Cyberśledztwo to proces, którego używają funkcjonariusze organów ścigania do śledzenia przestępców za pośrednictwem komputera. Ten proces może mieć na celu zbadanie przestępstw komputerowych lub śledzenie rejestrów przestępców korzystających z informatyki śledczej. Większość organów ścigania, od Federalnego Biura Śledczego (FBI) po wydziały policji w małych miasteczkach, ma wydziały lub funkcjonariuszy zajmujących się łapaniem przestępców za pośrednictwem sieci WWW. Przestępstwa komputerowe to obszar działalności przestępczej, który obejmuje oszustwa internetowe, pornografię, hakowanie, naruszenie praw autorskich i złośliwe ataki wirusowe. Te nielegalne działania, znane również jako cyberprzestępczość, mogą być popełniane na całym świecie przy użyciu komputera z dostępem do Internetu.
Aby przeprowadzić dochodzenie cybernetyczne, funkcjonariusz zazwyczaj najpierw otrzymuje skargę od ofiary. Na przykład w przypadku osoby, która zamówiła towary na stronie internetowej, ale nigdy nie otrzymała produktu i nadal została obciążona opłatą, funkcjonariusz przyjął oświadczenie ofiary i skontaktował się z daną firmą. Przeglądając rachunki opłat i sprawozdania finansowe firmy, może ustalić, czy doszło do oszustwa internetowego. Jeśli doszło do przestępstwa, funkcjonariusz złoży nakaz w firmie na podstawie jej jurysdykcji i oskarży właścicieli firmy o oszustwo.
W przypadku innych przestępstw, takich jak pornografia lub hakowanie komputerów, funkcjonariusz prowadzi swoje dochodzenie cybernetyczne za pomocą oprogramowania przeznaczonego do śledzenia ruchów internetowych określonych użytkowników lub adresów protokołu internetowego (IP). Gdy oprogramowanie ostrzega funkcjonariusza, że dana strona internetowa została otwarta lub naruszona, może on zebrać informacje dotyczące tożsamości użytkownika, śledząc jego adres IP z powrotem do konkretnego dostawcy usług. Aby uzyskać od usługodawcy rzeczywiste imię i nazwisko użytkownika oraz inne istotne informacje, takie jak adres i numer telefonu, wymagany będzie nakaz. Po doręczeniu nakazu funkcjonariusz może aresztować sprawcę.
Naruszenie praw autorskich lub tantiem to kolejny obszar, w którym może być konieczne dochodzenie w cyberprzestrzeni. Jest to najczęściej problem branży muzycznej z nielegalnym pobieraniem. Wraz z wynalezieniem odtwarzacza MP3 wiele stron internetowych umożliwiło bezpłatne pobieranie pojedynczych utworów lub całych albumów muzycznych bez płacenia wytwórni płytowej lub wykonawcy. Skanowanie dzieł sztuki lub kradzież prac pisemnych i publikowanie ich w Internecie również stanowi naruszenie praw autorskich, które jest często przedmiotem dochodzenia.
Złośliwe ataki wirusowe są coraz częstsze, ponieważ przestępcy stają się bardziej doświadczeni w obsłudze komputerów, a firmy coraz częściej wykorzystują komputery i Internet w swoich codziennych czynnościach. Atak wirusowy lub wirus to termin używany do opisania celowego wprowadzenia kodu komputerowego, którego celem jest uszkodzenie oprogramowania lub sprzętu. Gdy przestępca wysyła wirusa na przykład za pośrednictwem wiadomości e-mail, może to spowodować usunięcie lub zmodyfikowanie plików przez komputer odbiorcy, wysłanie wirusa do wszystkich użytkowników tej samej sieci, a nawet wyłączenie całego komputera.
W skrajnych przypadkach ataki wirusowe zainfekowały miliony komputerów, powodując znaczne przestoje, utratę zarobków lub przychodów oraz naruszenie poufnych danych online. W przypadku ataków wirusowych na dużą skalę FBI może przeprowadzić dochodzenie cybernetyczne w celu ustalenia pochodzenia wirusa i podjęcia próby stworzenia poprawki do kodu komputerowego. Jeśli zostanie znaleziony twórca wirusa, może zostać oskarżony, jeśli wirus był zamierzony.