Je zet je computer aan en je foto's en documenten hebben een vreemde extensie. Bovendien verschijnt er een bericht dat geld eist. Het is een angstige situatie, maar er bestaat een vrij duidelijke volgorde van handelen. Volgens de gids gepubliceerd door WWWhatsNew, die de aanbevelingen van No More Ransom (het portaal dat door Europol en de Nederlandse politie wordt gedreven) en INCIBE verzamelt, begint weten wat te doen als ransomware je bestanden versleutelt met drie gebaren: de verbinding met het netwerk verbreken, niet betalen en het bericht documenteren.
Dit artikel vat die aanpak samen voor thuisgebruikers en verduidelijkt een punt dat verwarring veroorzaakt: een VPN alleen stopt ransomware niet.
De eerste stappen wanneer het losgeldbericht verschijnt
Het eerste is kalm blijven en niet halsoverkop handelen. De volgorde die de genoemde bronnen aanraden is deze:
- Koppel het apparaat los van het netwerk. Trek de ethernetkabel eruit en schakel de Wi-Fi uit. Zo verklein je het risico dat de malware andere apparaten of gedeelde schijven bereikt.
- Betaal niet. Hieronder wordt uitgelegd waarom.
- Fotografeer het losgeldbericht. Maak met je mobiel foto's van het scherm, van het bericht en van de extensie die je bestanden hebben gekregen. Die informatie dient om de ransomware-familie te identificeren en, als je besluit aangifte te doen, als bewijs.
Het is raadzaam twee gebruikelijke reflexen te vermijden: het apparaat herhaaldelijk uit- en aanzetten, en bestanden of het bericht zelf wissen voordat je de informatie hebt opgeslagen. Het is ook geen goed idee om externe schijven of back-ups op de getroffen computer aan te sluiten, omdat ze ook versleuteld zouden kunnen worden.
Waarom het losgeld betalen de slechtste uitweg is
Betalen lijkt een sluiproute, maar zowel No More Ransom als INCIBE raadt het af. Er zijn verschillende gezond-verstand-redenen:
- Er is geen garantie dat je iets terugkrijgt. Degene die je hebt afgeperst is een crimineel; er bestaat geen echte toezegging dat hij een sleutel levert die werkt.
- Je financiert het bedrijf. Elke betaling zorgt ervoor dat dit soort aanvallen winstgevend blijft.
- Je kunt opnieuw doelwit worden. Als het apparaat nog steeds gecompromitteerd is, is het onderliggende probleem niet opgelost.
Ransomware is allang geen marginaal verschijnsel meer. Om de schaal te begrijpen, kun je onze berichtgeving lezen over de toename van ransomware-slachtoffers in Spanje, waarin wordt beschreven hoe deze dreiging groeit en hoe kunstmatige intelligentie datadiefstal versnelt.
Hoe je bestanden kunt herstellen: gratis ontsleutelaars en offline back-ups
Er zijn twee realistische manieren om je gegevens terug te krijgen zonder te betalen.
Gratis ontsleutelaars. No More Ransom biedt ontsleutelingshulpmiddelen voor verschillende ransomware-families. Om te weten of er een beschikbaar is, moet je het soort aanval identificeren, en daar helpen de foto's van het bericht en de naam van de extensie bij. Er bestaat niet voor elke variant een ontsleutelaar, dus je moet geen valse hoop koesteren, maar het is de moeite waard om het vóór alles anders te controleren.
Offline back-ups. Dat is de betrouwbaarste uitweg. Een kopie op een externe schijf die losgekoppeld blijft, of op een medium dat de computer niet kan wijzigen, wordt niet door de versleuteling getroffen. Voordat je herstelt, moet je het systeem opschonen of opnieuw installeren om de bestanden niet terug te zetten op een nog steeds geïnfecteerde machine, en pas dan sluit je de kopie aan.
Als je geen back-up hebt en er is geen ontsleutelaar, bewaar de versleutelde bestanden dan toch. In de toekomst zou er een hulpmiddel kunnen verschijnen waarmee je ze kunt herstellen.
Preventie thuis en de werkelijke rol van een VPN
Het beste antwoord op ransomware is het niet nodig hebben. Enkele basismaatregelen voor een huishouden:
- Houd het besturingssysteem en de applicaties up-to-date.
- Wantrouw onverwachte bijlagen en links, zelfs als ze van iemand bekends lijken te komen.
- Gebruik unieke wachtwoorden en activeer tweestapsverificatie.
- Maak regelmatig back-ups en bewaar er ten minste één offline.
- Houd een antivirus of de ingebouwde bescherming van het systeem actief.
En hier de belangrijke verduidelijking: een VPN beschermt op zichzelf niet tegen ransomware. Het versleutelt je verkeer en verbergt je IP-adres, wat nuttig is voor privacy, bijvoorbeeld op openbare Wi-Fi-netwerken. Maar het detecteert geen kwaadaardig bestand dat je zelf opent en verhindert niet dat een schadelijk programma je documenten versleutelt. Het is één stukje van een beveiligingsstrategie, geen vervanging voor back-ups of gezond verstand.
What This Means For You
Als je vandaag een losgeldbericht zou aantreffen, weet je dat de volgorde ertoe doet: loskoppelen, niet betalen, documenteren, een ontsleutelaar zoeken en herstellen vanaf een schone kopie. En als het je niet is overkomen, heb je de kans om je rustig voor te bereiden, wat veel goedkoper is dan improviseren onder druk.
Conclusie en volgende stappen
Weten wat te doen als ransomware je bestanden versleutelt vermindert de paniek en voorkomt kostbare fouten. Om vandaag nog te beginnen:
- Stel een back-up in en houd een versie losgekoppeld van de computer.
- Loop de basispreventielijst hierboven na en pas toe wat je nog mist.
- Bewaar op een toegankelijke plek de naam van No More Ransom en INCIBE als referenties als er iets misgaat.
- Als je context wilt over hoe vaak deze aanvallen voorkomen, lees ons artikel over de ransomware-slachtoffers in Spanje in 2026.
Een offline kopie die vandaag wordt gemaakt, kan het verschil zijn tussen een slechte dag en onherstelbaar verlies.
