Temel OSINT metodolojisinde yetkinlik kazanan araştırmacılar için bir sonraki aşama, doğrulama süreçlerini çok katmanlı hale getiren ileri tekniklerdir. Bu rehber; ters görsel arama, metadata forensik analizi, alan adı geçmişi araştırması, şirket bağlantı haritalama ve çapraz platform kimlik doğrulaması konularını Türkiye'deki hukuki çerçeve ve pratik kısıtlamalar bağlamında ele almaktadır.
Ters Görsel Arama ve Görsel Doğrulama
Ters görsel arama, bir görselin nereden geldiğini, ne zaman ilk yayımlandığını ve farklı bağlamlarda nasıl kullanıldığını tespit etmek için birincil araçtır. Yanlış bağlamlara yerleştirilen eski veya farklı coğrafyalara ait fotoğraflar, Türkiye'deki dezenformasyon örüntülerinde sıkça görülmektedir.
Temel ters görsel arama motorları şunlardır: Google Görseller (images.google.com), TinEye (tineye.com), Yandex Görseller ve Bing Görseller. Her motor farklı indeks kapsamına sahiptir ve aynı araştırma için birden fazlasının kullanılması tavsiye edilir. Yandex, özellikle Türkiye ve çevre coğrafyadan görseller konusunda Google'ı geride bırakmaktadır.
// InVID / WeVerify Tarayıcı Eklentisi ile Hızlı Doğrulama
1. Tarayıcıya InVID eklentisi kur (Chrome/Firefox)
2. Görsele sağ tıkla → "Search this image"
3. Keyframe analizi ile video karesini izole et
4. Sonuçları Google, Yandex, Bing'de çapraz kontrol et
Görsel Manipülasyon Tespiti
Fotoğrafın dijital olarak manipüle edilip edilmediğini tespit etmek için Error Level Analysis (ELA) tekniği kullanılır. FotoForensics (fotoforensics.com) platformu ücretsiz ELA analizi sunar. Farklı sıkıştırma oranlarına sahip alanlar, montaj veya klonlama yapıldığına işaret edebilir. Ancak bu teknik tek başına kesin kanıt teşkil etmez; destekleyici bulgularla birlikte değerlendirilmelidir.
Deepfake tespiti için Microsoft'un Video Authenticator aracı, Sensity AI ve açık kaynaklı DeepFaceLab Detection modelleri kullanılabilir. Özellikle video içeriklerde yüz senkronizasyon hatalarına, gözlerde doğal olmayan kırpma hareketlerine ve saç–arka plan sınırındaki pikselleme bozulmalarına dikkat edilmelidir.
Teknik Not: EXIF metadata, çoğu sosyal medya platformu tarafından yükleme sırasında silinmektedir. Orijinal dosyayı elde edebildiğinizde ExifTool ile metadata okuyun; ancak doğrudan paylaşılan ekran görüntülerinde metadata içermeyeceğini varsayın.
Metadata Forensik Analizi
Belgeler, görseller ve videolar, gözle görülemeyen ancak araştırmacı için kritik bilgiler içeren metadata taşır. Bir Word belgesindeki "Son Kaydeden" alanı, şirket adı veya kullanıcı adını ortaya çıkarabilir; bir PDF'nin üretim yazılımı, kurumsal bir sisteme işaret edebilir.
Temel metadata araçları: ExifTool (görsel, ses, video, belge), pdfinfo (PDF metadata), MetaShield Analyzer (çevrimiçi, ücretsiz) ve FOCA (kurumsal metadata keşfi için kapsamlı araç). FOCA, özellikle bir kurumun web sitesinde yayımlanan belgelerden toplu metadata çıkarmak için kullanışlıdır.
$ exiftool belge.pdf
Creator : Microsoft Word 2016
Author : Mehmet_Yilmaz
Company : Ankara Büyükşehir Belediyesi
Create Date : 2024:03:14 09:42:17+03:00
Modify Date : 2024:03:15 16:28:03+03:00
Bu tür metadata bulguları doğrudan yayımlanamaz; ancak araştırmayı yönlendirmek, kaynaklara ulaşmak ve kurumsal bağlantıları doğrulamak için değerlidir. KVKK kapsamında kişisel metadata bulgularının işlenmesinde belirli sınırlamalar mevcuttur; hukuki danışmanlık alınması tavsiye edilir.
