Uzlaşmadan şüphelenildiğinde, çalınan fonları derhal geri almaya çalışmak yerine daha fazla kaybı durdurmaya öncelik verin. Kesintiye yol açacak bir eylemde bulunmadan önce olayın zaman çizelgesini, etkilenen adresleri ve şüpheli işlemleri belgeleyin.
Acil iyileşme yardımı sunan hiç kimseyle tohum cümlelerini paylaşmayın. Güvenliği ihlal edilmiş cihazların ağlarla olan bağlantısını kesin, mümkün olduğunda belirteç onaylarını iptal edin ve günlükleri ve yazışmaları kanıt olarak saklayın.
Kapsamı, adli tıp seçeneklerini ve güçlendirme önceliklerini değerlendirmek için gizli bir vaka incelemesi başlatın. Analiz yapılmadan yapılan aceleci fon hareketleri, kanıtların korunmasını ve vergi veya yasal raporlamayı karmaşık hale getirebilir.
EnteleCLOS ele geçirilen varlıkların kurtarılacağını garanti etmez; Müdahale planlaması kanıta, kontrol altına almaya ve gelecekte korumaya odaklanır.