Accendi il computer e le tue foto e i tuoi documenti hanno un'estensione strana. Inoltre, appare una nota che chiede denaro. È una situazione angosciante, ma esiste un ordine di intervento abbastanza chiaro. Secondo la guida pubblicata da WWWhatsNew, che raccoglie le raccomandazioni di No More Ransom (il portale promosso da Europol e dalla polizia olandese) e INCIBE, sapere cosa fare se il ransomware ti cifra inizia con tre gesti: disconnettersi dalla rete, non pagare e documentare la nota.

Questo articolo riassume tale approccio per gli utenti domestici e chiarisce un punto che genera confusione: una VPN, da sola, non ferma il ransomware.

I primi passi quando appare la nota di riscatto

La prima cosa è mantenere la calma e non agire di fretta. L'ordine raccomandato dalle fonti citate è questo:

  1. Disconnetti il dispositivo dalla rete. Rimuovi il cavo Ethernet e disattiva il Wi-Fi. Così riduci il rischio che il malware raggiunga altri dispositivi o unità condivise.
  2. Non pagare. Più sotto si spiega perché.
  3. Fotografa la nota di riscatto. Scatta foto con il cellulare dello schermo, del messaggio e dell'estensione che hanno acquisito i tuoi file. Queste informazioni servono per identificare la famiglia di ransomware e, se decidi di denunciare, come prova.

Conviene evitare due riflessi abituali: spegnere e riaccendere ripetutamente il dispositivo, e cancellare file o la stessa nota prima di aver salvato le informazioni. Non è nemmeno una buona idea collegare dischi esterni o backup al computer infetto, perché potrebbero essere cifrati anch'essi.

Perché pagare il riscatto è la peggiore via d'uscita

Pare una scorciatoia, ma sia No More Ransom che INCIBE sconsigliano di farlo. Ci sono diverse ragioni di buon senso:

  • Non c'è garanzia di recuperare nulla. Chi ti ha estorto è un criminale; non esiste alcun impegno reale che consegni una chiave funzionante.
  • Finanzi il business. Ogni pagamento fa sì che questo tipo di attacco resti redditizio.
  • Puoi tornare a essere un obiettivo. Se il dispositivo resta compromesso, il problema di fondo non è stato risolto.

Il ransomware non è più un fenomeno marginale. Per capire la portata, puoi consultare la nostra copertura sull'aumento delle vittime di ransomware in Spagna, dove si documenta come cresce questa minaccia e come l'intelligenza artificiale acceleri il furto di dati.

Come recuperare i file: decifratori gratuiti e copie offline

Ci sono due vie realistiche per recuperare i tuoi dati senza pagare.

Decifratori gratuiti. No More Ransom offre strumenti di decifratura per diverse famiglie di ransomware. Per sapere se ce n'è uno disponibile, devi identificare il tipo di attacco, ed è qui che ti aiutano le foto della nota e il nome dell'estensione. Non esiste un decifratore per tutte le varianti, quindi è bene non illudersi, ma vale la pena verificarlo prima di qualsiasi altra cosa.

Copie di backup offline. È la via più affidabile. Una copia su un disco esterno che resta scollegato, o su un supporto che il computer non può modificare, non viene intaccata dalla cifratura. Prima di ripristinare, pulisci o reinstalla il sistema per non riportare i file su una macchina ancora infetta, e solo allora collega la copia.

Se non hai una copia e non c'è un decifratore, conserva comunque i file cifrati. In futuro potrebbe apparire uno strumento che permetta di recuperarli.

Prevenzione in casa e il ruolo reale di una VPN

La migliore risposta al ransomware è non doverne mai aver bisogno. Alcune misure di base per una casa:

  • Mantieni aggiornati il sistema operativo e le applicazioni.
  • Diffida di allegati e link inaspettati, anche se sembrano provenire da qualcuno che conosci.
  • Usa password uniche e attiva la verifica in due passaggi.
  • Fai backup con regolarità e conservane almeno uno offline.
  • Mantieni attivo un antivirus o la protezione integrata del sistema.

E qui la precisazione importante: una VPN non protegge dal ransomware da sola. Cifra il tuo traffico e nasconde il tuo indirizzo IP, il che è utile per la privacy, ad esempio su reti Wi-Fi pubbliche. Ma non rileva un file malevolo che apri tu stesso né impedisce a un programma dannoso di cifrare i tuoi documenti. È un ulteriore tassello di una strategia di sicurezza, non un sostituto dei backup né del buon senso.

Cosa significa per te

Se oggi ti trovassi davanti a una nota di riscatto, sapresti che l'ordine conta: disconnettere, non pagare, documentare, cercare un decifratore e ripristinare da una copia pulita. E se non ti è successo, hai l'opportunità di prepararti con calma, il che è molto meno costoso che improvvisare sotto pressione.

Conclusione e prossimi passi

Sapere cosa fare se il ransomware ti cifra riduce il panico ed evita errori costosi. Per iniziare oggi stesso:

  • Configura un backup e mantieni una versione scollegata dal computer.
  • Rivedi la lista di prevenzione di base qui sopra e applica ciò che ti manca.
  • Conserva in un luogo accessibile il nome di No More Ransom e INCIBE come riferimenti se qualcosa va storto.
  • Se vuoi un contesto sulla frequenza di questi attacchi, leggi il nostro articolo sulle vittime di ransomware in Spagna nel 2026.

Una copia offline fatta oggi può essere la differenza tra una brutta giornata e una perdita irreparabile.