MAC Adresi Nedir, Delil Değeri Nedir? Wi-Fi Üzerinden İşlenen Suçlarda MAC, IP ve Port Kayıtları
Son güncelleme: 17.10.2026 · Yazar: Av. Coşkun Genç, İstanbul Bilişim Suçu Avukatı
Kısa cevap: MAC adresi, telefon veya bilgisayardaki Wi-Fi, Ethernet ya da Bluetooth kartına atanan 48 bitlik ağ arayüzü kimliğidir. Yalnızca yerel ağda (modem, kurum ağı, kafe veya otel Wi-Fi'ı) görünür; internete çıkan trafikte siteye ya da çoğu zaman internet servis sağlayıcısına ulaşmaz. Bu yüzden MAC adresi, yerel ağdaki erişim kayıtlarında bağlantıyı yapan cihazı daraltmaya yarayan güçlü bir yardımcı delildir. Ancak yazılımla değiştirilebildiği ve modern telefonlarda varsayılan ayarla rastgele üretilebildiği için tek başına faili kesin olarak göstermez. Yargıtay, IP adresinin tek başına mahkûmiyete yetmediğini; port, MAC ve cihaz incelemesiyle desteklenmesi gerektiğini kabul etmektedir.
MAC Adresi Nedir, IP Adresinden Farkı Ne?
MAC (Media Access Control) adresi, ağ kartının yerel ağda kendini tanıttığı donanım adresidir ve genellikle AA:BB:CC:11:22:33 biçiminde yazılır. İlk yarısı çoğunlukla üretici firmayı gösterir. Bir telefonda birden fazla MAC adresi bulunabilir: Wi-Fi için bir, Bluetooth için bir, varsa Ethernet için bir tane daha.
IP adresi ise internete çıkışta kullanılan mantıksal adrestir. Evinizdeki modem, internet servis sağlayıcısından bir genel (public) IP alır ve evdeki bütün cihazlar bu tek IP'yi paylaşır. Modemin arkasındaki cihazlar birbirinden iç IP ve MAC adresleriyle ayrılır. Dolayısıyla bir sitedeki kayıtta görünen IP adresi, çoğu zaman bir kişiyi değil bir aboneliği, modemi veya ağı gösterir. Bu konuyu ayrıntılı olarak IP Adresi ve CGNAT Kayıtları Delil midir? yazımızda ele aldık.
| Kimlik | Neyi gösterir? | Nerede kaydedilir? | Değiştirilebilir mi? |
|---|---|---|---|
| Genel IP + port | Aboneliği / modemi; CGNAT varsa port ile kullanıcıyı | Erişim sağlayıcı (5651 trafik bilgisi), site/uygulama logları | IP dinamik; VPN, proxy ile gizlenebilir |
| İç IP | Yerel ağdaki cihazı | Modem/ağ cihazının DHCP kayıtları | Her bağlantıda değişebilir |
| MAC adresi | Yerel ağa bağlanan ağ arayüzünü | Modem, kurum ağı, otel/kafe Wi-Fi erişim kayıtları | Evet: rastgele MAC ve MAC spoofing |
| IMEI | Hücresel şebekedeki cihazı | Mobil operatör kayıtları (HTS/baz) | BTK izni olmadan değiştirilmesi yasak (5809 s. Kanun m.55; m.63/9: bin–on beş bin gün adli para cezası); klonlama vakaları görülür |
MAC adresi kaç bit, rastgele MAC nedir, değiştirilebilir mi?
- Kaç bit? MAC adresi 48 bittir (6 bayt) ve 12 onaltılık haneyle yazılır.
- Rastgele MAC nedir? Cihazın Wi-Fi ağına gerçek donanım adresi yerine yazılımla üretilen bir adresle bağlanmasıdır.
- Değiştirilebilir mi? Evet; ağa bildirilen adres ayarla veya yazılımla değiştirilebilir.
MAC Adresi Ceza Dosyasında Nasıl Ortaya Çıkar?
