Datornoziedzība ietver plašu un arvien pieaugošu noziegumu klāstu. Daudzo dažādu datornoziegumu veidu rezultātā arī kibernoziegumu izmeklēšanā izmantotās metodes un procedūras ir dažādas. Bieži vien kibernoziegumu izmeklēšanā ir iesaistītas tiesībaizsardzības iestādes vairākās jurisdikcijās. Tradicionālie tiesībsargājošo iestāžu detektīvi, tiesu grāmatveži un informācijas tehnoloģiju eksperti bieži ir iesaistīti kibernoziegumu izmeklēšanā.
Bieži sastopami noziegumu piemēri, kurus var klasificēt kā kibernoziegumus vai kuriem var būt kiberkomponents, ir krāpšana, pikšķerēšana un identitātes zādzība, kā arī teroristu darbības un bērnu pornogrāfija. Tādi noziegumi kā krāpšana un identifikācijas zādzība bieži tiek veikti, izmantojot pikšķerēšanu. “Pikšķerēšana” ir termins, ko izmanto, lai aprakstītu nelikumīgu personas informācijas iegūšanu internetā. Kibernoziedznieki bieži uzlauž personīgos failus vai krāpj cilvēkus, lai tie internetā nodotu personas datus un/vai konta informāciju, ko viņi vēlāk izmanto, lai veiktu nelikumīgus pirkumus vai pārskaitītu naudu no bankas kontiem.
Papildus finanšu un identitātes noziegumiem kibernoziegumu izmeklēšana var būt vērsta arī uz teroristu darbībām vai bērnu pornogrāfijas darbībām, kas tiek veiktas internetā. Teroristi, kā arī bērnu pornogrāfi bieži izmanto interneta anonimitāti, lai palīdzētu izdarīt savus noziegumus. Internets nodrošina arī nebeidzamu potenciālo pornogrāfisku video vai fotoattēlu pircēju piedāvājumu bērnu pornogrāfiem.
Līdzīgi kā tradicionālie noziegumi, kas atstāj papīra pēdas, kibernoziegumi bieži vien noved pie digitālās pēdas. Pirmā vieta, kur meklēt kibernoziegumu izmeklēšanu, ir sekot digitālajai takai. Visai interneta sarakstei vai transakcijām ir jābūt sākuma punktam. Saziņas vai darījuma izcelsmes atrašana ir tiesībaizsardzības amatpersonu uzdevums, kas strādā kibernoziegumu izmeklēšanā.
Kibernoziegumu izmeklēšanai izmeklētājiem bieži ir jāizsijā apjomīgi datora faili, mēģinot savienot visus punktus. Bieži vien aizdomās turamais ir mēģinājis dzēst apsūdzošos failus vai saziņas. Šī iemesla dēļ informācijas tehnoloģiju eksperti bieži tiek izmantoti, lai izgūtu izdzēstos failus vai sakarus no datoriem, lai noskaidrotu, kādu informāciju aizdomās turamais mēģināja slēpt.
Kad informācija ir atrasta, kriminālistikas grāmatvedis bieži tiek izsaukts, lai noskaidrotu informāciju, kas atrodas, ja noziegums ir finanšu noziegums. Kibernoziegumi, piemēram, krāpšana vai piesavināšanās, bieži vien ir saistīti ar ļoti sarežģītiem banku darījumiem, kuru izpratnei un izpildei nepieciešams eksperts. Kriminālistikas grāmatvedis ir cilvēks, kurš ir apmācīts atklāt pat vismazākās finanšu uzskaites neatbilstības.