Gran parte de lo que hace que un caso de criptomonedas sea manejable se registra o se pierde en las primeras horas tras el descubrimiento, no semanas más tarde cuando una investigación comienza formalmente. Los registros de sesión caducan, el estado de los dispositivos cambia y el recuerdo de las marcas de tiempo exactas se desvanece rápido. Trate el primer día como un ejercicio de documentación antes de que se convierta en cualquier otra cosa.
Asegure lo que queda
Si alguna parte de la billetera afectada, la cuenta del exchange o la aplicación conectada sigue siendo accesible, deje de interactuar con ella más allá de lo necesario para protegerla. No intente mover los fondos restantes desde el mismo dispositivo o la misma sesión de navegador que pudo haber sido comprometida, y no firme ninguna transacción adicional hasta entender cómo se perdió el acceso.
Documente antes de hacer cualquier otra cosa
Registre el identificador de transacción de cada transferencia no autorizada, las direcciones de billetera de origen y destino, y la hora exacta en que se confirmó cada transacción. Una captura de pantalla de la transacción tal como aparece en un explorador de bloques, incluyendo la marca de tiempo visible, suele ser suficiente para empezar. Guarde cualquier correo de phishing, mensaje sospechoso o aviso de cuenta inesperado tal como llegó, en lugar de resumirlo de memoria más adelante.
Si un dispositivo pudo haber sido el punto de compromiso, evite restablecerlo o borrarlo hasta que haya sido revisado. Un restablecimiento de fábrica suele destruir precisamente la evidencia de cómo se obtuvo el acceso en primer lugar.
Esté atento a la segunda estafa
Un robo suele atraer un segundo intento en cuestión de días, alguien que afirma poder recuperar los fondos rápidamente si se le paga una tarifa por adelantado. El trabajo de investigación legítimo no comienza con un resultado garantizado ni con un pago exigido antes de que se haya realizado ningún análisis. Trate cualquier contacto no solicitado de este tipo como una señal de alerta y no como una pista real.
Qué hacer una vez cubiertos los pasos inmediatos
Una vez que la cuenta está asegurada y el registro está capturado, el siguiente paso razonable es decidir quién lo revisará, un investigador, un abogado, o ambos, según el monto involucrado y si se ve afectada una empresa o un individuo. No es necesario tener cada detalle perfectamente organizado antes de dar ese paso. Un registro incompleto pero temprano vale más que uno pulido armado una semana después.