MAC adresi internet üzerinde taşınmadığı için savcılığın bir sosyal medya şirketinden veya bankadan MAC adresi alması mümkün değildir. MAC verisi, bağlantının yapıldığı yerel ağın kayıtlarından elde edilir: ev modeminin DHCP ve bağlantı geçmişi, bir şirketin veya okulun ağ yönetim sistemi, kafe, otel, AVM gibi yerlerdeki ortak Wi-Fi'ın erişim kayıtları. 5651 sayılı Kanun'a dayanan İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik, toplu kullanım sağlayıcıların tutması gereken erişim kayıtlarını tanımlarken MAC adresini açıkça saymaktadır:
İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik – Madde 3/1-e ve Madde 4/1-b
e) Erişim kayıtları: Kendi iç ağlarında dağıtılan IP adres bilgilerini, kullanıma başlama ve bitiş zamanını ve bu IP adreslerini kullanan bilgisayarların tekil ağ cihaz numarasını (MAC adresi) gösteren bilgileri, hedef IP adresi, bir veya birden fazla IP adresinin portlar aracılığı ile kullanıcılara paylaştırılması yöntemi ile sunulan internet erişim hizmetinde kullanıcıya tahsis edilen gerçek IP ve port bilgilerini,
b) Erişim kayıtlarını elektronik ortamda kendi sistemlerine kaydetmek ve iki yıl süre ile saklamak.
Erişim sağlayıcıların (internet servis sağlayıcıları) tuttuğu trafik bilgisi ise kanunda farklı tanımlanmıştır ve MAC adresini içermez:
5651 sayılı Kanun – Madde 2/1-j ve Madde 6/1-b
j) (Değişik: 26/2/2014-6527/15 md.; 29/7/2020-7253/1 md. ve 24/7/2026-7590/27 md. ile değişik) Trafik bilgisi: Taraflara ilişkin IP adresi, kaynak ve hedef port bilgisi, verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı ve varsa abone kimlik bilgilerini,
b) Sağladığı hizmetlere ilişkin, yönetmelikte belirtilen trafik bilgilerini altı aydan az ve iki yıldan fazla olmamak üzere yönetmelikte belirlenecek süre kadar saklamakla ve bu bilgilerin doğruluğunu, bütünlüğünü ve gizliliğini sağlamakla,
Tanımdaki “kaynak ve hedef” ibaresi 24.07.2026 tarihli 7590 sayılı Kanun'la eklenmiştir; MAC adresi ise tanımda yine yoktur. Saklama süresini belirleyen 2007 tarihli yönetmelik hükmü Danıştay tarafından iptal edildiğinden erişim sağlayıcıdan kayıt talebi erken yapılmalıdır. Kişilere belli bir yerde internet sunan toplu kullanım sağlayıcılar (kafe, otel) ise 5651 m.7 uyarınca erişim kaydı tutar ve iki yıl saklar.
Önemli bilgi: 24.07.2026 kabul tarihli 7590 sayılı Kanun'la 5651 sayılı Kanun'daki pek çok görev Siber Güvenlik Başkanlığı'na devredilmiştir; erişim sağlayıcıların trafik kayıtlarını teslim ve bildirim yükümlülükleri artık Başkanlığa yöneliktir. Toplu kullanım sağlayıcılara ilişkin 2017 tarihli yönetmelik ise bu değişikliğe henüz uyarlanmamış olup BTK'ya ve mülki idare amirlerine yaptığı atıfları korumaktadır. Ayrıca CGNAT (taşıyıcı seviyesinde adres paylaşımı) kullanan operatörlerde aynı genel IP'yi aynı anda çok sayıda abone kullanır. Bu durumda kaynak port bilgisi ve saniye düzeyinde zaman damgası olmadan IP tespiti tek bir aboneyi göstermez.
Yargıtay MAC Adresine ve Port Tespitine Nasıl Yaklaşıyor?
