Włączasz komputer, a Twoje zdjęcia i dokumenty mają dziwne rozszerzenie. Dodatkowo pojawia się notatka żądająca pieniędzy. To stresująca sytuacja, ale istnieje dość jasna kolejność działania. Według przewodnika opublikowanego przez WWWhatsNew, który zbiera zalecenia No More Ransom (portalu prowadzonego przez Europol i holenderską policję) oraz INCIBE, wiedza o tym, co zrobić, jeśli ransomware zaszyfruje Twoje dane, zaczyna się od trzech gestów: odłączyć od sieci, nie płacić i udokumentować notatkę.

Ten artykuł podsumowuje to podejście dla użytkowników domowych i wyjaśnia kwestię, która budzi zamieszanie: VPN sam w sobie nie powstrzymuje ransomware.

Pierwsze kroki, gdy pojawia się notatka okupu

Przede wszystkim należy zachować spokój i nie działać w pośpiechu. Kolejność zalecana przez cytowane źródła jest następująca:

  1. Odłącz urządzenie od sieci. Wyjmij kabel Ethernet i wyłącz Wi-Fi. W ten sposób zmniejszasz ryzyko, że złośliwe oprogramowanie dotrze do innych urządzeń lub udostępnionych dysków.
  2. Nie płać. Poniżej wyjaśniono dlaczego.
  3. Sfotografuj notatkę okupu. Zrób telefonem zdjęcia ekranu, wiadomości i rozszerzenia, które otrzymały Twoje pliki. Te informacje służą do zidentyfikowania rodziny ransomware, a jeśli zdecydujesz się zgłosić sprawę, jako dowód.

Warto unikać dwóch typowych odruchów: wielokrotnego wyłączania i włączania urządzenia oraz usuwania plików lub samej notatki przed zapisaniem informacji. Nie jest też dobrym pomysłem podłączanie dysków zewnętrznych ani kopii zapasowych do zainfekowanego komputera, ponieważ również mogłyby zostać zaszyfrowane.

Dlaczego płacenie okupu to najgorsze wyjście

Płacenie wydaje się skrótem, ale zarówno No More Ransom, jak i INCIBE odradzają to. Istnieje kilka zdroworozsądkowych powodów:

  • Nie ma gwarancji odzyskania czegokolwiek. Ten, kto Cię szantażuje, jest przestępcą; nie istnieje żadne realne zobowiązanie, że dostarczy działający klucz.
  • Finansujesz biznes. Każda płatność sprawia, że tego typu ataki nadal się opłacają.
  • Możesz ponownie stać się celem. Jeśli urządzenie pozostaje zainfekowane, podstawowy problem nie został rozwiązany.

Ransomware nie jest już zjawiskiem marginalnym. Aby zrozumieć skalę, możesz zapoznać się z naszym materiałem na temat wzrostu liczby ofiar ransomware w Hiszpanii, gdzie opisano, jak rośnie to zagrożenie i jak sztuczna inteligencja przyspiesza kradzież danych.

Jak odzyskać pliki: darmowe deszyfratory i kopie offline

Istnieją dwie realistyczne drogi odzyskania danych bez płacenia.

Darmowe deszyfratory. No More Ransom oferuje narzędzia do odszyfrowywania dla różnych rodzin ransomware. Aby sprawdzić, czy takie narzędzie jest dostępne, musisz zidentyfikować typ ataku, a w tym pomagają zdjęcia notatki i nazwa rozszerzenia. Nie istnieje deszyfrator dla wszystkich wariantów, więc nie należy się łudzić, ale warto to sprawdzić przede wszystkim innym.

Kopie zapasowe offline. To najbardziej niezawodne wyjście. Kopia na dysku zewnętrznym, który pozostaje odłączony, lub na nośniku, którego komputer nie może modyfikować, nie zostaje dotknięta szyfrowaniem. Przed przywróceniem wyczyść lub zainstaluj ponownie system, aby nie zwracać plików do wciąż zainfekowanej maszyny, i dopiero wtedy podłącz kopię.

Jeśli nie masz kopii i nie ma deszyfratora, mimo wszystko zachowaj zaszyfrowane pliki. W przyszłości może pojawić się narzędzie umożliwiające ich odzyskanie.

Profilaktyka w domu i rzeczywista rola VPN

Najlepszą odpowiedzią na ransomware jest to, by nigdy go nie potrzebować. Kilka podstawowych środków dla gospodarstwa domowego:

  • Utrzymuj system operacyjny i aplikacje w aktualnej wersji.
  • Nie ufaj nieoczekiwanym załącznikom i linkom, nawet jeśli wydają się pochodzić od kogoś znajomego.
  • Używaj unikalnych haseł i włącz weryfikację dwuetapową.
  • Regularnie rób kopie zapasowe i przechowuj przynajmniej jedną offline.
  • Utrzymuj aktywny program antywirusowy lub wbudowaną ochronę systemu.

I tu ważne wyjaśnienie: VPN sam w sobie nie chroni przed ransomware. Szyfruje Twój ruch i ukrywa adres IP, co jest przydatne dla prywatności, na przykład w publicznych sieciach Wi-Fi. Ale nie wykrywa złośliwego pliku, który sam otworzysz, ani nie zapobiega zaszyfrowaniu Twoich dokumentów przez szkodliwy program. To kolejny element strategii bezpieczeństwa, a nie zamiennik kopii zapasowych ani zdrowego rozsądku.

Co to oznacza dla Ciebie

Jeśli dziś zetknąłbyś się z notatką okupu, wiesz, że kolejność ma znaczenie: odłączyć, nie płacić, udokumentować, szukać deszyfratora i przywrócić z czystej kopii. A jeśli Cię to nie spotkało, masz okazję przygotować się spokojnie, co jest znacznie tańsze niż improwizowanie pod presją.

Podsumowanie i kolejne kroki

Wiedza o tym, co zrobić, jeśli ransomware zaszyfruje Twoje dane, zmniejsza panikę i pozwala uniknąć kosztownych błędów. Aby zacząć już dziś:

  • Skonfiguruj kopię zapasową i przechowuj jedną wersję odłączoną od komputera.
  • Przejrzyj podstawową listę profilaktyki powyżej i zastosuj to, czego Ci brakuje.
  • Zapisz w dostępnym miejscu nazwy No More Ransom i INCIBE jako źródła odniesienia, jeśli coś pójdzie nie tak.
  • Jeśli chcesz poznać kontekst dotyczący częstotliwości tych ataków, przeczytaj nasz artykuł o ofiarach ransomware w Hiszpanii w 2026 roku.

Kopia offline wykonana dziś może być różnicą między złym dniem a nieodwracalną stratą.