Добрый вечер! Доказательством должно быть устройство с которого человек осуществлял выход в интернет. Данное устройство должно быть изъято, осмотрено и признано доказательством по уголовному делу (ст 81 УПК РФ).
В дальнейшем в следственных действиях с указанным устройством привлекает следователь специалиста. Специалист и устанавливает следы.