Alan Adı ve Altyapı Araştırması
Bir web sitesinin kimliğini, tarihini ve ağ altyapısını araştırmak, dijital soruşturmaların temel adımlarından biridir. Türkiye'de kurulan anonim web siteleri, alan adı kayıt geçmişi ve barındırma bilgileriyle takip edilebilir hale gelebilir.
| Araç | Amaç | URL |
|---|---|---|
| WHOIS Lookup | Güncel kayıt sahibi bilgileri | whois.domaintools.com |
| DomainTools History | Geçmiş kayıt ve sahiplik değişimleri | domaintools.com |
| Wayback Machine | Sitenin geçmiş sürümleri | web.archive.org |
| SecurityTrails | DNS geçmişi, alt alanlar, IP geçmişi | securitytrails.com |
| BuiltWith | Kullanılan teknolojiler, analitik ID | builtwith.com |
| Shodan | Sunucu konfigürasyonu, servisler | shodan.io |
Google Analytics ve Facebook Pixel gibi reklam takip kimliklerinin birden fazla sitede paylaşılması, farklı görünen web sitelerinin aslında aynı kişi veya kuruma ait olduğunu ortaya çıkarabilir. Bu teknik; medya sahipliği araştırmalarında, koordineli dezenformasyon ağı tespitinde ve offshore şirket yapılanmalarının haritalanmasında etkili biçimde kullanılmıştır.
Şirket Bağlantı Haritalama
Karmaşık kurumsal yapılar, örtülü ortaklıklar ve gerçek mülkiyet sahipliği, Türkiye'deki araştırmacı gazetecilik soruşturmalarının en sık karşılaştığı konular arasındadır. Şirket haritalama, birden fazla açık kaynaktan derlenen verilerin bir araya getirilmesiyle yapılan sistematik bir süreçtir.
Süreç şu adımları içerir: (1) Hedef şirketin MERSIS ve Ticaret Sicili'nden temel bilgilerinin çıkarılması, (2) yönetim kurulu üyelerinin isimlerinin diğer şirketlerdeki pozisyonlarla çapraz kontrol edilmesi, (3) KAP'ta halka açık şirket bağlantılarının incelenmesi, (4) Resmî Gazete'de kuruluş ve tasfiye ilanlarının taranması, (5) Maltego veya Gephi ile görsel ilişki ağının oluşturulması.
"Bir araştırmacı, yalnızca Türkiye'nin kamuya açık kayıt sistemlerini kullanarak 14 günde 23 şirket, 8 kişi ve 4 ülkeyi kapsayan kurumsal ağı haritaladı. Bu bulgu, Resmî Gazete arşiv taramasıyla başlayıp Maltego'da görselleştirilerek sonuçlandırıldı." — Ketral Vaka Arşivi, Şubat 2025
Offshore ve Yabancı Tüzel Kişilik Araştırması
Türkiye bağlantılı kurumsal yapıların yabancı bileşenleri için ICIJ Offshore Leaks veritabanı, OpenCorporates, OCCRP Aleph platformu ve ülkeye özgü şirket sicilleri kullanılır. OpenCorporates, 100'den fazla ülkenin şirket sicil verilerini birleşik arayüzde sunar; Türkiye dahil 80 milyonun üzerinde şirket kaydı içerir.
Panama Papers, Pandora Papers ve benzer veri sızıntılarında Türkiye bağlantılı varlıkları aramak için ICIJ'nin özel arama arayüzü (offshoreleaks.icij.org) kullanılabilir. Bu veritabanı, kamuya açık sızıntı verilerini gazetecilere ücretsiz sunar.
Çapraz Platform Kimlik Doğrulaması
Bir sosyal medya hesabının gerçek kişiye ait olduğunu doğrulamak, araştırmacı gazetecilikte kritik bir adımdır. Sahte hesaplar, koordineli dezenformasyon ve kimlik taklidi vakaları Türkiye'de belgelenmiş örüntüler arasındadır.
Kimlik doğrulama için kullanılan çapraz platform teknikleri şunlardır:
- Kullanıcı adı çapraz arama: Sherlock (
github.com/sherlock-project) aracı, belirli bir kullanıcı adının 300'den fazla platformda varlığını tarar. - E-posta doğrulama: Hunter.io ve Emailrep.io, bir e-posta adresinin kurumsal varlığını ve güvenilirliğini değerlendirir.
- Yüz tanıma tabanlı çapraz arama: PimEyes, farklı platformlardaki yüz eşleştirmesi yapar — ancak bu aracın etik kullanımı ciddi hukuki değerlendirme gerektirir.
- Hesap yaşı ve davranış analizi: Sosyal medya hesaplarının oluşturulma tarihi, paylaşım sıklığı ve içerik örüntüsü, koordineli bot ağlarını tespit etmede yardımcıdır.
Etik Sınır: Çapraz platform kimlik doğrulama teknikleri, gerçek kişiler hakkında gizliliği ihlal eden bir profil çıkarmak amacıyla değil, yalnızca meşru gazetecilik soruşturmaları kapsamında kullanılmalıdır. KVKK'nın 6. maddesi, özel nitelikli kişisel veriler için ek koruma öngörmektedir.
