Cyberkriminalität, definiert als jede illegale Aktivität, die mit Computern begangen wird, hat sich als ernsthafte Bedrohung für Einzelpersonen, Unternehmen und sogar die nationale Sicherheit erwiesen. Die Strafverfolgungsbehörden haben mit spezialisierten Einheiten reagiert, die für die Abwehr solcher Bedrohungen ausgebildet sind. Eine Standarduntersuchung zur Cyberkriminalität umfasst eine Reihe bewährter Ermittlungsmethoden, die jeweils darauf ausgelegt sind, Cyberkriminelle aufzuspüren und zu fassen.
Vorstellungsgespräche
Bei der Identifizierung von Cyberkriminalität führen Behörden häufig persönliche Interviews und befragen beteiligte Parteien, um so viele Informationen wie möglich über den Fall zu sammeln. In diesen Erstgesprächen wird festgestellt, ob eine Straftat begangen wurde und wie die strafrechtlichen Ermittlungen am besten vorzugehen sind. Aufgezeichnete Zeugenaussagen spielen nicht nur bei der Gestaltung der Ermittlungen, sondern auch beim Aufbau des Rechtsstreits gegen eventuelle Verdächtige eine entscheidende Rolle.
Überwachung
Eine weitere wichtige Form der Informationsbeschaffung ist die Überwachung, die bei Ermittlungen zur Cyberkriminalität viele Formen annimmt. Behörden können eine physische Überwachung mit Sicherheitskameras, Abhörgeräten und visueller Verfolgung durchführen, um die realen Bewegungen eines Verdächtigen zu überwachen. Um digitale Aktivitäten im Auge zu behalten, führen Ermittler Computerüberwachung durch und überwachen alle Elemente der Computernutzung und des Online-Verhaltens eines Verdächtigen. Die Computerüberwachung kann auch Stichoperationen wie das Einrichten eines Honeypots beinhalten, mit dem Cyberkriminelle in einen gesicherten Bereich eines Computerservers gelockt werden, um illegal Dateien herunterzuladen, die später als Beweismittel gegen sie verwendet werden können.
Forensik
Sobald sie durch Interviews und Überwachung genügend Informationen gesammelt haben, erhalten Ermittler gegen Cyberkriminalität einen Durchsuchungsbefehl, um gezielt Computer für erweiterte forensische Analysen zu sammeln. Computerforensik beinhaltet das Durchsuchen eines Computers nach allen relevanten Informationen und das Aufdecken potenzieller Beweise. Die gesammelten Informationen können persistent sein, dh sie befinden sich auf lokalen Festplatten, oder flüchtig, dh sie befinden sich in Caches, Direktzugriffsspeichern und Registern. Forensiker werden der elektronischen Spur folgen, wohin sie auch führt, und nach digitalen Fingerabdrücken in E-Mails, Dateien und Webbrowser-Verläufen suchen.
Undercover
Cyberkriminalität erfordert möglicherweise, dass Ermittler verdeckt vorgehen und gefälschte Online-Personen annehmen, um Kriminelle zu fangen. Undercover-Techniken spielen eine zentrale Rolle bei der Bekämpfung von Online-Sex-Raubtieren und denen, die mit Pornografie Minderjähriger handeln. Ermittler geben sich in Chatrooms und Message Boards oft als Kinder aus, um vermutete illegale Aktivitäten zu überwachen und mutmaßliche Raubtiere anzugreifen. Die Ermittler protokollieren alle Interaktionen als Beweismittel und können sogar ein persönliches Treffen arrangieren, um den Täter zu verhaften.
