IT-заключения.
Сопровождаются обвинительное заключение, судебное заседание, обсуждение записей, участие, возврат, конфискация, возмещение ущерба и судебное решение. При неполном расследовании или правовой ошибке в зависимости от дела оцениваются апелляция, кассация и соответствующие исключительные или международные средства.
Объём работы, полномочия и защищённый способ передачи определяются в начале. Клиенты информируются о обращениях, ответах учреждений, судебных заседаниях и влиянии новых записей на дело. Исследование не ограничивается выбранными записями, которые лишь подтверждают версию одной стороны.
Защищённая подготовка
На первичной консультации уточняются уголовно-правовая квалификация, объём работы, недостающие сведения и необходимость срочных действий. Подробный архив устройств или счетов отправлять не нужно.
Не передавайте пароли, коды безопасности, закрытые ключи или фразы восстановления. Сведения и документы по делу используются конфиденциально, только для правовой оценки и согласованной услуги. Защищённый способ передачи обширных записей определяется отдельно.
Организация работы бюро
Юридическое бюро Güneş & Güneş было основано 18 марта 1999 года адвокатом Умутом Гюнешем в Кемере. Бюро ведёт расследования и дела о киберпреступлениях из своего физического офиса в Анталье. В зависимости от характера дела работа может вестись дистанционно или на месте в 81 провинции Турции и её районах, включая подачу заявлений в полицию и прокуратуру, судебные заседания и сопровождение средств обжалования.
Где необходимо, налаживается координация с местными коллегами и компетентными техническими поставщиками. Такая организация не означает, что бюро имеет постоянный филиал или штатную группу в других провинциях.
Представительство по преступлениям и ущербу, связанным с Турцией, отделяется от любых местных процессуальных действий за рубежом. По записям зарубежных платформ и банков оцениваются компетентный орган, вид данных, условия хранения и возможности судебного сотрудничества.
Коммуникация возможна на турецком, английском, немецком и русском языках. Представительство за рубежом осуществляет адвокат, уполномоченный в соответствующей стране; выбор адвоката, объём работы, договор, документооборот, сопровождение, ответственность и координационный сбор определяются отдельно.
Условия работы
Консультирование, заявления о преступлениях, сопровождение расследования, защита, обвинение, средства обжалования и гражданско-правовые процессы оцениваются как отдельные вопросы. Гонорар определяется договором с учётом объёма работы, стадии дела, объёма записей и возможной связи с зарубежной страной.
Направление запроса на консультацию само по себе не означает принятия дела или принятия на себя действия, связанного со сроком.
Гонорар эксперта, независимая техническая экспертиза, нотариус, перевод, вручение, расходы на поездки и судебные издержки могут быть отделены от адвокатского гонорара. Вопрос о том, кто несёт каждый расход, разъясняется в договоре об объёме и расходах до возникновения потребности.
Оказание услуги или быстрая подача заявления не создают обязательства возврата денег или достижения определённого результата производства.
Ясность до подачи обращения
Преступление, в котором информационная система непосредственно является объектом или обязательным элементом, не то же, что деяние, при котором цифровое средство используется для его совершения. Правовая квалификация производится по признакам состава в TCK и специальных законах.
Посмотреть соответствующее разъяснениеСледует немедленно связаться с банком, платёжным или криптопоставщиком по проверенному каналу, зафиксировать данные операции и получателя, не удалять устройства и сообщения и своевременно рассмотреть заявление о преступлении в полицию или в прокуратуру Республики.
Посмотреть соответствующее разъяснениеЗаявление можно подать в прокуратуру Республики, в полицейский участок или в соответствующее правоохранительное подразделение. Подсудность и компетенция оцениваются по виду преступления, потерпевшему, операции и связи с виновным; важно, чтобы заявление содержало конкретные запросы о записях.
Нет. Некоторые преступления преследуются по официальной обязанности, другие требуют заявления или имеют особое условие. Общий срок подачи заявления не следует предполагать до квалификации деяния.