Geçmiş Veri ve Arşiv Kazıma
Silinen veya değiştirilen içeriklere erişmek, araştırmacı gazetecilikte sık karşılaşılan bir ihtiyaçtır. Wayback Machine, web sayfalarının belirli tarihli anlık görüntülerini sunar; ancak her URL arşivlenmemiş olabilir. Daha sistematik bir arşiv araştırması için şu araçlar kullanılır:
- Google Cache: Arama motorunun sayfanın en son dizinlenmiş sürümünü gösterir. Silinmiş sayfalar için kısa vadeli ilk başvuru noktasıdır.
- CachedView.nl: Google ve Bing önbelleklerine tek ekrandan erişim sağlar.
- Archive.ph (eski adıyla Archive.is): Kullanıcıların elle arşivlediği sayfaları içerir. Habercilikte sık kaynak gösterilir çünkü arşiv sahibi değiştirilemez.
- Twitter / X Arşiv Araçları: Deleted Tweets Finder, silinen tweet'leri arşivlerden derleme girişimlerinde kullanılır; ancak Twitter'ın API politika değişiklikleri bu araçların güvenilirliğini azaltmıştır.
Veri Birleşimi ve Analiz
İleri OSINT çalışmasının son aşaması, farklı kaynaklardan derlenen verilerin tek bir tutarlı anlatı oluşturacak biçimde birleştirilmesidir. Bu süreçte aşağıdaki araçlar kullanılır:
- Maltego: İlişkisel veri haritalama ve görselleştirme. Otomatik varlık keşfi yapan "transform"ları destekler.
- Gephi: Açık kaynaklı ağ analiz ve görselleştirme yazılımı. Özellikle büyük düğüm-bağlantı ağları için güçlüdür.
- i2 Analyst's Notebook: Savunma ve istihbarat sektöründen gelen güçlü ilişki analiz aracı; gazetecilik bağlamında da kullanılmaktadır.
- Google Sheets + Formüller: Basit bağlantı tablolarını çapraz referanslamak için hızlı ve erişilebilir yöntem.
// Veri Birleşimi — Örnek İş Akışı
Adım 1: Kaynak verileri CSV'e aktar (EKAP, KAP, MERSIS)
Adım 2: Ortak anahtarla tabloları VLOOKUP ile birleştir
Adım 3: Unique değerleri filtrele, çakışanları işaretle
Adım 4: Gephi'ye node/edge listesi olarak aktar
Adım 5: Algoritma: ForceAtlas2 (ağ yoğunluğu görselleştirme)
Türkiye'ye Özgü İleri Teknikler
Türkiye'de araştırmacı gazeteciler, bazı platforma özgü kısıtlamalar ve yerel kaynakların bilinmesi gereken nüanslarıyla karşılaşır. Bunların başında şunlar gelir:
- BTK Engel Veritabanı: Engellenmiş URL'lerin listesi,
engelliweb.comgibi bağımsız platformlarda takip edilmektedir. Araştırma konusunun dijital sansürle ilişkisi varsa bu veriler kritik bağlam sağlar. - Bilirkişi Raporları ve Mahkeme Kayıtları: UYAP (Ulusal Yargı Ağı Projesi) üzerinden bazı dava kayıtlarına sınırlı erişim mümkündür; ancak tam erişim avukat kimlik bilgisi gerektirir.
- Yerel Gazete Arşivleri: Hürriyet, Sabah, Cumhuriyet ve Milliyet'in dijital arşivleri, 1990'lardan itibaren taranabilir. Bazı tarihi sayılar Atatürk Kitaplığı dijital koleksiyonunda ücretsiz erişilebilir durumdadır.
- TÜFE ve TÜİK Mikro Verileri: Araştırma amacıyla başvurulabilir; kimi zaman yayımlanmayan istatistiksel serilere erişim sağlanabilir.
Sonuç: İleri OSINT'te Disiplin ve Sınır
İleri OSINT teknikleri, araştırmacı gazeteciye kamuya açık bilgilerden beklenenden çok daha fazlasını çıkarma kapasitesi sunar. Ancak bu kapasite, güçlü bir etik çerçeve ve hukuki bilinç gerektirmektedir. Bir tekniğin teknik olarak mümkün olması, onun uygulanmasının etik veya hukuki açıdan meşru olduğu anlamına gelmez.
Ketral'ın yaklaşımı şudur: Her araştırma adımında meşru amaç, orantılılık ve en az müdahale ilkeleri gözetilmelidir. Bulgular yayımlanmadan önce hukuki inceleme zorunludur. Ve her zaman: bulgunun kamu yararı taşıdığından emin olmak, gazetecinin temel sorumluluğudur.
Bu konulardaki vaka çalışmaları için Vaka Çalışmaları bölümümüzü, temel OSINT metodolojisi için OSINT Teknikleri sayfamızı inceleyebilirsiniz.