犯行グループが最初に行うのは、送信元のIPアドレスの徹底的な隠蔽だ。彼らは「Tor（トーア）」と呼ばれるオニオンルーティング技術を悪用し、世界中に存在する数千台のノードを暗号化通信で経由させる。これにより、送信元を追跡しようとしても通信経路は迷路のように複雑化し、元のIPアドレスを特定することは技術的に極めて困難となる。
さらに、単一の通信経路だけでなく、東欧や南米などに点在する公開プロキシサーバーを何重にも組み合わせる「プロキシチェイン」と呼ばれる手法も標準化している。捜査機関が1つのサーバーのログを解析したところで、次の経由地に到達した時点で追跡の糸が途切れてしまうのが現実だ。
