Ir para o conteúdo
Menu

O método Galyct Perso

Como decorre o acompanhamento Galyct Perso

O método segue seis etapas: avaliar a situação, limitar a exposição, conservar os elementos úteis, proteger os acessos, documentar o que foi feito e, depois, organizar as diligências que faltam. Pode seguir estas etapas na aplicação ou pedir a intervenção de um especialista.

Nunca lhe pediremos os seus códigos nem as suas palavras-passe.

O meu balanço de cibersegurança na Galyct Perso, nível de maturidade e prioridades a tratar primeiro.
Provas preservadas Ações registadas Hipóteses separadas dos factos Nunca os seus códigos

Está em curso um incidente?

Conserve as provas: não apague nada por agora. Nunca transmita um código, uma palavra-passe ou o número completo do cartão; um verdadeiro suporte não lhe pede para validar uma operação para a cancelar. Deixe-se guiar: ligamos-lhe de segunda a sexta-feira das 8h às 19h e ao sábado das 8h às 12h, sem compromisso.

01 · O MÉTODO

Um método em 6 tempos, adaptado às vítimas

O desenrolar é proporcionado: uma simples conta de e-mail comprometida não exige a mesma profundidade que uma fraude bancária com controlo remoto. Mas a lógica, essa, não muda.

01EstabilizarCortar a conversa, parar as validações
02AvaliarPerceber o que realmente aconteceu
03PreservarConservar as provas, não apagar nada
04ProtegerA partir de um dispositivo fiável, pela ordem certa
05VerificarReencaminhamentos, sessões, MFA, beneficiários
06DocumentarO dossiê, legível e utilizável
DOUTRINA, CODEX

Separamos sempre o que é constatado do que é suposto.

Uma vítima vive muitas vezes o incidente de forma desordenada: uma chamada stressante, um código validado, uma conta bloqueada, uma ameaça, um e-mail suspeito, um banco que pede explicações. O nosso trabalho é pôr os factos numa sequência utilizável, sem confundir suspeita, prova e hipótese. O dossiê deve continuar legível para alguém que não estava lá.

01 · ESTABILIZAR

Estancar a hemorragia, manter a calma

O primeiro objetivo não é reparar: é parar o que está a agravar a situação neste preciso momento. Bastam alguns gestos para retomar o controlo.

Os seus primeiros gestos

Desligue ou saia do chat, pare a partilha de ecrã, feche a aplicação de controlo remoto ou desligue a Internet se ainda houver uma sessão remota ativa. Pare qualquer nova validação.

Consoante o canal

Se houver um pagamento em causa, contacte o seu banco sem demora através dos contactos oficiais, nunca os que recebeu durante a chamada. Se suspeitar de um controlo remoto, isole o dispositivo em causa.

02 · AVALIAR

Perceber o que realmente aconteceu

Antes de agir, mapeamos o perímetro exposto e distinguimos claramente o que está confirmado do que continua incerto.

O que mapeamos

As contas, dispositivos, meios de pagamento, plataformas, aplicações e pessoas que possam ter sido expostos. Não presumimos a dimensão: medimo-la.

Confirmado ou incerto?

Cada elemento é arrumado de um lado ou do outro. Esta separação evita enviar ao banco um relato incompleto ou contraditório, e apontar um responsável sem prova.

03 · PRESERVAR AS PROVAS

Conservar primeiro, limpar depois

Uma eliminação precipitada pode fazer perder elementos decisivos: mensagens, registos, notificações, dispositivos associados, beneficiários adicionados ou vestígios de controlo remoto. Guardamos o que pode servir antes de qualquer correção.

Porque não apagar nada

Repor um computador sem anotar as ferramentas instaladas, apagar SMS ou e-mails: estes gestos enfraquecem o dossiê. O pânico leva a agir depressa demais; primeiro anota-se e conserva-se.

Elementos geralmente úteis

  • Datas, horas, montantes e contas em causa
  • Capturas de ecrã e mensagens originais conservadas
  • Números que ligaram, e-mails, ligações, nomes de aplicações
  • Transações, beneficiários, IBAN ou referências
  • Ações já realizadas: cancelamento, queixa, palavra-passe, MFA
04 · PROTEGER

Recuperar os acessos, a partir de um dispositivo fiável

A proteção faz-se por uma ordem precisa, e nunca a partir de um dispositivo de que se duvida. Alterar apenas a palavra-passe sem terminar as sessões deixa muitas vezes a porta aberta.

