Incidentes e recuperação

Num incidente, a ordem das ações importa. Primeiro trava o dano ativo, depois protege a conta que recupera as restantes, preserva provas e só então limpa ou repõe equipamentos. Fazer tudo ao mesmo tempo pode destruir informação útil.

Parte do trabalho acontece fora do dispositivo afetado. Usa um equipamento de confiança para mudar credenciais, contactar o banco, revogar sessões e consultar instruções oficiais. Não continues uma recuperação através do mesmo link ou interlocutor suspeito.

Regista horas, operações, endereços, números e respostas recebidas. Uma cronologia curta ajuda o banco, a plataforma, a operadora e as autoridades — e reduz decisões repetidas quando estás sob pressão.