O que fazer depois de um incidente

Depois de uma suspeita confirmada, o objetivo deixa de ser entender o que aconteceu e passa a ser interromper o que ainda pode acontecer.

Contenção

1. Encerre todas as sessões ativas e revogue os dispositivos que não reconhece.
2. Troque a senha a partir de um aparelho que você considera limpo.
3. Reative o segundo fator com um segredo novo e gere novos códigos de backup.
4. Revise a lista de endereços de saque permitidos.

Registro

Anote horários, mensagens recebidas, endereços envolvidos e identificadores de transação. Esse registro é o que permite investigar depois, e ele se perde rápido.

Comunicação

Use o canal oficial da plataforma, aberto por você, e nunca o contato que apareceu durante o incidente. Preserve as evidências em vez de apagar as conversas.