Yargıtay, internet üzerinden işlenen suçlarda yalnızca IP adresinin abonesine bakılarak hüküm kurulmasını eksik araştırma saymakta ve yerel ağ kayıtlarının, MAC ve port bilgisinin araştırılmasını istemektedir. CİMER'in önceki adı olan BİMER üzerinden yapılan bir iftira şikâyetine ilişkin kararda Daire, bir okul ağından gelen şikâyetin hangi bilgisayardan yapıldığının MAC adresiyle belirlenmesini istemiştir:
5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun gereği log tutma zorunluluğu olan...İlköğretim Okuluna ve Bilgi Teknolojileri ve İletişim Kurumuna müzekkere yazılarak ... Ip numarasından internet sağlayıcı firmaya ... tarihihinde saat ...'te hangi mac adresine sahip bilgisiyardan giriş yapılarak Bimer'e şikayette bulunulduğunun tespiti ile, bu bilgisayarın kullanım şifresi olup olmadığı ve kime tahsis edildiğinin ... sorularak sonucuna göre sanığın hukuki durumunun tayin ve takdiri gerektiği gözetilmeden, eksik soruşturma ile yazılı şekilde hüküm tesisi, Kanuna aykırı, ...
— Yargıtay 16. Ceza Dairesi, E.2015/6859, K.2016/1871, T.25.03.2016
... sanığın kullandığı IP numarası ile başkasının bu siteye erişip erişemeyeceği, ne şekilde erişimin sağlanabileceği, erişim yapan bilgisayarların tespiti ile hattın dışarıya açık olup olmadığı ve IP numaralı bilgisayar üzerinden internet aracılığı şifresi kırılarak başkaları tarafından erişimin mümkün olup olmadığı saptanarak, çoklu IP olup olmadığı, çoklu IP olması durumunda PORT ve MAC numaralarının Türk Telekom’dan tespiti ile bilişim sisteminin işleyişi konusunda uzman bilirkişilerden oluşan bir bilirkişi kurulundan denetime olanak verecek biçimde ayrıntılı bir rapor alınarak sonucuna göre sanığın hukuki durumunun değerlendirilmesi gerektiği gözetilmeden eksik araştırma sonucu yazılı şekilde hüküm kurulması, Bozmayı gerektirmiş, ...
— Yargıtay 2. Ceza Dairesi, E.2016/14786, K.2018/15164, T.11.12.2018
Teknik bir not: Erişim sağlayıcı, abonenin arkasındaki telefon veya bilgisayarın MAC adresini kural olarak göremez; en fazla kendi verdiği modemin kimliğini bilir. Cihaz düzeyindeki MAC bilgisi çoğunlukla modemin kendisinden veya yerel ağ yöneticisinden elde edilir. Bu nedenle bilirkişi kurulundan, kaydın nereden ve hangi yöntemle alındığını açıklaması istenmelidir.
... IP numarası kullanılarak tespit edilen adreste sadece internet abonesi olsa dahi o kişi ikrarda bulunmadıkça veya diğer delillerle desteklenmedikçe, sadece IP numarası esas alınarak o kişi hakkında mahkûmiyet kararı verilemeyeceğinden, bu gibi hallerde adreste arama yapılması, bilgisayar veya bilgisayar özelliğini taşıyan tablet, akıllı telefon gibi cihazlar tespit edilip, CMK’nın 134.maddesi gereğince bu cihazların içerik araması yapılması gerektiği ...
— Yargıtay 2. Ceza Dairesi, E.2020/18709, K.2021/12418, T.16.06.2021
Şifresiz işyeri internetini başkalarının da kullandığını savunan sanığın mahkûmiyeti ise şöyle bozulmuştur:
"... internet hattından başka kullanıcıların da internete bağlanıp bağlanmadıkları belirlenememiş olması nedeniyle sanığın üzerine atılı suçtan mahkumiyetine yeterli, her türlü şüpheden uzak, kesin ve inandırıcı delil bulunmadığı gözetilmeden beraati yerine yazılı şekilde mahkumiyetine karar verilmesi hukuka aykırı bulunmuştur."
Yargıtay 8. Ceza Dairesi, E. 2020/17644, K. 2023/417, T. 09.02.2023
Rastgele MAC Adresi ve MAC Spoofing Delil Değerini Nasıl Etkiler?
