Практика показує, що якщо кардер працює через VPN, проксі та інші сервіси, а також дотримується правил безпеки в Інтернеті, довести його провину практично нереально. Але помиляються всі…

Однак навіть якщо поліція нагряне додому до кардера, співробітникам ще доведеться довести факт скоєння комп'ютерного злочину. А якщо слідів немає, то нанівець і суду немає.

Ловлять найчастіше на листуванні в месенджерах, наявності даних чужих карт і акаунтів, збірок шкідливого програмного забезпечення і т.п. Але якщо використовувати portable-софт, засоби анонімізації, самознищувані повідомлення і криптозахищені месенджери, довести щось буде складно.

Грошові перекази самі по собі достатнім доказом не є. Показання свідків теж. Якщо кардер зможе прикинутися дропом або посередником, то швидко перекваліфікується з обвинуваченого в свідка.