Cuando se sospeche de un compromiso, dé prioridad a detener más pérdidas en lugar de intentar recuperar inmediatamente los fondos robados. Documente el cronograma del incidente, las direcciones afectadas y las transacciones sospechosas antes de tomar medidas disruptivas.
No comparta frases iniciales con nadie que ofrezca asistencia urgente para la recuperación. Desconecte los dispositivos comprometidos de las redes, revoque las aprobaciones de tokens cuando sea posible y conserve los registros y la correspondencia como evidencia.
Iniciar una revisión confidencial del caso para evaluar el alcance, las opciones forenses y las prioridades de refuerzo. Los movimientos apresurados de fondos sin análisis pueden complicar la preservación de pruebas y la presentación de informes fiscales o legales.
EnteleCLOS no garantiza la recuperación de los activos comprometidos; La planificación de la respuesta se centra en la evidencia, la contención y la protección futura.