بمجرد أن تقرر شركة ما دفع مطلب فدية، ثمة افتراض طبيعي بأن الأمر ينتهي عند هذا الحد، أن المال قد ذهب ولا يمكن معرفة المزيد. في معظم الحالات لا يمكن عكس الدفعة نفسها، لكن سجل وجهتها بعد ذلك يظل ظاهرًا تمامًا، ولهذا السجل قيمة حقيقية.
العمل انطلاقًا من المحفظة إلى الأمام
يبدأ التحقيق الاستعادي من المحفظة التي تلقت الفدية ويتتبع كل ما فعلته بعد ذلك، بدلًا من محاولة تحديد هوية المهاجم مباشرة. يمكن أن يكشف هذا ما إذا كانت المحفظة نفسها، أو محفظة مرتبطة بها، مرتبطة بحوادث معروفة أخرى، وأين استقرت الأموال في نهاية المطاف.
لمن يُنجز هذا العمل عادة
غالبًا ما تطلب شركات التأمين هذا النوع من التحقيق عند تقييم مطالبة حادثة إلكترونية، أو يطلبه المستشار القانوني عند تقدير الخطوات التالية، لا الشركة المتوقعة استردادًا مباشرًا. فهو يعزز التوثيق المحيط بمطالبة ما أو بإحالة إلى جهات إنفاذ القانون حتى عندما لا يعيد الدفعة نفسها.
أكثر ما يمكن أن تفعله الشركة فائدةً فور دفع الفدية هو تسجيل معرّف المعاملة الدقيق وعنوان محفظة الوجهة قبل إغلاق الحادثة داخليًا.