NoomПо запаху. Ну или в рамках уголовного дела поднять логи проксей и по цепочке дойти до пользователя.