CYBERCRIME INVESTIGATIONS (FOR589) EĞİTİMİ

Siber Suçun İzini Baştan Sona Sürün

Cybercrime Investigations (FOR589) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük bir yetkinlik programıdır. Katılımcılar siber suç ekosistemini, soruşturmanın hukuki çerçevesini, açık kaynak temelli dijital iz sürmeyi, yeraltı pazarlar…

6 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

FOR589 Müfredatıyla Uyumlu Altı Günlük Siber Suç Soruşturma Programı

Bu eğitim, siber suç olaylarını ihbardan dosya kapanışına kadar sistematik biçimde soruşturabilen araştırmacılar yetiştirmek üzere tasarlanmış altı günlük bir yetkinlik programıdır. FOR589 sınav müfredatıyla uyumlu içerik; suç ekosisteminin okunmasından dijital iz sürmeye, kripto para takibinden aktör atfına ve hukuki raporlamaya kadar tüm halkaları işler.

Süre ve Format

6 Tam Gün. Vaka temelli anlatım, araştırma atölyeleri, laboratuvar uygulamaları ve soruşturma dosyası kurgulama çalışmaları işlenir.

Seviye

Orta Seviye — Temel ağ, dijital delil ve güvenlik operasyonları bilgisine sahip katılımcılar için uygundur.

Öğrenme Metodu

Gerçekçi soruşturma senaryoları, açık kaynak araştırma atölyeleri, laboratuvar uygulamaları ve dosya kurgulama çalışmaları.

Neden Bu Eğitim?

🧩Uçtan Uca Soruşturma

İhbarın alınmasından dosyanın kapanmasına kadar tüm soruşturma zinciri tek bir akış içinde çalışılır.

🪙Finansal İz Sürme

Kripto para ve geleneksel ödeme kanallarındaki para akışı, kanıt düzeyinde takip edilerek incelenir.

⚖️Hukuki Uyum Odağı

Her araştırma adımı yetki, orantılılık ve delil kabul edilebilirliği ölçütleriyle birlikte değerlendirilir.

Bu Eğitim Hangi Rollere Hazırlar?

Siber Suç AraştırmacısıDijital İnceleme UzmanıDolandırıcılık İnceleme UzmanıTehdit İstihbaratı AnalistiOlay Müdahale UzmanıAdli Bilişim Uzmanı

SOME: Siber olayı soruşturan, delili derleyen ve dosyayı adli sürece taşıyan müdahale ekibi

“İyi soruşturma, çok veri toplayan değil; her bulguyu kaynağıyla birlikte savunabilen araştırmacının işidir.”

Ön Koşullar

Programa Katılmadan Önce Beklenen Bilgi ve Hazırlık Düzeyi

1
Ağ ve İnternet Bilgisi

IP adresleme, DNS, e-posta başlıkları ve alan adı kayıtlarına temel aşinalık.

2
Dijital Delil Kavramı

Delil zinciri, kanıt bütünlüğü ve inceleme raporu kavramlarına genel hakimiyet.

3
Araştırma Alışkanlığı

Kaynak doğrulama, not tutma ve bulguları düzenli kayda geçirme disiplini.

