Во-первых, сыщик должен определить время, в течение которого состоялся разговор. Например, если транзакции происходили в течение часа, то их совокупность больше подходит под определение отдельного разговора, чем совокупность транзакций, которые происходили в течение недель.
Во-вторых, сыщик должен учитывать количество транзакций. Так совокупность транзакций, которые составляют вопросы и ответы, больше подходят под определение отдельного контакта, чем серия из десяти вопросов и ответов.
В-третьих, сыщик должен учитывать количество перерывов и тематических переходов в разговоре. Например, если сыщик задал вопрос по электронной почте, а ответ получил лишь через несколько дней, то отдельным контактом необходимо считать совокупность вопросов и ответов.
В-четвертых, сыщик должен учитывать средство, с помощью которого осуществляется коммуникация. Если разговор производится с помощью чата в режиме реального времени, то в данном случае, отдельным контактом необходимо считать отдельную чат-сессию, даже если в течение нее обсуждались различные темы.
Рассмотрим пример. Сыщик ищет информацию об атаке на компьютерную систему. Для этого он собирается выяснить обстоятельства атаки в чат-дискуссии, которую часто посещают подозреваемые хакеры. Если рассматривать такой вид коммуникации, как контакт под прикрытием, то очень важно применять процедуры, предусмотренные для таких операций. В данном случае, один контакт не считается розыскной операцией, поэтому сыщику достаточно его провести без предварительной подготовки и планирования. Во время указанной чат-дискуссии собеседник рассказал информацию об атаке. Сыщик, обратился к нему, и они обменялись сообщениями, по несколько строк в каждом. После этого участник дискуссии прислал сыщику электронное письмо и получил на него немедленный ответ. В данном случае первый разговор в чате считается одним контактом, поскольку она была ограничена во времени, количеством транзакций и касалась одной темы. Сообщения по электронной почте следует рассматривать, как второй контакт. Дальнейшие действия сыщика после производства второго контакта зависят от наличия в операции деликатных обстоятельств.
Общение и сотрудничество сыщика со свидетелем преступления с его согласия. Сыщики вправе провести, в режиме онлайн, общение с другими лицами в интересах раскрытия преступления. Это одно из наиболее эффективных средств борьбы с преступностью, когда привлекаются сотрудничающие свидетели для общения с подозреваемыми лицами. Такое общение, с согласия сотрудничающего свидетеля, сыщики могут задокументировать без предварительного санкционирования, как перехват коммуникаций. При проведении данной операции через киберпространство, важно чтобы субъект, который непосредственно контактирует с преступником, наглядно производил все действия на клавиатуре или другим способом, возможным для фиксации.
Интересен пример, получатель детской порнографии решил начать сотрудничать с сыщиками. Если сотрудничая, свидетель дал согласие на проведение консенсуального перехвата его коммуникаций, то он может осуществлять соответствующее электронное общение и документировать его с целью получения информации, которая относится к раскрытию преступления. Если сотрудничая, свидетель дал согласие на то, чтобы сыщик использовал его установочные данные для онлайн общения о детской порнографии, то это согласие желательно письменно закрепить. При этом, такие коммуникации сыщика от имени сотрудничающего свидетеля становятся объектом регулирования по проведению розыскной операции.
Международная деятельность сыщиков входит в перечень розыскных операций. Перед началом сбора информации с общедоступных онлайн-средств, сыщики должны приложить достаточные усилия для выяснения вопроса о размещении компьютерной системы, данных, свидетелей или субъектов, которые имеют отношение к преступлению. Если выясняется, что указанное размещается в иностранной юрисдикции, то сыщики должны руководствоваться возможностями международных связей.
С развитием международных отношений деятельность криминальных организаций приобрела глобальный масштаб. В связи с этим, правоохранительные органы часто сталкиваются с необходимостью получения информации и проведения расследований в отношении граждан других стран. Такие действия правоохранителей могут затрагивать суверенные права другого государства, поэтому они имеют очень деликатный характер, соответственно требуют специальных правил производства.
Транснациональный характер компьютерных сетей сильно усложняет и без того сложную деятельность сыщиков по раскрытию международных преступных группировок.
Во-первых, распространение онлайн ресурсов и программного обеспечения упрощает совершение преступления международного уровня, повышая общий уровень транснациональной преступности.
Во-вторых, скорость соединения и отсутствие границ, которые делают киберпространство очень удобным в пользовании, часто мешают правоохранителям. Ведь они и сами иногда не могут определить, когда пересекли границу.