Sanal Suçlunun Parmak İzi: IP
Bilişim suçlarında (hakaret, tehdit, dolandırıcılık, sistem hackleme) failin bulunması için en önemli delil IP (Internet Protocol) adresidir. Ancak IP adresi tek başına kişinin kimliğini göstermez; bu adresin o tarih ve saatte hangi aboneye tahsis edildiğinin İnternet Servis Sağlayıcı (Türk Telekom, Superonline vb.) tarafından bildirilmesi gerekir.
CGNAT ve Port Bilgisi
Ülkemizde IPv4 adreslerinin yetersizliği nedeniyle, aynı IP adresi aynı anda yüzlerce kişiye verilebilmektedir. Bu nedenle "Hedef IP"nin yanında "Port" bilgisinin de tespiti zorunludur. Port bilgisi olmadan yapılan tespitler hatalı sonuçlar doğurabilir ve masum kişilerin suçlanmasına neden olabilir (Bylock davalarındaki Mor Beyin örneği gibi).
VPN Kullanımı
Fail VPN veya Proxy kullanarak IP adresini gizlemişse, tespit zorlaşır ancak imkansız değildir. Uluslararası adli yardımlaşma ve log kayıtlarının çapraz analizi ile sonuç alınabilir. Savcılık soruşturmalarında teknik takibin doğru yapılması için uzman hukuk desteği şarttır.