Boa parte do que torna um caso de criptomoedas viável é registrada ou perdida nas primeiras horas após a descoberta, não semanas depois, quando uma investigação formalmente começa. Registros de sessão expiram, o estado dos dispositivos muda, e a memória de horários exatos se apaga rapidamente. Trate o primeiro dia como um exercício de documentação antes que ele se torne qualquer outra coisa.
Proteja o que ainda resta
Se qualquer parte da carteira afetada, conta de exchange ou aplicativo conectado ainda estiver acessível, pare de interagir com ela além do necessário para protegê-la. Não tente movimentar os fundos restantes pelo mesmo dispositivo ou sessão de navegador que pode ter sido comprometida, e não assine nenhuma outra transação até entender como o acesso foi perdido.
Documente antes de fazer qualquer outra coisa
Registre o identificador de transação de cada transferência não autorizada, os endereços de carteira de origem e destino, e o horário exato em que cada transação foi confirmada. Uma captura de tela da transação como ela aparece em um explorador de blocos, incluindo o horário visível, geralmente já é suficiente como ponto de partida. Salve qualquer e-mail de phishing, mensagem suspeita ou aviso inesperado de conta exatamente como chegou, em vez de tentar resumi-lo de memória mais tarde.
Se um dispositivo pode ter sido o ponto de comprometimento, evite restaurá-lo de fábrica ou apagá-lo antes que seja analisado. Uma restauração de fábrica costuma destruir justamente a evidência de como o acesso foi obtido.
Fique atento ao segundo golpe
Um roubo frequentemente atrai uma segunda abordagem em poucos dias, alguém alegando que pode recuperar os fundos rapidamente mediante o pagamento de uma taxa antecipada. Um trabalho investigativo legítimo não começa com um resultado garantido ou um pagamento exigido antes de qualquer análise ter sido feita. Trate qualquer contato não solicitado nesse sentido como um sinal de alerta, e não como uma pista.
O que fazer depois de cobrir os passos imediatos
Uma vez que a conta esteja protegida e o registro esteja documentado, o próximo passo razoável é decidir quem vai analisá-lo, um investigador, um advogado, ou ambos, dependendo do valor envolvido e de se uma empresa ou um indivíduo foi afetado. Não é necessário ter cada detalhe perfeitamente organizado antes de entrar em contato. Um registro bruto, mas feito cedo, vale mais do que um registro bem elaborado montado uma semana depois.