[El Scorpio]

Кстати, на практике, правоохранители очень редко обращаются к провайдеру. »

Просто не дураки, и понимают, что информацию по явно противозаконным делам будут передавать через шифрованные каналы.
Сейчас даже поисковики и "вики" работают через HTTPS, а явно криминальные сайты вообще ушли в полностью шифрованные сети.
Публичные почтовые сервера - опять же HTTPS или SMTP/IMAP через SSL.

Запросит опер статистику по подозреваемому, провайдер выдаст список подключений до промежуточных серверов, а что это была за информация и куда она дальше ушла - совершенно другой вопрос.
Тут уже проще загрузить "прослушку" непосредственно в личный/служебный компьютер подозреваемого.