网警怎么查案的

网警查案通常遵循以下步骤：

接受报案

网警首先会接受报案，询问报案人员或目击证人案件的大致经过及案发现场等情况。

报案人提供的证据材料会被登记，并签字确认。在必要时，还会进行录音或录像。

立案审查

网警会对报案材料进行审查，判断是否有犯罪事实需要追究刑事责任，并且是否属于自己管辖。

如果认为有犯罪事实且需要追究刑事责任，经县级以上公安机关负责人批准，予以立案。

如果认为没有犯罪事实，或者犯罪事实显著轻微不需要追究刑事责任，或者具有其他依法不追究刑事责任的情形，经县级以上公安机关负责人批准，不予立案。

现场勘查

对现场实行人、机的绝对隔离，将所有嫌疑人迅速带离现场，检查他们所携带的各种物品，尤其是电子通信器材。

派专人检查并看管与现场有关的供电线路和电源保险装置，以保证现场的正常供电。

派专人及时到有关的电信部门查明记录现场和周围相关场所的各种电信设施的运行状况和数据资料。

计算机取证

网警会封锁现场，寻找并扣留相关的计算机硬件，保护寄存器、数据文件、交换区、隐藏文件、空闲磁盘空间、打印机缓存、网络数据区、用户进程存储区、堆栈、日志、缓冲区中的数据不被破坏和修改。

获取内存和硬盘中的数据，顺序为先内存后硬盘。

对保护和提取的数据进行分析，包括现存的正常文件、已经删除但没有被新文件覆盖的文件、隐藏文件、受到密码保护的文件以及加密文件等。

追踪与抓捕

根据分析结果，网警会通过IP地址追踪犯罪嫌疑人，并协调当地警方进行抓捕行动。

如果犯罪嫌疑人在逃，可以发出通缉令，并且进行网上追逃。

法律程序

公安机关依照有关法律程序进行刑事拘留或者治安拘留，并予以处罚。

对于重大的犯罪案件，人民检察院可以采取技术侦查措施，按照规定交有关机关执行。

后续处理

对于扣押的赃款赃物，会进行冻结银行存款等处理。

犯罪嫌疑人在逃的情况下，会持续进行网上追逃，直到将其缉拿归案。

通过以上步骤，网警能够有效地追查和打击网络犯罪，保护公民的合法权益。