Enciendes el ordenador y tus fotos y documentos tienen una extensión extraña. Además, aparece una nota que exige dinero. Es una situación angustiosa, pero existe un orden de actuación bastante claro. Según la guía publicada por WWWhatsNew, que recoge las recomendaciones de No More Ransom (el portal impulsado por Europol y la policía neerlandesa) e INCIBE, saber qué hacer si te cifra ransomware empieza por tres gestos: desconectar de la red, no pagar y documentar la nota.
Este artículo resume ese enfoque para usuarios domésticos y aclara un punto que genera confusión: una VPN, por sí sola, no frena el ransomware.
Los primeros pasos cuando aparece la nota de rescate
Lo primero es mantener la calma y no actuar a la carrera. El orden que recomiendan las fuentes citadas es este:
- Desconecta el equipo de la red. Quita el cable Ethernet y desactiva el Wi-Fi. Así reduces el riesgo de que el malware llegue a otros dispositivos o a unidades compartidas.
- No pagues. Más abajo se explica por qué.
- Fotografía la nota de rescate. Haz fotos con el móvil de la pantalla, del mensaje y de la extensión que han adquirido tus archivos. Esa información sirve para identificar la familia de ransomware y, si decides denunciar, como prueba.
Conviene evitar dos reflejos habituales: apagar y encender el equipo repetidamente, y borrar archivos o la propia nota antes de haber guardado la información. Tampoco es buena idea conectar discos externos o copias de seguridad al ordenador afectado, porque podrían cifrarse también.
Por qué pagar el rescate es la peor salida
Pagar parece un atajo, pero tanto No More Ransom como INCIBE desaconsejan hacerlo. Hay varias razones de sentido común:
- No hay garantía de recuperar nada. Quien te ha extorsionado es un delincuente; no existe ningún compromiso real de que entregue una clave que funcione.
- Financias el negocio. Cada pago hace que este tipo de ataque siga siendo rentable.
- Puedes volver a ser objetivo. Si el equipo sigue comprometido, el problema de fondo no se ha resuelto.
El ransomware ya no es un fenómeno marginal. Para entender la escala, puedes consultar nuestra cobertura sobre el aumento de víctimas de ransomware en España, donde se recoge cómo crece esta amenaza y cómo la inteligencia artificial acelera el robo de datos.
Cómo recuperar archivos: descifradores gratuitos y copias offline
Hay dos vías realistas para recuperar tus datos sin pagar.
Descifradores gratuitos. No More Ransom ofrece herramientas de descifrado para varias familias de ransomware. Para saber si hay una disponible, necesitas identificar el tipo de ataque, y ahí es donde te ayudan las fotos de la nota y el nombre de la extensión. No existe descifrador para todas las variantes, así que conviene no hacerse ilusiones, pero merece la pena comprobarlo antes de cualquier otra cosa.
Copias de seguridad offline. Es la salida más fiable. Una copia en un disco externo que permanece desconectado, o en un soporte que el ordenador no pueda modificar, no se ve afectada por el cifrado. Antes de restaurar, limpia o reinstala el sistema para no devolver los archivos a una máquina todavía infectada, y solo entonces conecta la copia.
Si no tienes copia y no hay descifrador, guarda de todos modos los archivos cifrados. En el futuro podría aparecer una herramienta que permita recuperarlos.
Prevención en casa y el papel real de una VPN
La mejor respuesta al ransomware es no llegar a necesitarla. Algunas medidas básicas para un hogar:
- Mantén el sistema operativo y las aplicaciones actualizados.
- Desconfía de adjuntos y enlaces inesperados, incluso si parecen venir de alguien conocido.
- Usa contraseñas únicas y activa la verificación en dos pasos.
- Haz copias de seguridad con regularidad y guarda al menos una offline.
- Mantén activo un antivirus o la protección integrada del sistema.
Y aquí la aclaración importante: una VPN no protege contra el ransomware por sí sola. Cifra tu tráfico y oculta tu dirección IP, lo cual es útil para la privacidad, por ejemplo en redes Wi-Fi públicas. Pero no detecta un archivo malicioso que tú mismo abras ni impide que un programa dañino cifre tus documentos. Es una pieza más de una estrategia de seguridad, no un sustituto de las copias de seguridad ni del sentido común.
What This Means For You
Si hoy te encontraras con una nota de rescate, sabes que el orden importa: desconectar, no pagar, documentar, buscar un descifrador y restaurar desde una copia limpia. Y si no te ha pasado, tienes la oportunidad de prepararte con calma, que es mucho más barato que improvisar bajo presión.
Conclusión y próximos pasos
Saber qué hacer si te cifra ransomware reduce el pánico y evita errores costosos. Para empezar hoy mismo:
- Configura una copia de seguridad y mantén una versión desconectada del ordenador.
- Revisa la lista básica de prevención de arriba y aplica lo que te falte.
- Guarda en un lugar accesible el nombre de No More Ransom e INCIBE como referencias si algo sale mal.
- Si quieres contexto sobre la frecuencia de estos ataques, lee nuestro artículo sobre las víctimas de ransomware en España en 2026.
Una copia offline hecha hoy puede ser la diferencia entre un mal día y una pérdida irreparable.
