Preserve exportações de transações, registros de troca, correspondência por e-mail, registros de dispositivos e notas cronológicas que descrevem o incidente o mais rápido possível após a descoberta.
Evite alterar o software da carteira, redefinir dispositivos para a configuração original ou excluir aplicativos antes que as evidências sejam capturadas. As capturas de tela devem incluir carimbos de data/hora visíveis e metadados sempre que possível.
Organize as evidências por data e fonte para apoiar a reconstrução do cronograma e a verificação de propriedade durante a avaliação confidencial.
A qualidade das evidências afeta diretamente a análise de viabilidade de recuperação; EnteleCLOS não garante resultados independentemente da integridade das evidências.