Metody vyšetřování kybernetické kriminality

Kybernetická kriminalita, definovaná jako jakákoli nezákonná činnost prováděná pomocí počítačů, představuje vážnou hrozbu pro jednotlivce, podniky i národní bezpečnost. Orgány činné v trestním řízení zareagovaly vytvořením specializovaných jednotek, které jsou vyškoleny k potírání těchto hrozeb. Standardní vyšetřování kybernetických trestných činů využívá řadu osvědčených metod, z nichž každá je zaměřena na sledování a dopadení pachatelů.

Rozhovory

Pro identifikaci kybernetické trestné činnosti úřady často provádějí osobní rozhovory, při nichž vyslýchají zúčastněné strany a sbírají co nejvíce informací o případu. Tyto úvodní výpovědi určují, zda byl spáchán trestný čin, a jakým způsobem bude vyšetřování pokračovat. Nahrané svědecké výpovědi hrají klíčovou roli nejen při formování vyšetřování, ale také při budování soudního případu proti potenciálním podezřelým.

Dohled

Další důležitou metodou získávání informací je dohled, který může mít mnoho podob. Orgány mohou provádět fyzický dohled pomocí bezpečnostních kamer, odposlechů a vizuálního sledování, aby monitorovaly reálné pohyby podezřelého. Pro sledování digitální činnosti provádějí vyšetřovatelé počítačový dohled, který zahrnuje monitorování veškerého používání počítače a online chování podezřelého. Počítačový dohled může také zahrnovat operace s lákavými návnadami, jako je nastavení honeypotu – podvodného prostředí, které přitahuje kyberpachatele a umožňuje zachytit jejich činy jako důkazy.

Forenzika

Po shromáždění dostatečného množství informací z rozhovorů a dohledu získají vyšetřovatelé soudní povolení k zabavení cílených počítačů pro pokročilou forenzní analýzu. Počítačová forenzika zahrnuje těžbu všech relevantních dat a odhalování potenciálních důkazů. Shromážděné informace mohou být perzistentní – uložené na pevných discích – nebo volatilní – nacházející se v cache, RAM nebo registrech. Forenzní technici sledují elektronickou stopu až tam, kam vede, a hledají digitální otisky v e‑mailech, souborech a historii prohlížení webu.

Pod maskou

V některých případech je nutné, aby vyšetřovatelé působili pod falešnou online identitou a tím přilákali pachatele. Tato metoda je zásadní při boji proti online sexuálním predátorům a obchodníkům s dětskou pornografií. Vyšetřovatelé se často vydávají za děti v chatovacích místnostech a na diskusních fórech, aby monitorovali podezřelou činnost a navázali kontakt s potenciálními predátory. Veškeré interakce jsou zaznamenány jako důkaz a v některých případech může následovat osobní setkání za účelem zatčení pachatele.