Аннотация: В данной статье констатируется, что на фоне взаимодействия пользователя с ресурсами сети Интернет формируется несколько групп следов: первая характеризует формальную или техническую сторону подключения пользователя к сети Интернет (IP-адрес, MAC-адрес или IMEI, время и период соединения); вторая группа следов отражает содержательную или информационную составляющую соединения (персональные данные пользователя; его действия с мультимедиаконтентом; отражает взаимодействие с абонентами: ведение переписки, пересылку информации), для получения информации о которых возникают значительные затруднения. Поэтому предлагается рассмотреть особенности производства отдельных следственных действий с целью извлечения криминалистически значимой информации из сети Интернет