Security & Control Advanced
O que fazer depois de um incidente
A ordem das ações muda o resultado. Contenção primeiro, investigação depois.
- Author
- FINOVEX Academy
- AI-generated text
- Published
- Reading time
- 8 mins read
Depois de uma suspeita confirmada, o objetivo deixa de ser entender o que aconteceu e passa a ser interromper o que ainda pode acontecer.
Contenção
- Encerre todas as sessões ativas e revogue os dispositivos que não reconhece.
- Troque a senha a partir de um aparelho que você considera limpo.
- Reative o segundo fator com um segredo novo e gere novos códigos de backup.
- Revise a lista de endereços de saque permitidos.
Registro
Anote horários, mensagens recebidas, endereços envolvidos e identificadores de transação. Esse registro é o que permite investigar depois, e ele se perde rápido.
Comunicação
Use o canal oficial da plataforma, aberto por você, e nunca o contato que apareceu durante o incidente. Preserve as evidências em vez de apagar as conversas.
