الفترة التي تعقب اكتشاف السرقة مباشرة هي أثمن نافذة زمنية متاحة لك. بعض العناصر التي يعتمد عليها التحقيق، مثل حالة الجهاز، والطوابع الزمنية الدقيقة، وسجلات الجلسات، يمكن أن تختفي بسرعة إن لم يتم توثيقها في وقت مبكر. ومعظم ما يحدد ما إذا كانت القضية قابلة للعمل عليها يُحسم في هذه الساعات الأولى، لا بعد أسابيع حين يبدأ تحقيق رسمي.
ما الذي ينبغي توثيقه فوراً
- معرّف المعاملة (hash) الخاص بكل تحويل غير مصرح به.
- عنوان المحفظة المرسِلة وعنوان المحفظة المستقبِلة في كل معاملة.
- لقطة شاشة للمعاملة على مستكشف بلوكتشين، مع إظهار الطابع الزمني بوضوح.
- الوقت الدقيق الذي لاحظت فيه لأول مرة اختفاء الأموال، حتى لو كان تقديرياً.
لا حاجة لأن يكون هذا التوثيق منمقاً. فمجلد بسيط من لقطات الشاشة المُلتقطة خلال الساعة الأولى أكثر قيمة من ملخص مرتب يُكتب بعد أسبوع اعتماداً على الذاكرة، إذ يسهل نسيان الطوابع الزمنية الدقيقة وتفاصيل المعاملات بعد زوال الصدمة الأولى.
أمّن ما تبقى قبل فعل أي شيء آخر
إذا كان أي جزء من المحفظة المتأثرة أو حساب منصة التداول أو التطبيق المتصل لا يزال قابلاً للوصول، توقف عن التفاعل معه إلا بالقدر الضروري لتأمينه. لا تحاول نقل الأموال المتبقية باستخدام الجهاز أو جلسة المتصفح نفسها التي ربما تكون قد تعرضت للاختراق، ولا توقّع أي معاملة إضافية إلى أن تفهم كيف فُقد الوصول في المقام الأول.
وإذا كان من المحتمل أن يكون أحد الأجهزة نقطة الاختراق، قاوم الرغبة في إعادة ضبطه إلى إعدادات المصنع فوراً. فإعادة الضبط غالباً ما تمحو الدليل بالتحديد، الملفات الخبيثة، وسجلات إضافات المتصفح، ونشاط تسجيل الدخول غير المعتاد، الذي كان يمكن أن يفسر كيفية وقوع السرقة.
الاحتيال الثاني الذي يجب الانتباه له
تجنب أي تفاعل إضافي مع المحفظة المخترقة، وكن حذراً من أي شخص يتواصل معك عارضاً استرداد أموالك على الفور، خصوصاً إذا طلب منك إرسال عملات مشفرة إضافية أولاً. فهذا احتيال ثانوي شائع، وغالباً ما يصل خلال أيام من السرقة الأصلية، وأحياناً من شخص يبدو أنه على علم مسبق بتفاصيل قضيتك.
لا يبدأ العمل التحقيقي المشروع أبداً بنتيجة مضمونة أو بدفعة تُطلب قبل إجراء أي تحليل. اعتبر أي عرض غير مطلوب من هذا النوع إشارة تحذير لا فرصة.
احتفظ بأي مراسلات ذات صلة، بما في ذلك رسائل التصيد الاحتيالي أو الرسائل المشبوهة أو إشعارات استعادة الحساب، تماماً كما وصلت دون تلخيصها من الذاكرة. فغالباً ما يصبح هذا السجل نقطة الانطلاق لفهم كيفية فقدان الوصول في الأصل.
ما يحدث بعد أن تؤمّن كل شيء
بمجرد تأمين الحساب وتوثيق السجل، تكون الخطوة المعقولة التالية هي تحديد من ينبغي أن يراجعه، محقق أو محامٍ أو كلاهما، حسب المبلغ المعني وما إذا كان المتضرر شركة أو فرداً. لست بحاجة إلى تنظيم كل تفصيل بشكل مثالي قبل التواصل. فسجل مبكر وصادق يفوق قيمة سجل منمق يُجمَّع بعد أن يبرد الأثر.