Pela ordem certa

Alterar as palavras-passe a partir de um dispositivo fiável, terminar as sessões desconhecidas, controlar os meios de recuperação e, depois, ativar ou restabelecer a autenticação de dois fatores (MFA).

A nossa primeira regra

Nunca lhe pediremos os seus códigos, as suas palavras-passe, um código recebido por SMS nem o número completo do seu cartão. Verificamos, protegemos e recomendamos: só você mantém o controlo dos seus segredos.

05 · VERIFICAR

Procurar os acessos persistentes

Uma conta pode parecer recuperada quando uma regra discreta continua a enviar tudo ao atacante. Passamos em revista os pontos onde um acesso se esconde.

Regras de reencaminhamento

Redirecionamentos e filtros de e-mail que copiam discretamente os seus e-mails para outro endereço.

Sessões & dispositivos associados

Sessões ativas desconhecidas, dispositivos associados à conta e ferramentas de controlo remoto ainda instaladas.

MFA & recuperação

Autenticação de dois fatores, números e endereços de recuperação, aplicações e extensões autorizadas.

Beneficiários bancários

Beneficiários adicionados, limites alterados e parâmetros sensíveis que possam ter sido mexidos.

06 · DOCUMENTAR

Um dossiê claro para as suas diligências

A última etapa produz uma cronologia utilizável: factos declarados, elementos observados, ações realizadas, limites e recomendações para o banco, a seguradora, a plataforma ou a queixa. Quatro registos, nunca misturados.

ConstataçõesO que é observado diretamente no perímetro controlado.
HipótesesO que é possível mas não demonstrado, formulado com prudência.
LimitesO que não pôde ser verificado, por falta de acesso, de vestígios ou de perímetro.
SeguimentoAs diligências técnicas, bancárias, administrativas ou judiciais a priorizar.
AS ARMADILHAS

Os erros que depois complicam o dossiê

O pânico leva muitas vezes a agir depressa demais. Algumas ações são úteis, mas só depois de anotar e conservar o que pode servir.

Repor cedo demaisSem anotar as ferramentas instaladas
Apagar os vestígiosSMS, e-mails, notificações
Só a palavra-passeSem terminar as sessões ativas
Responder ao burlãoPara «obter explicações»
Relato contraditórioEnviado ao banco de forma desordenada
Acumular ferramentasLimpezas sucessivas sem método
O QUE NÃO PROMETEMOS

Um método sério não promete o impossível

A Galyct Perso não promete identificação certa do autor, nem reembolso bancário, nem eliminação completa do risco. O valor acrescentado está noutro lado: retomar o controlo, proteger o que tem de ser protegido e produzir uma leitura factual da situação. Compromissos, não promessas: nenhum resultado é garantido.

Nenhuma atribuição abusivaNão apontamos um autor sem prova.
Nenhuma garantia bancáriaO relatório apoia o dossiê, não decide no lugar do banco.
Nenhuma eliminação precipitadaOs vestígios úteis são preservados antes de qualquer correção.
Nada de jargão inútilO documento continua compreensível para um não técnico.
DUAS FORMAS DE AVANÇAR

O método com autonomia, ou com um especialista

Os seis tempos são os mesmos para todos. Só escolhe quem os põe em prática: a aplicação guia-o passo a passo, o especialista assume o seguimento quando decidir.

Com autonomia

A aplicação

O pré-diagnóstico gratuito avalia a sua situação e, depois, a ferramenta aplica o método consigo, sem conhecimentos prévios.

  • Plano de ação com prioridades: 0-2h / 24h / 7 dias
  • Matriz das provas a conservar
  • Lista de verificação por perímetro
Acompanhado

Um especialista a seu lado

Um interlocutor único que protege, verifica e documenta consigo.

  • Proteção das suas contas & dispositivos
  • Relatório utilizável para o banco, a seguradora, a queixa
  • Compromissos claros, nunca falsas promessas

A sua situação ainda não é clara? Comece pelo diagnóstico gratuito.

Em poucos minutos, avalia o incidente, identifica as contas expostas e hierarquiza as provas, e depois decide se quer a nossa ajuda. Nenhum cartão pedido.

Diagnóstico gratuitoLigar