Che cos'è un'indagine informatica?
Le indagini informatiche sono il processo utilizzato dalle forze dell'ordine per rintracciare i criminali tramite il computer. Questo processo può consistere nell'indagare sui crimini informatici o nel tracciare i dati sui criminali usando la informatica forense. La maggior parte delle forze dell'ordine dall'Ufficio federale di investigazione (FBI) ai dipartimenti di polizia delle piccole città hanno dipartimenti o ufficiali dedicati alla cattura di criminali attraverso il World Wide Web. I crimini informatici sono un'area di attività criminale che comprende frodi su Internet, pornografia, pirateria informatica, violazione del copyright e attacchi virali dannosi. Conosciute anche come criminalità informatica, queste attività illegali possono essere perpetrate in tutto il mondo utilizzando un computer con accesso a Internet.
Per condurre un'indagine informatica, l'ufficiale di solito riceve prima un reclamo da una vittima. Ad esempio, nel caso di una persona che ha ordinato prodotti da un sito Web ma che non ha mai ricevuto il prodotto e che è stato comunque addebitato, l'ufficiale prendeva la dichiarazione della vittima e seguiva la società in questione. Esaminando le ricevute di addebito e i rendiconti finanziari della società, può determinare se sono state commesse frodi su Internet. Se si è verificato un crimine, l'ufficiale presenterà un mandato alla società in base alla sua giurisdizione e accuserà i proprietari della società di frode.
Per altri reati come la pornografia o l'hacking informatico, l'agente conduce le sue indagini informatiche con software progettato per tracciare i movimenti di Internet di utenti specifici o indirizzi IP (Internet Protocol). Quando il software avvisa l'agente che un determinato sito Web è stato visitato o compromesso, può raccogliere informazioni sull'identità dell'utente rintracciando il suo indirizzo IP a un determinato fornitore di servizi. Sarà richiesto un mandato per ottenere il nome effettivo dell'utente e altre informazioni pertinenti, come indirizzo e numero di telefono, dal fornitore del servizio. Una volta servito il mandato, l'ufficiale può arrestare il trasgressore.
La violazione di diritti d'autore o royalty è un'altra area in cui potrebbe essere necessaria un'indagine informatica. Questo è spesso un problema per l'industria musicale con download illegali. Con l'invenzione del lettore MP3, molti siti Web hanno consentito il download gratuito di singoli brani o interi album musicali senza pagare la casa discografica o l'artista. Anche la scansione di opere d'arte o il furto di opere scritte e la loro pubblicazione su Internet è spesso una violazione del copyright che viene spesso indagata.
Gli attacchi virali dannosi sono più comuni poiché i criminali diventano più esperti di computer e le aziende usano di più i computer e Internet nelle loro attività quotidiane. Un attacco virale, o virus, è il termine usato per descrivere un'introduzione deliberata di codice informatico intesa a danneggiare software o hardware. Quando il criminale invia un virus tramite e-mail, ad esempio, può causare l'eliminazione o la modifica dei file da parte del computer del destinatario, l'invio del virus a tutti gli utenti della stessa rete o addirittura lo spegnimento dell'intero computer.
In casi estremi, gli attacchi virali hanno infettato milioni di computer causando significativi tempi di inattività, perdita di guadagni o entrate e la compromissione di record online sensibili. Per attacchi virali su larga scala, l'FBI può condurre un'indagine informatica per individuare l'origine del virus e tentare di creare una correzione del codice del computer. Se viene trovato l'originatore del virus, può essere perseguito se il virus era intenzionale.