Caso um cidadão seja vítima de um crime cibernético sob a área de competência da Polícia Federal, quais são os procedimentos básicos recomendados de segurança e preservação de provas que devem ser adotados antes de realizar a denúncia ao órgão?

No curso de investigação sobre organização criminosa voltada à prática de fraudes bancárias, a autoridade policial apreendeu diversos dispositivos eletrônicos como notebooks e smartphones na residência de um dos investigados, sem a imediata lavratura detalhada dos procedimentos de acondicionamento e lacração.
Posteriormente, já na unidade policial, um dos aparelhos foi acessado por um agente policial não perito, antes da realização de espelhamento forense, sendo extraídas conversas de aplicativo de mensagens que indicariam a participação do investigado nos delitos. A perícia oficial, realizada dias depois, reconheceu que não houve preservação integral dos metadados originais, tampouco registro completo dos elos da cadeia de custódia digital, embora tenha conseguido recuperar parte relevante das conversas, que coincidem com aquelas inicialmente visualizadas pelo agente policial.
Com base nessas informações, a autoridade policial obteve, mediante autorização judicial, dados junto à instituição financeira, que corroboraram as transações ilícitas.
Na sentença, o Juiz reconheceu falhas na cadeia de custódia dos dispositivos, mas admitiu as provas obtidas junto à instituição financeira, condenando o réu.

Diante desse cenário, é correto afirmar que

Em um procedimento de análise forense de sistemas, foi solicitada a análise de dados armazenados em notebook apreendido em operação oficial de busca e apreensão.

A respeito do processo, analise as seguintes informações descritivas, documentadas sequencialmente:

I. No momento da operação, o computador estava desligado e foi armazenado de forma adequada após a retirada da bateria, tendo sido, posteriormente, realizada a cópia completa do disco do equipamento, conforme registro cronológico de toda a movimentação;
II. O processo de análise foi realizado no disco original, uma vez que a cópia obtida por duplicação “mídia para arquivoimagem” havia sido adequadamente armazenada no cofre, para preservação dos dados e da autenticidade;
III. A perícia foi realizada a pedido da autoridade competente, por servidora concursada plantonista, que é uma profissional experiente e capacitada, com formação de nível médio e portadora de Certificação em Computação Forense de instituição de elevada credibilidade.

Está correto o procedimento descrito em:

As Ciências Forenses iluminam os caminhos daqueles que buscam a verdade e a justiça pela ciência, sendo a Computação Forense uma das luzes mais brilhantes. Para tentar ocultar vestígios dos olhos atentos do perito criminal, os criminosos usam qual técnica?

Um técnico do CNMP, atuando no âmbito do levantamento de dados, imagens e informações em formato digital para documentar ocorrências e instruir processos investigativos, fez uso de um procedimento científico de coleta, exame, autenticação, preservação e análise dos dados mantidos em meios de armazenamento digital, de tal maneira que estas informações pudessem ser usadas como prova em juízo. Para isso, ele lidou com os seguintes problemas: recuperação dos dados sem prejuízo ao seu valor probatório, armazenamento com segurança dos dados recuperados, busca de informações significativas em um volume muito grande de dados e a própria apresentação das informações em juízo. Sua preocupação maior era garantir a segurança da informação. Cientificamente, estes procedimentos caracterizam o processo de