عند الاشتباه بالاختراق، أولِّ إيقاف الخسارة الإضافية على محاولة استرداد الأموال المسروقة فوراً. وثّق الجدول الزمني للحادث والعناوين المتأثرة والمعاملات المشبوهة قبل اتخاذ إجراءات مدمرة.
لا تشارك عبارات الاسترداد مع أي شخص يعرض مساعدة عاجلة. افصل الأجهزة المخترقة عن الشبكات وألغِ موافقات الرموز حيث أمكن واحفظ السجلات والمراسلات كأدلة.
ابدأ مراجعة حالة سرية لتقييم النطاق والخيارات الجنائية وأولويات التعزيز. قد تعقّد تحركات الأموال المتسرعة دون تحليل حفظ الأدلة والإبلاغ الضريبي أو القانوني.
لا يضمن EnteleCLOS استرداد الأصول المخترقة؛ يركز تخطيط الاستجابة على الأدلة والاحتواء والحماية المستقبلية.