Guias / Preservar as provas
Guia
Preservar os elementos úteis antes de limpar um dispositivo ou uma conta
Uma eliminação, uma reposição ou até certas sincronizações podem alterar os vestígios disponíveis. Antes de qualquer ação irreversível, conserve as mensagens, capturas, registos, nomes de aplicações, horas e referências que permitirão documentar o que aconteceu.
O reflexo natural é muitas vezes apagar tudo para «recomeçar do zero». Mas uma eliminação demasiado rápida pode fazer perder elementos úteis para o seu banco, para a plataforma em causa, para a sua seguradora, para uma queixa ou para um relatório de intervenção.
A fazer já
Três reflexos simples, antes de qualquer limpeza ou reposição.
1. Não apague nada. Mantenha as mensagens, e-mails, notificações, registos de chamadas e operações tal como estão, mesmo o que o deixa desconfortável.
2. Anote a data e a hora e, depois, capture. Fotografe ou faça uma captura dos ecrãs em causa, deixando visível o remetente, o URL, o número ou a conta.
3. Conserve os seus dispositivos e suportes. Telemóvel, computador, pens USB: ponha-os de lado, corte a ligação se necessário, mas evite desligar ou repor por impulso.
Uma dúvida sobre um gesto? Pedir uma chamada antes de agir é gratuito e sem compromisso, e nunca lhe pediremos os seus códigos.
Os quatro gestos antes da correção
O método mantém-se proporcional ao incidente: conservar o essencial, sem multiplicar manipulações inúteis.
Estes gestos encadeiam-se. O importante é separar o que é constatado do que é suposto: documentam-se os factos observáveis, sem transformar uma lentidão, uma captura ou uma aplicação desconhecida em certeza de pirataria. Uma vez conservado o essencial, a proteção e a limpeza podem ser feitas a seguir.
Porque é que a prova digital é frágil
Um simples clique, uma sincronização ou uma reposição pode alterar os dados disponíveis. Daí o interesse em distinguir a proteção urgente da eliminação irreversível.
Dados voláteis
Sessões ativas, notificações, registos recentes e processos podem mudar ou desaparecer com o tempo.
Sincronização
Apagar uma mensagem ou um ficheiro pode repercutir-se em vários dispositivos e serviços cloud de uma só vez.
Reposição
Uma reposição de fábrica pode apagar aplicações, históricos, definições e vestígios úteis para a cronologia.
Contexto
Uma captura isolada ajuda menos se não mostrar a data, o remetente, o URL ou a conta em causa.
O que conservar, consoante a sua situação
O valor de um elemento depende do seu contexto e da sua rastreabilidade. O objetivo não é recolher tudo, mas preservar o que ajuda a estabelecer os factos.
- Registo de chamadas
- SMS e notificações
- Aplicações e permissões
- Dispositivos associados
- Programas instalados
- Ferramentas de acesso remoto
- Alertas de segurança
- Ficheiros e registos úteis
- Sessões abertas
- Histórico de inícios de sessão
- Regras de reencaminhamento
- Meios de recuperação
- Conversas com o banco
- Pedidos ao suporte
- Referências da queixa
- Cronologia das ações
O que deve evitar
A conservação deve continuar a ser metódica. Acumular cópias, instalar várias ferramentas ou manipular os originais sem rastreabilidade pode complicar a análise.
Os passos em falso a não dar
Não apagar as mensagens ou notificações úteis, mesmo que sejam embaraçosas.
Não repor um dispositivo antes de ter documentado o que lá estava.
Não alterar os ficheiros originais sem necessidade: trabalhe sobre cópias.
Não concluir que houve pirataria sem um elemento verificável: uma dúvida não é uma prova.
Uma captura de ecrã pode ser preciosa, sobretudo se mostrar a data, a hora, o remetente ou a conta em causa. Deve, no entanto, ser recolocada numa cronologia, e nem sempre prova, por si só, a origem do incidente. Deve desligar o dispositivo? Não sistematicamente: se houver uma atividade maliciosa em curso, corte a ligação; um encerramento brusco pode, por seu lado, fazer desaparecer certos elementos. Se estiver prevista uma análise técnica, uma perícia ou uma diligência, conserve o dispositivo de origem e limite as manipulações.
Compromissos,
não promessas.
Este guia ajuda-o a agir depressa. Não garante nenhum resultado: nem reembolso, nem recuperação de fundos, nem identificação do autor. Verificamos, protegemos, documentamos e recomendamos, e nunca lhe pediremos os seus códigos, palavras-passe ou números completos de cartão. Os seus dados ficam em França.
Não tem de gerir tudo sozinho.
Prefere que verifiquemos consigo o que deve conservar, antes de limpar? Explique a situação: avaliamos a urgência, os riscos imediatos e as primeiras ações que não pode falhar, sem nunca lhe pedir os seus códigos.
Preservar primeiro, proteger depois
Uma vez conservados os elementos úteis, o resto faz-se com mais segurança. Eis os guias mais úteis depois deste.
Os 6 reflexos imediatos
Os gestos certos comuns a quase todos os incidentes, para agir depressa sem agravar a situação.
Abrir o guia →Contestar uma operação fraudulenta
As suas provas bem conservadas servem aqui: direitos, prazos e recursos para uma operação bancária não autorizada.
Abrir o guia →Apresentar queixa & denunciar
Queixa, Perceval, THÉSÉE, Cybermalveillance.gouv.fr: para que serve cada mecanismo oficial, e por que ordem encadeá-los.
Abrir o guia →Veja também: todos os guias · a sua situação