PRESERVAÇÃO
Phishing: quais evidências devem ser preservadas?
A mensagem, o contexto de recebimento e as ações já realizadas ajudam a orientar a avaliação técnica.
Descreva como a mensagem chegou
Para uma avaliação inicial, informe o canal de recebimento, o momento aproximado e o que chamou a atenção. Esclareça se houve interação com a mensagem ou alterações na conta, sem compartilhar senhas ou material confidencial no primeiro contato.
Evite reproduzir o risco
Não é necessário clicar novamente em um link suspeito ou abrir um anexo para explicar o caso. A orientação técnica deve definir como disponibilizar o material e quais informações são relevantes ao escopo.
- Identifique a conta corporativa ou sistema envolvido.
- Relacione as ações que já ocorreram após o recebimento.
- Coordene o compartilhamento com a equipe responsável.
Analise a sequência do evento
O exame técnico pode relacionar a comunicação a outros registros disponíveis no ambiente. O objetivo é compreender os acontecimentos sustentados pelas fontes, sem prometer identificação de autoria ou atribuir responsabilidade a partir de um único elemento.