Посмотреть соответствующее разъяснениеПосле изменения от 25 декабря 2025 года общей компетенцией обладает суд первой инстанции по уголовным делам. Дела, которые на дату вступления в силу рассматривались судом по тяжким уголовным делам или находятся в стадии обжалования, рассматриваются по прежним правилам подсудности до вступления решения в законную силу. Связанные преступления и особые правила подсудности рассматриваются отдельно.
Посмотреть соответствующее разъяснениеНе всегда. Скриншот может быть исходными данными происшествия; для установления фактического пользователя учётной записи, полноты содержимого и даты могут понадобиться записи платформы, устройства, сессии, банка или оператора.
Посмотреть соответствующее разъяснениеНет. Сброс может уничтожить соответствующие записи. Непосредственные риски безопасности следует сдерживать силами компетентной технической группы, а принятые меры, их дата и объём следует фиксировать.
Законно полученная переписка может оцениваться в деле. Важны полнота, участники, источник устройства и контекст; по возможности следует представлять полную и проверяемую запись, а не выборочные скриншоты.
Нет. Запись может повлечь преступления против тайны связи и частной жизни. Судебные критерии для внезапных нападений или ситуаций, когда нет иных средств доказывания, толкуются узко применительно к конкретному делу; заранее спланированная и непрерывная запись не может рассматриваться так же.
Нет. IP-адрес — техническое данное о соединении в конкретные дату и время. CGNAT и порт, абонемент, устройство, сессия, общая сеть, удалённый доступ и фактический пользователь следует исследовать совместно.
Посмотреть соответствующее разъяснениеНет. Уголовная ответственность персональна; исследуются умысел, осведомлённость, фактический контроль, коммуникации, выгода и распоряжение деньгами. Однако сознательное предоставление счёта или участие в переводе денег может повлечь ответственность в зависимости от обстоятельств. Участие, ограниченное предоставлением счёта, оценивается отдельно по статье 158/4 TCK.
Не автоматически. Умысел и объём участия определяются по реальным записям. Если поведение ограничивается предоставлением сведений или ролью посредника, необходимой для использования платёжного средства или счёта в целях неправомерной выгоды, может возникнуть вопрос о статье 158/4 TCK; это не общая амнистия.
Посмотреть соответствующее разъяснениеОдин перевод сам по себе не является преступлением. Следует установить происхождение денег, полученное указание, знание и умысел лица, полученную выгоду и связь с обманным процессом. Активные операции, помимо предоставления счёта, также могут влиять на то, применима ли норма об ограниченном участии.
Это особый механизм приостановления операций и ареста банковских, платёжных или криптосчетов, используемых при преступлениях по статьям 142/2-e, 158/1-f и (l) и 245 TCK. Он не применяется к каждому преступлению или каждому счёту.
Посмотреть соответствующее разъяснениеПо статье 128/A CMK решение финансового учреждения о приостановлении может длиться до 48 часов. Далее к возможному аресту применяются предусмотренные законом решения судьи и прокурора и сроки одобрения; соответствие конкретного действия действующей норме проверяется отдельно.
Посмотреть соответствующее разъяснениеВладелец счёта может обратиться в прокуратуру Республики с ходатайством о снятии приостановления; согласно норме прокурор решает в течение 24 часов. В ходатайстве с конкретными записями следует изложить законное использование счёта, происхождение операции и несоразмерность меры.
Посмотреть соответствующее разъяснениеЕсли установлено, что предмет преступления по статье 128/A CMK принадлежит потерпевшему, возврат возможен на стадии расследования или судебного разбирательства. Принадлежность и цепочку операций следует документировать.
Идентификаторы транзакций и движения адресов видны в публичном блокчейне. Однако сопоставление адреса с реальным лицом может потребовать записей идентификации клиентов биржи, данных сессии, устройства, банка и вывода средств. С зарубежными платформами могут возникнуть процедуры судебного сотрудничества.
Важны страна поставщика, вид записей и политика хранения. Запросы о сохранении данных, международная взаимная правовая помощь по уголовным делам, Будапештская конвенция и правовые каналы поставщика оцениваются по конкретному делу.