4
Çalışma Ortamı

İnternet erişimli, izole araştırma ortamına bağlanabilen bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiSiber suç ekosisteminin aktör ve iş modellerini tanımak, soruşturmanın hukuki çerçevesini kavramak ve delil toplama disiplinini kurmak.
Modül 1
Siber Suç Ekosisteminin Anatomisi
  • Siber suç aktörleri, motivasyonları ve organizasyon biçimleri
  • Hizmet olarak suç modelleri ve yeraltı iş bölümü
  • Para akışı, aracı roller ve kara para aklama zinciri
  • Kurbanın seçilmesi ve saldırı zincirinin genel akışı
  • Suç türlerinin soruşturma yaklaşımına etkisi
  • Vaka: örnek bir suç şebekesi yapısının çözümlenmesi
Modül 2
Hukuki Çerçeve ve Yetki Sınırları
  • 5237 sayılı TCK kapsamında bilişim suçları başlıkları
  • 5271 sayılı CMK çerçevesinde arama ve el koyma usulü
  • KVKK kapsamında kişisel veri işleme sınırları
  • Sınır ötesi taleplerde uluslararası iş birliği süreçleri
  • Araştırmacının yetki aşımı riskleri ve etik sınırlar
  • Vaka: yetki sınırı tartışmalı bir talebin değerlendirilmesi
Modül 3
Soruşturma Planlaması ve Hipotez Yönetimi
  • İhbarın soruşturma sorusuna dönüştürülmesi yöntemi
  • Hipotez kurma ve alternatif açıklamaların listelenmesi
  • Kanıt gereksinim matrisi ve toplama önceliklendirmesi
  • Zaman baskısı altında kapsam kontrolünün korunması
  • Ekip içi görev dağılımı ve bilgi paylaşım kuralları
  • Atölye: örnek ihbardan soruşturma planı çıkarılması
Modül 4
Delil Toplama Disiplini ve Kayıt Düzeni
  • Uçucu ve kalıcı delil kaynaklarının önceliklendirilmesi
  • Delil zinciri kayıtlarının eksiksiz tutulması ilkesi
  • İnternet üzerindeki kanıtın zaman damgalı saklanması
  • Ekran görüntüsü ve sayfa arşivleme standartları
  • Araştırma not defteri ve bulgu kütüğü düzeni
  • Lab: bir web kanıtının doğrulanabilir biçimde saklanması
Günün hedefiAlan adı, altyapı ve kimlik izlerini açık kaynaklardan sistematik biçimde toplamak, doğrulamak ve soruşturma hipotezleriyle ilişkilendirmek.
Modül 1
Altyapı ve Alan Adı İzlerinin Takibi
  • Alan adı kayıtları ve tarihsel kayıt değişimlerinin okunması
  • IP, otonom sistem ve barındırma sağlayıcı ilişkileri
  • Pasif DNS verisiyle altyapı kümelerinin çıkarılması
  • Sertifika şeffaflık kayıtlarından alan adı keşfi
  • Altyapı yeniden kullanımının aktör bağlantısına işareti
  • Lab: bir kampanyaya ait altyapı haritasının çıkarılması
Modül 2
Kimlik, Hesap ve Kişi Araştırması
  • Kullanıcı adı ve takma ad izlerinin platformlar arası takibi
  • E-posta adresi ve telefon numarası bağlantı analizi
  • Sosyal medya profillerinin tutarlılık değerlendirmesi
  • Veri ihlali kayıtlarının araştırmadaki sınırlı kullanımı
  • Kişisel veriyle çalışırken orantılılık ilkesinin uygulanması
  • Atölye: takma ad üzerinden bağlantı ağının kurulması
Modül 3
Araştırma Araçları ve Bağlantı Analizi
  • Maltego ile varlıklar arası ilişki grafiği oluşturma
  • SpiderFoot ile otomatik toplama akışının kurulması
  • Shodan üzerinden hizmet ve cihaz izlerinin taranması
  • Wayback Machine ile silinmiş içeriğin geri okunması
  • Toplanan verinin tekilleştirilmesi ve normalleştirilmesi
  • Lab: çok kaynaklı verinin tek grafikte birleştirilmesi
Modül 4
Doğrulama, Yanıltma ve Operasyon Güvenliği
  • Kaynak güvenilirliğinin ve veri tazeliğinin ölçülmesi
  • Kasıtlı yanıltma ve sahte iz bırakma girişimlerinin tespiti
  • Doğrulama için bağımsız ikinci kaynak arama disiplini
  • Araştırmacı kimliğinin korunması ve iz bırakmama ilkesi