Güncel iOS, Android ve Windows sürümleri gizlilik amacıyla her Wi-Fi ağına cihazın gerçek donanım adresinden farklı, rastgele üretilmiş bir MAC adresiyle bağlanabilmektedir. iPhone'da bu özellik “Özel Wi-Fi Adresi”, Android'de “rastgele MAC” olarak geçer ve birçok cihazda varsayılan ayar olarak açık gelebilir. Ayrıca MAC adresi, basit yazılımlarla başka bir cihazınkini taklit edecek şekilde değiştirilebilir (MAC spoofing).
Bu nedenle internette sıkça rastlanan “IMEI ile MAC adresi arasındaki bağ sabittir” ya da “MAC adresi faili kesin olarak gösterir” ifadeleri teknik olarak doğru değildir. Operatör kayıtlarında IMEI ile Wi-Fi MAC adresi kural olarak eşleştirilmez; iki kimlik ancak cihaz ele geçirilip incelendiğinde aynı cihaza ait oldukları gösterilerek ilişkilendirilebilir. Bu da ancak CMK 134 kapsamında hâkim kararıyla, gecikmesinde sakınca bulunan hâllerde ise Cumhuriyet savcısının kararıyla yapılabilir; savcı kararı yirmi dört saat içinde hâkim onayına sunulur, onaylanmazsa alınan kopyalar derhâl imha edilir.
- MAC delili güçlüyse: Log kaydı bütünlüğü korunarak (hash ile) alınmış, zaman damgası site kaydıyla saniye düzeyinde örtüşüyor ve ele geçirilen cihazda aynı ağa ait bağlantı kaydı bulunuyorsa.
- MAC delili zayıfsa: Ağ şifresiz veya şifre çok kişiyle paylaşılmışsa, cihazda rastgele MAC açıksa, kayıt ekran görüntüsünden ibaretse ya da modem saati yanlışsa.
- Her durumda: MAC adresi, HTS, cihaz incelemesi, tanık ve diğer delillerle birlikte değerlendirilmelidir. Hattın fiilî kullanıcısının tespiti için HTS kaydı da çoğu dosyada belirleyicidir.
CMK 134 notu: Cihazda MAC adresi ve bağlantı geçmişinin incelenmesi CMK 134'e tabidir. Anayasa Mahkemesi E.2023/128, K.2026/36 (12.02.2026) kararıyla CMK 134'ü tamamen iptal etmiştir. Karar 25.05.2026 tarihli ve 33264 sayılı Resmî Gazete'de yayımlanmış olup iptal 25.02.2027'de yürürlüğe girecektir; o tarihe kadar madde uygulanır. 14.10.2026 itibarıyla yeni bir düzenleme yapılmamıştır. Ayrıntılar için CMK 134 madde metnine bakınız.
Ortak Wi-Fi Ağından Suç İşlendiyse Savunma Nasıl Kurulur?
- Ağın yapısını ortaya koyun: Modem şifreli miydi, şifre kimlerde vardı, misafir ağı açık mıydı, aynı saatte bağlı başka cihazlar var mıydı?
- Kaydın kaynağını sorgulayın: MAC bilgisi kimden, hangi tarihte, hangi yöntemle alındı? Ham log ve hash değeri dosyada mı?
- Zamanı eşleştirin: Site, erişim sağlayıcı ve modem kayıtlarındaki saat dilimleri ve saniyeler birbiriyle uyumlu mu?
- Port bilgisini isteyin: CGNAT varsa kaynak port olmadan yapılan abone tespiti hatalı kişiyi gösterebilir.
- Uzman mütalaası alın: CMK m.67/6 uyarınca bilirkişi raporuna karşı teknik görüş sunulabilir.
Bilişim sistemine girme ve veri suçlarında MAC ve IP delilinin rolü için TCK 243 bilişim sistemine girme suçu madde metnine, banka hesabına izinsiz erişim dosyaları için bilişim yoluyla dolandırıcılık yazımıza da bakabilirsiniz.
MAC Delili Mahkemede Hangi Adımlarla Değerlendirilir?
MAC kaydı, kural olarak şu adımlarla doğrulanıp diğer delillerle birleştiğinde delil değeri kazanır:
- Kaynak: Kaydın hangi ağdan (ev modemi, kurum ağı, kafe veya otel) alındığı belirlenir.
