Cyberkriminalitet, defineret som enhver ulovlig aktivitet begået ved hjælp af computere, har vist sig at være en alvorlig trussel mod enkeltpersoner, virksomheder og endda national sikkerhed. Politi har reageret med specialiserede enheder, der er uddannet til at imødegå sådanne trusler. En standard cyberkriminalitetsundersøgelse indeholder en række dokumenterede efterforskningsteknikker, der hver er designet til at spore og fange cyberkriminelle.
Interviews
Ved identifikation af cyberkriminalitet deltager myndigheder ofte i personlige interviews og udspørger involverede parter for at indsamle så meget information som muligt om sagen. Disse indledende interviews fastslår, om der er begået en forbrydelse, og hvordan man bedst kan gå videre med den strafferetlige efterforskning. Optaget vidnesbyrd spiller en kritisk rolle ikke kun i udformningen af efterforskningen, men også i opbygningen af en retssag mod eventuelle mistænkte.
Overvågning
En anden vigtig form for informationsindsamling, overvågning tager mange former i en cyberkriminalitetsundersøgelse. Myndigheder kan udføre fysisk overvågning ved hjælp af sikkerhedskameraer, aflytningsknapper og visuel sporing for at overvåge en mistænktes virkelige bevægelser. For at holde øje med digital aktivitet udfører efterforskere computerovervågning og overvåger alle elementer i en mistænkt computers brug og onlineadfærd. Computerovervågning kan også involvere stingoperationer som at oprette en honningpotte, hvilket er en lokke til at lokke cyberkriminelle ind i et sikkert område på en computerserver for ulovligt at downloade filer, der senere kan bruges mod dem som bevis.
Retsmedicin
Når de har samlet nok information gennem interviews og overvågning, får cyberkriminalitetsundersøgere warrants til at indsamle målrettede computere til avanceret retsmedicinsk analyse. Computerforensik involverer minedrift af en computer til al relevant information og afdækning af potentielle beviser. Indsamlet information kan være vedholdende, hvilket betyder, at den er placeret på lokale harddiske eller er flygtig, hvilket betyder, at den findes i cacher, hukommelser med tilfældig adgang og registre. Kriminalteknikere vil følge det elektroniske spor, uanset hvor det fører, på udkig efter digitale fingeraftryk i e-mails, filer og web-browsing-historik.
Undercover
Cyberkriminalitet kan kræve, at efterforskere går undercover og vedtager falske online-personer for at fange kriminelle. Undercover-teknikker spiller en afgørende rolle i bekæmpelsen af onlinesex-rovdyr og dem, der trafikkerer mindreårig pornografi. Efterforskere stiller sig ofte som børn i chatrum og opslagstavler for at overvåge mistanke om ulovlig aktivitet og engagere mistænkte rovdyr. Efterforskere logger alle interaktioner som bevis og kan endda arrangere et ansigt til ansigt-møde for at arrestere gerningsmanden.