  • Araştırma ortamının izolasyonu ve hesap hijyeni
  • Vaka: çelişen iki kaynağın karşılaştırmalı değerlendirmesi
Günün hedefiYeraltı forum ve pazar yerlerinin işleyişini kavramak, buradan elde edilen verinin kanıt değerini ölçmek ve güvenli araştırma yöntemi uygulamak.
Modül 1
Yeraltı Pazar Yerlerinin İşleyişi
  • Pazar yeri yapıları, itibar sistemi ve emanet mekanizması
  • Satıcı profillerinin ve ürün kategorilerinin okunması
  • Pazar yerlerinin kapanması ve göç hareketlerinin izlenmesi
  • İlan metinlerinden aktör dili ve imza çıkarımı
  • Pazar verisinin kanıt olarak sınırları ve riskleri
  • Vaka: bir satıcı profilinin zaman içinde izlenmesi
Modül 2
Forum, Kanal ve Topluluk Analizi
  • Forum hiyerarşisi, üyelik ve güven kazanma düzenekleri
  • Mesajlaşma kanallarının suç iletişimindeki rolü
  • Dil, saat dilimi ve yazım alışkanlığı temelli ipuçları
  • Takma adların forumlar arası eşleştirilmesi yaklaşımı
  • Toplanan içeriğin arşivlenme ve doğrulanma usulü
  • Atölye: örnek forum arşivinden aktör profili çıkarma
Modül 3
Sızıntı Verisi ve Kurban Tespiti
  • Sızıntı setlerinin doğrulanması ve tarihlendirilmesi
  • Kurban kurumların ve etkilenen kayıtların belirlenmesi
  • Sızıntı verisinin hukuki kullanım sınırları ve riskleri
  • Bildirim yükümlülüğünün KVKK açısından değerlendirilmesi
  • Kurban bilgilendirme sürecinin soruşturmayla dengelenmesi
  • Lab: örnek sızıntı setinin kapsam analizinin yapılması
Modül 4
Güvenli Araştırma Ortamı ve Etik Sınırlar
  • Ayrık araştırma altyapısının kurulum ilkeleri
  • Sanal makine, anonimlik ve kayıt tutma dengesi
  • Kışkırtma ve suça teşvik sınırının etik değerlendirmesi
  • Araştırmacı güvenliği ve psikolojik yük yönetimi
  • Kurum içi onay ve gözetim mekanizmalarının işletilmesi
  • Vaka: sınırda kalan bir araştırma adımının tartışılması
Günün hedefiBlok zinciri üzerinde işlem akışını çözümlemek, karıştırma yöntemlerini tanımak ve para izini geleneksel finans kanallarıyla ilişkilendirmek.
Modül 1
Blok Zinciri ve Cüzdan Temelleri
  • Blok zinciri defter yapısı ve işlem doğrulama mantığı
  • Cüzdan türleri, adres üretimi ve anahtar yönetimi
  • Bitcoin ve Ethereum ağlarının soruşturma açısından farkları
  • Sabit değerli varlıkların suç ekonomisindeki yeri
  • Blok gezgini araçlarıyla temel sorgulama yöntemleri
  • Lab: bir adresin işlem geçmişinin incelenmesi
Modül 2
İşlem Takibi ve Kümeleme Analizi
  • Girdi ve çıktı ilişkilerinden akış grafiği oluşturma
  • Ortak sahiplik varsayımı ve adres kümeleme mantığı
  • Borsa, servis ve madenci adreslerinin etiketlenmesi
  • Zincir üstü verinin zaman çizelgesiyle ilişkilendirilmesi
  • Kümeleme hatalarının ve yanlış atfın riskleri
  • Lab: fidye ödemesinin zincir üzerinde izlenmesi
Modül 3
Gizlilik Teknikleri ve İz Kaybettirme
  • Karıştırma hizmetlerinin çalışma mantığı ve izleri
  • Zincirler arası köprü kullanımının takibe etkisi
  • Gizlilik odaklı varlıkların soruşturmadaki sınırları
  • Küçük parçalara bölerek transfer örüntüleri
  • İz kaybının belgelenmesi ve dürüst raporlanması
  • Vaka: karıştırma sonrası akışın değerlendirilmesi
Modül 4
Geleneksel Finans Kanallarıyla İlişkilendirme
  • Borsa hesaplarından kimlik bilgisine ulaşma süreci
  • Para transferi, ön ödemeli kart ve aracı hesap izleri
  • Kara para aklama göstergelerinin tanınması
  • Finansal kuruluşlardan bilgi talebinin usulü
  • Varlık dondurma taleplerinde zamanlamanın önemi
