Киберпрестъпността, която се определя като всяка незаконна дейност, извършена с помощта на компютри, се очертава като сериозна заплаха за хората, бизнеса и дори националната сигурност. Органите на реда реагираха със специализирани звена, обучени да се противопоставят на подобни заплахи. Стандартното разследване на киберпрестъпления включва редица доказани техники за разследване, всяка от които е предназначена за проследяване и залавяне на киберпрестъпници.
Интервюта
При идентифицирането на киберпрестъпленията властите често се ангажират с лични интервюта, като разпитват заинтересованите страни, за да съберат възможно най-много информация за случая. Тези първоначални интервюта установяват дали е извършено престъпление и как най-добре да се пристъпи към разследването. Записаните свидетелски показания играят решаваща роля не само при оформянето на разследването, но и при изграждането на съдебното дело срещу евентуални заподозрени.
Наблюдение
Друга важна форма за събиране на информация, наблюдението има много форми при разследване на киберпрестъпления. Властите могат да извършват физическо наблюдение, използвайки охранителни камери, подслушвания и визуално проследяване, за да наблюдават действителните движения на заподозрян. За да следят дигиталната активност, следователите извършват компютърно наблюдение, наблюдавайки всички елементи от използването на компютъра на заподозрения и онлайн поведението. Компютърното наблюдение може да включва и ужилващи операции като създаване на меден съд, което е примамване за привличане на киберпрестъпници в защитена зона на компютърен сървър за незаконно изтегляне на файлове, които по-късно могат да бъдат използвани срещу тях като доказателство.
Криминалистика
След като съберат достатъчно информация чрез интервюта и наблюдение, разследващите киберпрестъпления ще получат заповеди за събиране на целеви компютри за разширен съдебен анализ. Компютърната криминалистика включва добив на компютър за получаване на цялата необходима информация и откриване на потенциални доказателства. Събраната информация може да е постоянна, което означава, че се намира на локални твърди дискове или е непостоянна, което означава, че се намира в кешове, спомени с произволен достъп и регистри. Криминалистите ще следват електронната пътека, където и да я води, търсейки цифрови пръстови отпечатъци в имейли, файлове и истории за сърфиране в мрежата.
под прикритие
Киберпрестъпността може да изисква от разследващите да отидат под прикритие, като приемат фалшиви онлайн персонали, за да заловят престъпници. Техниките под прикритие играят ключова роля в борбата с онлайн секс хищниците и тези, които търгуват с непълнолетни порнографии. Разследващите често се представят за деца в чат стаите и таблата за съобщения, за да наблюдават съмнения за незаконна дейност и да ангажират предполагаеми хищници. Разследващите регистрират всички взаимодействия като доказателство и дори могат да уговорят срещи лице в лице, за да арестуват извършителя.
