ネット上の匿名性は、一般に信じられているほど強固ではありません。違法コンテンツをダウンロードした端末は、Webサーバーや中継ルーターに「接続日時（タイムスタンプ）」「IPアドレス」「ポート番号」といった詳細なアクセスログを残します。
権利者側が海賊版サイトのサーバーを押収、あるいはログ解析を実施した際、不審な大量ダウンロードを繰り返す国内IPアドレスのリストが浮き彫りになります。警察が本格捜査に着手すると、通信キャリアやISP（インターネットサービスプロバイダ）に対して通信ログの保存要請および照会を実施。これにより、ネット回線の契約者名、住所、電話番号が瞬時に割り出されます。これが違法ダウンロードがバレる理由の代表格であり、隠蔽用の無料VPNツールなどを使っていても、プロバイダ側の元ログやVPN業者の情報開示によって正体が暴かれるケースが後を絶ちません。
また、捜査機関や権利者側のクローラーが不正流通を検知すると、まずは契約回線宛てにプロバイダからの警告メール（「不正通信の停止および著作権侵害に関する注意喚起」など）が届く仕組みが定着しています。これを無視し続けた悪質ユーザーが、最終的に家宅捜索や端末差し押さえといった強制捜査のターゲットに選定されていきます。
