Quando si sospetta una compromissione, dare priorità all'arresto di ulteriori perdite piuttosto che al tentativo di recupero immediato dei fondi rubati. Documenta la cronologia dell'incidente, gli indirizzi interessati e le transazioni sospette prima di intraprendere azioni distruttive.
Non condividere frasi iniziali con chiunque offra assistenza urgente per il recupero. Disconnetti i dispositivi compromessi dalle reti, revoca le approvazioni dei token ove possibile e conserva i registri e la corrispondenza come prova.
Avviare una revisione riservata del caso per valutare l'ambito, le opzioni forensi e le priorità di rafforzamento. Movimenti frettolosi di fondi senza analisi possono complicare la conservazione delle prove e la rendicontazione fiscale o legale.
EnteleCLOS non garantisce il recupero dei beni compromessi; la pianificazione della risposta si concentra sulle prove, sul contenimento e sulla protezione futura.