Przestępczość komputerowa obejmuje szeroką gamę i stale rosnący wachlarz przestępstw. W wyniku wielu różnych rodzajów przestępstw komputerowych zróżnicowane są również techniki i procedury stosowane w śledztwie dotyczącym cyberprzestępczości. Często dochodzenie w sprawie cyberprzestępczości obejmuje organy ścigania w wielu jurysdykcjach. Tradycyjni detektywi organów ścigania, księgowi sądowi i eksperci w dziedzinie technologii informatycznych są często zaangażowani w dochodzenie w sprawie cyberprzestępczości.
Typowe przykłady przestępstw, które można zaklasyfikować jako cyberprzestępczość lub które mogą zawierać element cybernetyczny, obejmują oszustwa, phishing i kradzież tożsamości, a także działalność terrorystyczną i pornografię dziecięcą. Przestępstwa takie jak oszustwo i kradzież tożsamości są często dokonywane poprzez phishing. „Wyłudzanie informacji” to termin używany do opisania nielegalnego pozyskiwania danych osobowych przez Internet. Cyberprzestępcy często włamują się do plików osobistych lub nakłaniają ludzi do ujawnienia przez Internet danych osobowych i/lub informacji o koncie, które później wykorzystują do dokonywania nielegalnych zakupów lub przesyłania pieniędzy z kont bankowych.
Poza przestępstwami finansowymi i tożsamościowymi, dochodzenie w sprawie cyberprzestępczości może również dotyczyć działalności terrorystycznej lub pornografii dziecięcej prowadzonej w Internecie. Terroryści, a także dzieci zajmujące się pornografią dziecięcą, często wykorzystują anonimowość Internetu, aby pomóc w popełnieniu swoich przestępstw. Internet zapewnia również nieskończoną ilość potencjalnych nabywców filmów pornograficznych lub zdjęć dla dzieci zajmujących się pornografią.
Podobnie jak tradycyjne przestępstwa, które pozostawiają ślad na papierze, cyberprzestępstwa często prowadzą do cyfrowego śladu. W śledztwie dotyczącym cyberprzestępczości należy zatem najpierw przyjrzeć się cyfrowym tropom. Wszelka korespondencja internetowa lub transakcje muszą mieć miejsce pochodzenia. Ustalenie, skąd pochodzi komunikacja lub transakcja, to zadanie funkcjonariuszy organów ścigania, którzy pracują w dochodzeniu w sprawie cyberprzestępczości.
Dochodzenie w sprawie cyberprzestępczości często wymaga od śledczych przesiewania ogromnych plików komputerowych, próbując połączyć wszystkie kropki. Często podejrzany próbował usunąć obciążające pliki lub komunikację. Z tego powodu eksperci ds. technologii informatycznych są często wykorzystywani do odzyskiwania usuniętych plików lub wiadomości z komputerów w celu ustalenia, jakie informacje podejrzany próbował ukryć.
Po znalezieniu informacji często wzywa się księgowego z zakresu medycyny sądowej, aby zrozumiał informacje znajdujące się w sytuacji, gdy przestępstwo jest przestępstwem finansowym. Cyberprzestępstwa, takie jak oszustwa lub defraudacje, często wiążą się z bardzo złożonymi transakcjami bankowymi, które wymagają zrozumienia i śledzenia przez eksperta. Księgowy sądowy to ktoś, kto jest przeszkolony w wykrywaniu nawet najmniejszej nieścisłości w dokumentacji finansowej.