Conserve las exportaciones de transacciones, los registros de intercambio, la correspondencia por correo electrónico, los registros de dispositivos y las notas cronológicas que describen el incidente lo antes posible después del descubrimiento.
Evite alterar el software de la billetera, restablecer los dispositivos a los valores de fábrica o eliminar aplicaciones antes de que se capturen las pruebas. Las capturas de pantalla deben incluir marcas de tiempo y metadatos visibles cuando sea posible.
Organice la evidencia por fecha y fuente para respaldar la reconstrucción del cronograma y la verificación de propiedad durante la evaluación confidencial.
La calidad de la evidencia afecta directamente el análisis de viabilidad de la recuperación; EnteleCLOS no garantiza resultados independientemente de la integridad de la evidencia.