En stor del av de brott som begås i dag är it-relaterade. Anders Nordgren och Ulf Lindemark är it-kriminalare vid Lundapolisen. Ett typiskt uppdrag för dem är att ta reda på om det finns barnporr i en beslagtagen dator.

– Vi börjar med att göra en bit-för-bit-kopia av hårddisken att arbeta med, säger Anders Nordgren och berättar att dagens allt större hårddiskar gör att bara det kan ta sex sju timmar.
Själva undersökningen av datorn kan ta allt från en dag till flera månader. Krypterade hårddiskar och dolda mappar och filer försvårar arbetet.

Papperskorgen och temporärlagringsmappar är däremot rena guldgruvorna. Webbhistorik, växlingsfiler samt vilolägescache kan ge mycket värdefull kunskap. Raderat material kan ofta återskapas:

– Filsystemens inkonsekvenser, som att bara pekarna till hårddiskens sektorer tas bort när en fil flyttas till papperskorgen, underlättar för oss, säger Anders Nordgren.

Ibland är it-poliserna med vid beslagstillfället.
– Anteckningar på lösa lappar om lösenord och brända skivor är av intresse för oss, säger Ulf Lindemark.

Polisens ”vardagliga” arbete med forensisk it sker inom respektive polismyndighet. Anders Nordgren och Ulf Lindemark, med 27 respektive 36 år i yrket, betjänar polisen i mellersta Skåne.

Rikspolisstyrelsens it-brottssektion svarar för samordning, internationella kontakter och utbildning. Här förs också det stora register över kända barnporrbilder, vars hashvärden matchas mot den beslagtagna hårddisken.

Utöver att fiska fram gömd information från olika typer av lagringsenheter landar många mobiltelefoner på de båda kollegernas bord. Samtalslistor, sms, mms och mobilkamerabilder är intressant i utredningar om allt från egendoms- till narkotikabrott.

– Många brottslingar filmar faktiskt sina brott, säger Anders Nordgren, som inte sticker under stol med att den strida strömmen av nya och allt mer multifunktionella mobiltelefonmodeller är en verklig utmaning.

Ett kraftigt ökande antal nätbedrägerier gör att kostnaderna för spårningsärenden av ip-adresser skjuter i höjden.

– Många är på tok för lättlurade på nätet, säger Anders Nordgren.
Om ett pris är för bra för att vara sant så är det sannolikt också en bluff, tipsar han.

Spårningen sker inte utan svårigheter. Internetkaféer och trådlösa nät saknar ofta identifieringsplikt. Dessutom riskerar oskyddade privata wlan att bli utnyttjade i brottsligt syfte.