Po włamaniu ofiary często w panice przesyłają pozostałe środki bez analizy, nieumyślnie wysyłając aktywa na adresy kontrolowane przez atakującego lub uruchamiając dodatkowe mechanizmy kradzieży.
Nie kontaktuj się z niezweryfikowanymi usługami odzyskiwania danych znalezionymi w reklamach w wyszukiwarce lub mediach społecznościowych. Operatorzy drapieżników atakują zagrożone ofiary, oferując fałszywe gwarancje i żądania uiszczenia opłat wstępnych lub ujawnienia fraz początkowych.
Unikaj przywracania ustawień fabrycznych urządzeń lub usuwania oprogramowania portfela przed zapisaniem eksportów transakcji, dzienników i zrzutów ekranu. Niszczenie dowodów osłabia ocenę kryminalistyczną i możliwości zgodnego z prawem odzyskania majątku.
EnteleCLOS zaleca reakcję w pierwszej kolejności na podstawie dowodów i poufne rozpatrywanie spraw; żaden legalny dostawca nie gwarantuje odzyskania danych kanałami publicznymi.