- Bütünlük: Ham kayıt, tutanak ve hash değeri istenir; ekran görüntüsü yetmez.
- Zaman ve port: Site kaydındaki IP, kaynak port ve saniye, erişim sağlayıcı ve yerel ağ kayıtlarıyla eşleştirilir.
- Ağın yapısı: Modemin özelliği, şifre ve başka kullanıcıların bağlanıp bağlanmadığı sorulur (Yargıtay 8. Ceza Dairesi, E. 2019/19020, K. 2020/10577, T. 27.02.2020).
- Cihaz incelemesi: CMK 134 ile cihazdaki bağlantı kaydı ve MAC ayarı incelenir; yedeğin kopyası şüpheliye veya vekiline verilir.
- Bilirkişi ve diğer deliller: Uzman mütalaası sunulur; kayıt diğer delillerle birlikte değerlendirilir, şüphe sanık lehinedir.
İstanbul Bilişim Suçları Avukatı ile MAC ve Ağ Kayıtlarına İtiraz
MAC ve ağ kaydına dayanan dosyalarda sonucu çoğu zaman üç nokta belirler: kaydın kaynağı, zaman damgasının port bilgisiyle eşleşmesi ve cihaz incelemesinin erken istenmesi. Av. Coşkun Genç Hukuk Bürosu, İstanbul'da ifade öncesi hazırlık, inceleme talepleri ve bilirkişi raporlarına itiraz aşamalarında hukuki destek sunar; İstanbul bilişim suçları avukatı olarak amacımız, ağ kaydının tek başına isnada dönüşmesini önlemektir.
IP, port, MAC ve cihaz kayıtlarına dayanan dosyalarda sonuç çoğu zaman teknik kayıtların doğru okunmasına bağlıdır. Coşkun Genç Hukuk Bürosu olarak İstanbul'da, özellikle Kartal'daki Anadolu Adliyesi ile İstanbul Adliyesi'nde bilişim suçları ve dijital delil incelemesi alanında müdafilik ve vekillik hizmeti veriyoruz. Dosyanızın değerlendirilmesi için bizimle iletişime geçebilirsiniz.
İstanbul siber suç avukatı desteği almak isteyenler; ifade çağrısı, iddianame veya bilirkişi raporuyla iletişim sayfamızdan ön değerlendirme isteyebilir; süreç için bilişim suçu avukatı yazımıza bakılabilir.
Kaynaklar
- 5651 sayılı Kanun, m. 2/1-j, 6/1-b, 7 (7590 sayılı Kanun ile değişik) – mevzuat.gov.tr · m. 6 · m. 7
- İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik (RG 11.04.2017), m. 3, 4 – mevzuat.gov.tr
- 5271 sayılı Ceza Muhakemesi Kanunu, m. 67, 134 – mevzuat.gov.tr · m. 134
- 5809 sayılı Kanun, m. 55, 63 – mevzuat.gov.tr · m. 55
- Anayasa Mahkemesi, E. 2023/128, K. 2026/36, T. 12.02.2026 (CMK m. 134 iptali; RG 25.05.2026, 33264; yürürlük 25.02.2027)
- Danıştay 13. Daire, E. 2013/239, K. 2019/4266, T. 12.12.2019
- Yargıtay 16. Ceza Dairesi, E. 2015/6859, K. 2016/1871, T. 25.03.2016
- Yargıtay 2. Ceza Dairesi, E. 2016/14786, K. 2018/15164, T. 11.12.2018
- Yargıtay 2. Ceza Dairesi, E. 2020/18709, K. 2021/12418, T. 16.06.2021
- Yargıtay 8. Ceza Dairesi, E. 2020/17644, K. 2023/417, T. 09.02.2023
- Yargıtay 8. Ceza Dairesi, E. 2019/19020, K. 2020/10577, T. 27.02.2020
Önemli: Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Somut dosyanız için teknik kayıtların bir bilişim suçları avukatı ve gerektiğinde uzman bilirkişi tarafından incelenmesini öneririz.