  • Atölye: zincir üstü ve zincir dışı kanıtın birleştirilmesi
Günün hedefiKurumsal e-posta dolandırıcılığı, kimlik avı ve fidye yazılımı vakalarında soruşturma akışını kurmak ve kanıt setini eksiksiz derlemek.
Modül 1
Kurumsal E-posta Dolandırıcılığı Soruşturması
  • E-posta başlıklarının ve teslim yolunun çözümlenmesi
  • Hesap ele geçirme ile taklit alan adı ayrımının yapılması
  • Posta kutusu kural ve yetki değişikliklerinin incelenmesi
  • Ödeme talimatı değişikliğinin zaman çizelgesine oturtulması
  • Bankayla hızlı iletişim ve geri çağırma penceresi
  • Vaka: örnek bir ödeme yönlendirme olayının soruşturulması
Modül 2
Kimlik Avı ve Sahte Site Analizi
  • Kimlik avı kampanyalarının altyapı ve dağıtım yapısı
  • Sahte sayfaların barındırma ve şablon izlerinin takibi
  • Toplanan kimlik bilgilerinin nereye aktığının incelenmesi
  • Kampanya kümelerinin ortak göstergelerle eşleştirilmesi
  • Site kapatma talebi ve sağlayıcıyla iletişim süreci
  • Lab: bir kimlik avı kitinin artefakt temelli incelenmesi
Modül 3
Fidye Yazılımı Olaylarının Soruşturulması
  • İlk erişim yolunun ve bekleme süresinin belirlenmesi
  • Veri sızdırma iddiasının doğrulanması yöntemleri
  • Fidye notu ve sızıntı sitesi üzerinden aktör eşleştirmesi
  • Müzakere sürecinin hukuki ve etik değerlendirmesi
  • Kurum kararlarının belgelenmesi ve sorumluluk dağılımı
  • Vaka: fidye olayında kanıt setinin derlenmesi
Modül 4
Kurban Desteği, Bildirim ve Koordinasyon
  • Kurbanla görüşme tekniği ve beyan alma disiplini
  • KVKK kapsamında veri ihlali bildirim yükümlülüğü
  • Kurum içi hukuk, iletişim ve yönetim koordinasyonu
  • Diğer soruşturma birimleriyle bilgi paylaşım kuralları
  • Mağduriyetin sınırlanması için hızlı önlem listesi
  • Atölye: bildirim metni ve koordinasyon planı hazırlığı
Günün hedefiAktör atfını kanıt gücüne göre derecelendirmek, soruşturma dosyasını hukuki sürece uygun kurgulamak ve uçtan uca vaka ile pekiştirmek.
Modül 1
Aktör Atfı ve Güven Derecelendirmesi
  • Atıf düzeyleri: teknik, operasyonel ve stratejik ayrım
  • Göstergelerin dayanıklılığına göre ağırlıklandırılması
  • Bilişsel yanlılıkların atıf sürecindeki etkisi
  • Yapılandırılmış analitik tekniklerin atıfta kullanımı
  • Güven dili ve belirsizliğin açıkça ifade edilmesi
  • Atölye: aynı kanıt setiyle rakip hipotezlerin sınanması
Modül 2
Soruşturma Dosyasının Kurgulanması
  • Dosya yapısı: kapsam, yöntem, bulgu ve sonuç düzeni
  • Kanıt listesinin izlenebilir biçimde numaralandırılması
  • Teknik bulgunun hukuki dile çevrilmesi ilkeleri
  • Zaman çizelgesinin anlatı bütünlüğüyle kurulması
  • Eksik ve elde edilemeyen kanıtın dürüstçe belirtilmesi
  • Atölye: örnek dosya için bulgu özetinin yazılması
Modül 3
Uçtan Uca Soruşturma Vakası
  • Senaryo tanıtımı ve soruşturma sorusunun belirlenmesi
  • Açık kaynak, altyapı ve finansal izlerin birlikte takibi
  • Ekip halinde hipotez sınama ve kanıt önceliklendirme
  • Bulguların çapraz doğrulanması ve boşlukların kapatılması
  • Dosya taslağının ekipçe hazırlanması
  • Grup sunumu ve akran değerlendirmesi oturumu
Modül 4
Değerlendirme, Sınav Stratejisi ve Kapanış
  • FOR589 sınav stratejisi ve soru okuma disiplini
  • Sınav öncesi tekrar planı ve zaman yönetimi önerileri
  • Atölye: senaryo tabanlı sorulara yaklaşım çalışması
  • Kişisel gelişim planı ve kaynak yol haritası
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🗺️
Ekosistem Okuması