Нет. Учитываются характер операции, аутентификация, поведение клиента, обязанности банка по безопасности и информированию, статус потребителя или предпринимателя и договор. Уголовное расследование и гражданско-правовое требование к банку — не одно и то же.
Решение и его исполнение могут проверяться на соответствие условиям, объёму, технической копии и требованиям к протоколу по статье 134 CMK. Ходатайства о возврате и возражения против несоразмерного просмотра не относящихся к делу персональных данных оцениваются по конкретной процедуре. Протокол процессуального действия, объём решения и записи о копиях следует сохранить и оценить совместно с защитником.
Нет. Технические выводы и судебная IT-экспертиза проводятся компетентными специалистами. Бюро отвечает за полномочия на исследование, его объём, законность записей, вопросы к заключению и оценку результатов в уголовном деле.
Нет. На результат влияют счёт, на который пошли деньги, скорость перевода, время принятия меры, текущий остаток, виновный и принадлежность. Быстрое обращение важно, однако возврат нельзя обещать заранее.
Для первичной оценки достаточно краткого описания происшествия, даты и времени, влияния на деньги или счета, банка, телефона или платформы, уже поданных обращений и вашего статуса в деле. Подробные записи собираются постепенно после заключения соглашения и определения защищённого способа передачи.
Посмотреть соответствующее разъяснениеНет. Исследуется, ограничиваются ли состав, цель неправомерной выгоды и участие поведением, описанным в законе. Переходные правила для стадий обжалования и исполнения также различаются.
Посмотреть соответствующее разъяснениеДля отдельных осуждённых по Временной статье 1, пункт 7, Закона № 7589 срок начинается с предупреждения суда. Условия, такие как неприменение статьи 168 TCK ранее и полное возмещение ущерба, требуются совместно; одна только подача ходатайства не приостанавливает исполнение.
Посмотреть соответствующее разъяснениеНет. Обращение к платформе, меры в отношении контента или доступа, заявление о персональных данных и уголовное расследование — это отдельные пути. Соответствующий URL и сведения о публикации следует сохранить, а подходящее правовое основание и компетентный орган определяются по сути деяния.
Да, если есть основания. Уведомление Совета (Kurul) и уведомление затронутых лиц — отдельные обязанности. Срок в 72 часа для Совета исчисляется с момента, когда стало известно о нарушении; завершения расследования или технического заключения не ожидается.
Посмотреть соответствующее разъяснениеСвязанные услуги
Реагирование на корпоративные инциденты и обязанности в сфере кибербезопасности.
Утечки данных, обязанности оператора данных и обращения субъектов данных.
Поддельные учётные записи, незаконные публикации и заявления об удалении из результатов поиска.
Уголовное расследование, судебное производство и средства обжалования.
Платёжные услуги, электронные деньги и регулирование криптоактивов.
Цифровые платформы, онлайн-продажи и интернет-споры.
Договоры, доступ и ответственность при оказании технологических услуг.
Внутренние проверки компании и корпоративные уголовные дела.
Банковские операции, финансирование и финансовая ответственность.
Статус потребителя и требования частного права.
Представительство, связанное с Турцией, и координация с зарубежными странами.
Основания
Эта страница носит исключительно общий информационный характер. Подлежащая применению норма определяется датой деяния, статусом сторон, полученными записями и стадией дела. Принятые тексты и их последующие изменения следует читать вместе.
Правовая консультация
При вопросах о виктимизации, мерах в отношении счетов, исследовании цифровых записей или уголовной защите указание вашего статуса в деле, даты происшествия и ближайшего шага облегчит первичную оценку.
При активном мошенничестве не ждите ответа перед уведомлением банка и подачей заявления о преступлении. Направление запроса не означает принятия срочного дела и не создаёт адвокатских отношений.
Открыть страницу запроса на консультациюПереданные сведения и документы хранятся конфиденциально и используются только для правовой оценки и согласованной услуги. При первом обращении не отправляйте чувствительные записи, пароли, коды безопасности или закрытые ключи. Вы можете ознакомиться с разделом Конфиденциальность и защита информации.