Quando houver suspeita de comprometimento, priorize a interrupção de novas perdas em vez de tentar a recuperação imediata dos fundos roubados. Documente o cronograma do incidente, os endereços afetados e as transações suspeitas antes de tomar medidas disruptivas.
Não compartilhe frases iniciais com ninguém que ofereça assistência de recuperação urgente. Desconecte dispositivos comprometidos das redes, revogue aprovações de tokens sempre que possível e preserve registros e correspondências como prova.
Inicie uma revisão confidencial do caso para avaliar o escopo, as opções forenses e as prioridades de reforço. Movimentações precipitadas de fundos sem análise podem complicar a preservação de evidências e relatórios fiscais ou legais.
EnteleCLOS não garante a recuperação de ativos comprometidos; o planejamento da resposta concentra-se em evidências, contenção e proteção futura.