Siber suç aktörlerinin iş modellerini ve rol dağılımını soruşturma açısından okuyabileceksiniz.

⚖️
Hukuki Çerçeve

Araştırma adımlarınızı yetki, orantılılık ve delil kabul edilebilirliği ölçütlerine göre kurabileceksiniz.

🔗
Dijital İz Sürme

Alan adı, altyapı ve kimlik izlerini açık kaynaklardan toplayıp bağlantı grafiğine dönüştürebileceksiniz.

🕶️
Güvenli Araştırma

Yeraltı ortamlarında iz bırakmadan, etik ve hukuki sınırları koruyarak araştırma yürütebileceksiniz.

🪙
Kripto Takibi

Blok zinciri üzerindeki işlem akışını kümeleyip para izini kanıt düzeyinde takip edebileceksiniz.

📧
Vaka Soruşturması

Kimlik avı, ödeme dolandırıcılığı ve fidye vakalarında kanıt setini eksiksiz derleyebileceksiniz.

🎯
Atıf Yetkinliği

Aktör atfını kanıt gücüne göre derecelendirip belirsizliği açık bir dille ifade edebileceksiniz.

📁
Dosya Kurgusu

Soruşturma dosyasını hukuki sürece uygun, izlenebilir ve savunulabilir biçimde kurgulayabileceksiniz.

Kimler İçin Uygundur?

  • Siber suç araştırmacıları
  • kolluk ve denetim birimi personeli
  • olay müdahale ekipleri
  • dolandırıcılık inceleme uzmanları
  • soruşturma yetkinliğini derinleştirmek isteyen bilişim profesyonelleri

Sıkça Sorulan Sorular

FOR589 siber suç soruşturmaları eğitimi kimler için uygundur?
Program; siber suç araştırmacıları, kolluk ve denetim birimi personeli, olay müdahale ekipleri, dolandırıcılık inceleme uzmanları ve soruşturma yetkinliğini derinleştirmek isteyen bilişim profesyonelleri için tasarlanmıştır. Temel ağ ve dijital delil bilgisi beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Bu eğitim FOR589 sınavına hazırlık sağlıyor mu?
Program, FOR589 sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Son gün sınav stratejisi ayrıca işlenir. Sınav ücreti katılımcıya aittir ve eğitim ücretine dahil değildir; güncel koşullar sınavı düzenleyen kurum tarafından belirlenir.
Eğitimde yasa dışı yöntemler öğretiliyor mu?
Hayır. Program tamamen yetkili ve hukuka uygun soruşturma yöntemlerine dayanır. Her modülde yetki sınırları, orantılılık ilkesi, 5237 sayılı TCK ve KVKK yükümlülükleri birlikte ele alınır; saldırı tekniği veya izinsiz erişim yöntemi öğretilmez.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sonucunda verilen sertifikadan ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Cybercrime Investigations (FOR589) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduFOR589
TakımSOME
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

SOMELINUX Incident Response and Threat Hunting (FOR577) Eğitimi
Siber Güvenlik Eğitimleri

LINUX Incident Response and Threat Hunting (FOR577) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR577 eğitimi: Linux canlı triyaj, kayıt ve kalıcılık analizi, bellek incelemesi, rootkit tespiti, konteyner kanıtı ve tehdit avcılığı.

Detayları Gör →
SOMESmartphone Forensic Analysis In-Depth (FOR585) Eğitimi
Siber Güvenlik Eğitimleri

Smartphone Forensic Analysis In-Depth (FOR585) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR585 Smartphone Forensic Analysis eğitimi: mobil veri edinimi, Android ve iOS artefakt analizi, veri kurtarma ve adli raporlama.

Detayları Gör →
SOMEMac and iOS Forensic Analysis and Incident Response (FOR518) Eğitimi
Siber Güvenlik Eğitimleri

Mac and iOS Forensic Analysis and Incident Response (FOR518) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR518 eğitimi: APFS analizi, Mac kanıt elde etme, birleşik kayıtlar, mobil cihaz yedeği incelemesi ve Apple odaklı olay müdahalesi.

Detayları Gör →
SOMEApplied AI for Digital Forensics and Incident Response (FOR563) Eğitimi
Siber Güvenlik Eğitimleri

Applied AI for Digital Forensics and Incident Response (FOR563) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük FOR563 eğitimi: adli analizde yapay zeka kullanımı, anlamsal arama, model destekli triyaj, otomasyon ve yapay zeka olayları müdahalesi.

Detayları Gör →
SOMERansomware and Cyber Extortion (FOR528) Eğitimi
Siber Güvenlik Eğitimleri

Ransomware and Cyber Extortion (FOR528) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük FOR528 eğitimi: fidye yazılımı ekosistemi, erken tespit, yanal hareket avcılığı, veri sızdırma analizi, kurtarma ve kriz yönetimi.

Detayları Gör →
SOMEAdvanced Network Forensics: Threat Hunting, Analysis, and Incident Response (FOR572) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Network Forensics: Threat Hunting, Analysis, and Incident Response (FOR572) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük FOR572 eğitimi: paket ve akış analizi, şifreli trafik incelemesi, komuta kontrol tespiti, Zeek ve Suricata ile ağ tehdit avcılığı.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn