El periodo inmediatamente posterior a descubrir un robo es la ventana más valiosa de la que dispone. Parte de lo que sustenta una investigación, el estado de los dispositivos, las marcas de tiempo exactas, los registros de sesión, puede desaparecer rápidamente si no se recoge desde el principio. Gran parte de lo que determina si un caso es viable se decide en estas primeras horas, no semanas después, una vez que comienza una investigación formal.
Qué registrar de inmediato
- El identificador de transacción (hash) de cada transferencia no autorizada.
- La dirección de billetera de origen y de destino de cada transacción.
- Una captura de pantalla de la transacción en un explorador de blockchain, con la marca de tiempo visible.
- La hora exacta en que notó por primera vez que faltaban los fondos, aunque sea aproximada.
Esto no necesita estar pulido. Una carpeta desordenada de capturas de pantalla tomadas en la primera hora vale más que un resumen ordenado escrito una semana después de memoria, ya que las marcas de tiempo exactas y los detalles de la transacción son fáciles de recordar mal una vez que ha pasado el impacto inicial.
Asegure lo que queda antes de hacer cualquier otra cosa
Si alguna parte de la billetera afectada, la cuenta en la plataforma de intercambio o la aplicación conectada sigue siendo accesible, deje de interactuar con ella más allá de lo estrictamente necesario para asegurarla. No intente mover los fondos restantes usando el mismo dispositivo o la misma sesión de navegador que pudo haber sido comprometida, y no firme más transacciones hasta que entienda cómo se perdió el acceso en primer lugar.
Si un dispositivo pudo haber sido el punto de compromiso, resista el instinto de restablecerlo de fábrica de inmediato. Ese restablecimiento a menudo destruye precisamente las pruebas, archivos maliciosos, registros de extensiones del navegador, actividad de inicio de sesión inusual, que de otro modo explicarían cómo ocurrió el robo.
La segunda estafa que hay que vigilar
Evite seguir interactuando con la billetera comprometida, y desconfíe de cualquiera que le contacte ofreciendo recuperar sus fondos de forma instantánea, sobre todo si le pide que envíe más criptomonedas primero. Se trata de una segunda estafa muy habitual, que con frecuencia llega a los pocos días del robo original, a veces de alguien que ya parece conocer los detalles de su caso.
El trabajo investigativo legítimo nunca comienza con un resultado garantizado ni con un pago exigido antes de que se haya realizado ningún análisis. Trate cualquier oferta no solicitada de ese tipo como una señal de alarma, no como una pista.
Conserve cualquier comunicación relacionada, incluidos correos de phishing, mensajes sospechosos o avisos de recuperación de cuenta, tal como llegó, en lugar de resumirla de memoria. Ese registro a menudo se convierte en el punto de partida para entender cómo se perdió el acceso originalmente.
Qué ocurre una vez que lo ha asegurado todo
Una vez que la cuenta está asegurada y el registro recopilado, el siguiente paso razonable es decidir quién debe revisarlo, un investigador, un abogado, o ambos, según la cantidad involucrada y si se ve afectada una empresa o una persona individual. No necesita tener cada detalle perfectamente organizado antes de ponerse en contacto. Un registro temprano y honesto vale mucho más que uno pulido elaborado después de que el rastro se ha enfriado.