1 - Metodologia Forense para Obtencao de EvidenciasDiariamente ha diversos tipos de casos de fraudes e crimes onde o meio eletronico foi em algum momento utilizado para este fim, sendo este tipo de caso chamado, de acordo com Ubrich e Valle (2005), de CyberCrime. De acordo com Adams (2000), atualmente ja existem padroes metodologicos bem definidos e desenvolvidas pelo SWGDE (Scientific Working Group on Digital Evidence), que e o representante norte-americano na International Organization on Computer Evidence (IOCE). Tais padroes foram apresentados durante a International Hi-Tech Crime and Forensics Conference (IHCFC), realizada em Londres, de 4 a 7 de outubro de 1999. Esses padroes seguem um unico principio: o de que todas as organizacoes que lidam com a investigacao forense devem manter um alto nivel de qualidade a fim de assegurar a confiabilidade e a precisao das evidencias. Esse nivel de qualidade pode ser atingido atraves da elaboracao de SOPs (Standard Operating Procedures), que devem conter os procedimentos para todo tipo de analise conhecida e prever a utilizacao de tecnicas aceitas na comunidade cientifica internacional, apresentadas a seguir.1.1 - Obtencao e Coleta de DadosOs procedimentos adotados na coleta de dados devem ser formais, seguindo toda uma metodologia e padroes de como se obter provas para apresentacao judicial, como um checkList, de acordo com as normas internacionais de padronizacao, citadas acima.Um exemplo de checkList adotado na obtencao e coleta de provas pode ser encontrado no site da Comissao Europeia (2004).1.2 - InvestigacaoDentre os varios fatores envolvidos no caso, e extremamente necessario saber separar os fatos dos fatores, que possam vir a influenciar ou nao um crime, para estabelecer uma correlacao na qual se faz um levantamento das ligacoes relevantes como datas, nomes de pessoas, autarquias, etc, dentre as quais foi estabelecida a comunicacao eletronica. 1.3 - PreservacaoUm Perito Forense Computacional experiente, de acordo com Kerr (2001), tera de ter certeza de que uma evidencia extraida devera ser adequadamente manuseada e protegida para se assegurar de que nenhuma evidencia seja danificada, destruida ou mesmo comprometida pelos maus procedimentos usados na investigacao e que nenhum virus ou codigo malicioso seja introduzido em um computador durante a analise forense. 1.4 - AnaliseNa concepcao de Kerr (2001), a analise sera a pesquisa propriamente dita, onde o investigador se detem especificamente nos elementos relevantes ao caso em questao pois todos os filtros de camadas de informacao anteriores ja foram transpostos.Novamente, deve-se sempre ser um profissional atento e cuidadoso em termos da obtencao da chamada "prova legitima", a qual consiste numa demonstracao implacavel e inquestionavel dos rastros e elementos da comunicacao entre as partes envolvidas e seu teor, alem das datas e trilhas dos segmentos de disco utilizados.1.5 - ApresentacaoDe acordo com Freitas (2006) esta fase e tecnicamente chamada de "substanciacao da evidencia", pois nela consiste o enquadramento das evidencias dentro do formato juridico, sendo inseridas, pelo juiz ou pelos advogados, na esfera civil ou criminal ou mesmo em ambas.Desta forma, quando se tem a certeza material das evidencias, atua se em conjunto com uma das partes acima descritas para a apresentacao das mesmas.O investigador precisa estar perfeitamente sintonizado