首先追踪外网IP,确定具体位置,并判断是否用了代理,和是否为内网用户,然后在通过外网IP到提供网络的网络公司去查询出具体信息,例如办宽带时用的身份信息和具体住址(警察是有这个权利的),最后实施抓捕。如果用了代理,那警察会调用代理服务器的记录,来看外网IP,如果以上方法都不行,那么就会进行“社工”(社会工程学的简称),例如根据QQ,邮箱等方式,最后找出你具体地点,并实施抓捕。对现场实行人、机的绝对隔离,将所有嫌疑人迅速带离现场,检查他们所携带的各种物品。
法律依据:
《中华人民共和国人民警察法》第九条