Методът на разследване зависи от това какъв вид деяние е извършено, защото различните деяния оставят различни следи.
Престъпления против личността — нападение, убийство, сексуални престъпления. Доказателствата са до голяма степен веществени и медицински, влошават се бързо, а първите часове имат по-голямо значение, отколкото при всяка друга категория. Местопроизшествие, труп, медицински преглед, свидетели.
Престъпления против собствеността — кражба с взлом, кражба, престъпно повреждане. Следите са на мястото на проникване и по това, до което е било докоснато. Проблемът е обемът, а не сложността: при тези случаи се използват криминалистичен триаж и оперативна информация за серии, а не се работи по едно местопроизшествие наведнъж.
Финансови и икономически престъпления — измама, изпиране на пари, корупция. Доказателствата са документални и се намират в регистри, сметки и кореспонденция. Те не се влошават, но са умишлено прикривани, а работата е реконструкция, а не събиране.
Организирана престъпност — трафик на хора, наркотици или огнестрелни оръжия. Престъплението е структура, а не инцидент, и се разследва като мрежа: кой премества какво, кой на кого плаща, кой граничен пункт, коя компания.
Киберзависими престъпления — проникване, ransomware. Доказателствата са изменчиви по начин, по който веществените доказателства не са: те се променят, когато бъдат разгледани, и могат да бъдат унищожени отдалечено, докато разследването тече.
Какво е еднакво при всички тях. Изложение на случилото се, проверено спрямо материал, който съществува независимо от това изложение. Всяка от горните категории е различен отговор на един въпрос: къде е материалът, който не зависи от нечия дума?
Източник. UNODC, Handbook on police accountability, oversight and integrity и Crime scene and physical evidence awareness; Europol, Serious and Organised Crime Threat Assessment, https://www.europol.europa.eu/