Računalniški kriminal obsega široko paleto in nenehno naraščajočo paleto kaznivih dejanj. Zaradi številnih različnih vrst računalniških zločinov so tudi tehnike in postopki, ki se uporabljajo pri preiskavah kibernetskih zločinov, različni. Pogosto preiskava kibernetskega kriminala vključuje organe pregona v več jurisdikcijah. Tradicionalni detektivi organov pregona, forenzični računovodje in strokovnjaki za informacijske tehnologije so pogosto vključeni v preiskovanje kibernetskih zločinov.
Pogosti primeri kaznivih dejanj, ki jih je mogoče opredeliti kot kibernetske zločine ali ki imajo kibernetsko komponento, vključujejo goljufije, lažno predstavljanje in krajo identitete ter teroristične dejavnosti in otroško pornografijo. Z lažnim predstavljanjem se pogosto zgodijo zločini, kot so goljufije in kraje identitete. “Lažno predstavljanje” je izraz, ki se uporablja za opis nezakonitega pridobivanja osebnih podatkov prek interneta. Kibernetski kriminalci pogosto vdrejo v osebne datoteke ali zavedejo ljudi, da oddajo osebne podatke in/ali podatke o računu prek interneta, ki jih kasneje uporabijo za nezakonite nakupe ali prenos denarja z bančnih računov.
Poleg finančnih kaznivih dejanj in kaznivih dejanj z identiteto je lahko preiskava kibernetskega zločina usmerjena tudi na teroristične dejavnosti ali dejavnost otroške pornografije, ki se izvaja prek interneta. Teroristi, pa tudi otroški pornografi, pogosto uporabljajo anonimnost interneta za pomoč pri storitvi svojih zločinov. Internet ponuja tudi neskončno ponudbo potencialnih kupcev pornografskih videoposnetkov ali fotografij za otroške pornografe.
Podobno kot tradicionalni zločini, ki puščajo papirnato sled, kibernetski zločini pogosto vodijo digitalno sled. Najprej je treba v preiskavi kibernetskega kriminala torej slediti digitalni sledi. Vsa internetna korespondenca ali transakcije morajo imeti izvorno točko. Ugotoviti, kje izvira komunikacija ali transakcija, je naloga uslužbencev organov pregona, ki se ukvarjajo s preiskavo kibernetskega kriminala.
Preiskava kibernetskega kriminala pogosto zahteva, da preiskovalci pregledajo ogromne računalniške datoteke, ki poskušajo povezati vse točke. Osumljenec je pogosto poskušal izbrisati obremenilne datoteke ali sporočila. Iz tega razloga se strokovnjaki za informacijsko tehnologijo pogosto uporabljajo za pridobivanje izbrisanih datotek ali komunikacij iz računalnikov, da bi ugotovili, katere informacije je osumljenec poskušal skriti.
Ko so informacije najdene, je pogosto poklican forenzični računovodja, da najde smisel, ko je kaznivo dejanje finančno kaznivo dejanje. Kibernetska kazniva dejanja, kot so goljufije ali poneverbe, pogosto vključujejo zelo zapletene bančne transakcije, ki jih mora strokovnjak razumeti in jim slediti. Forenzični računovodja je nekdo, ki je usposobljen za odkrivanje tudi najmanjših nedoslednosti v finančnih evidencah.