Registrar um incidente não significa produzir investigação completa. O objetivo é guardar contexto suficiente para suporte, instituição ou especialista agir, sem ampliar a exposição ao abrir o aplicativo ou compartilhar o arquivo.
Fonte
Anote se veio de anúncio, mensagem, site ou aparelho próximo. Registre o domínio ou remetente sem continuar a conversa.
Horário
Uma linha do tempo permite relacionar instalação, permissões, acessos e mudanças na conta. Use o horário aproximado quando não houver registro exato.
Nome e pacote
Capture as informações disponíveis no sistema, não apenas o ícone. Não reinstale para recuperar um campo perdido.
Versão
Ajuda a distinguir o conteúdo envolvido. Nome do arquivo pode ser registrado, mas não tratado como identidade suficiente.
Permissões concedidas
Liste câmera, arquivos, acessibilidade, administração e outras capacidades realmente autorizadas. Não presuma uso apenas pela declaração.
Dados informados
Registre categorias, como e-mail, senha ou documento, sem copiar o valor secreto no relatório. Isso orienta prioridades de proteção.
Mensagens exibidas
Guarde texto ou captura quando puder fazê-lo sem abrir novamente nem expor dados. Remova notificações pessoais da imagem.
Ações na conta
Anote sessão desconhecida, mudança de contato ou transação. O histórico oficial é mais confiável que a tela do aplicativo suspeito.
Exemplo hipotético
Exemplo hipotético: o registro informa “APK vindo do domínio X às 14h; acessibilidade concedida; senha de e-mail digitada; sessão desconhecida às 14h20”, sem incluir a senha ou o arquivo.
Hash ou cópia do arquivo
Usuário comum não precisa manter malware para provar o incidente. Equipe autorizada pode preservar amostras em ambiente próprio; não envie por e-mail ou nuvem pessoal.
Capturas
Masque telefone, documento, saldo, contatos e códigos. A imagem deve mostrar o fato relevante, não toda a vida digital.
Protocolos
Registre atendimentos de banco, editor, loja e fabricante. Use canais validados e não aceite migração para perfil pessoal.
Linha do tempo
- Recebimento.
- Download.
- Instalação.
- Permissões.
- Dados inseridos.
- Comportamento observado.
- Remoção.
- Proteção das contas.
Armazenamento seguro
Guarde o registro sem credenciais e com acesso limitado. Exclua cópias desnecessárias e não publique o incidente completo em rede social.
Estado anterior e posterior
Registre o que mudou depois da instalação, como nova permissão, consumo ou sessão. Uma diferença temporal não prova causalidade, mas ajuda uma equipe autorizada a investigar.
Fonte de cada evidência
Indique se o dado veio do sistema, banco, e-mail ou memória. Separar registro oficial de impressão pessoal aumenta a precisão e evita transformar suspeita em fato.
Integridade do registro
Não edite capturas para reforçar a narrativa; faça apenas máscara de dados e preserve uma nota sobre o que foi ocultado. Não invente horários ou ações que não foram observados.
Prioridade sobre quantidade
Uma lista curta com fonte, hora, permissão e conta afetada costuma ser mais útil que dezenas de imagens repetidas. Reunir mais conteúdo não justifica reabrir o APK.
Leia o roteiro de remoção após instalação e a página de privacidade.
Limites
Esse registro não prova causalidade nem substitui perícia. Ele preserva fatos observáveis para que o responsável correto decida os próximos passos.
Conclusão
Evidência útil é precisa e mínima. Fonte, tempo, permissões e contas afetadas importam mais que conservar ou circular o arquivo suspeito.