Liga o computador e as suas fotografias e documentos têm uma extensão estranha. Além disso, aparece uma nota a exigir dinheiro. É uma situação angustiante, mas existe uma ordem de atuação bastante clara. Segundo o guia publicado pelo WWWhatsNew, que recolhe as recomendações da No More Ransom (o portal impulsionado pela Europol e pela polícia neerlandesa) e do INCIBE, saber o que fazer se o ransomware cifrar os seus dados começa por três gestos: desligar da rede, não pagar e documentar a nota.

Este artigo resume essa abordagem para utilizadores domésticos e esclarece um ponto que gera confusão: uma VPN, por si só, não trava o ransomware.

Os primeiros passos quando aparece a nota de resgate

A primeira coisa é manter a calma e não agir à pressa. A ordem que as fontes citadas recomendam é esta:

  1. Desligue o equipamento da rede. Retire o cabo Ethernet e desative o Wi-Fi. Assim reduz o risco de o malware chegar a outros dispositivos ou a unidades partilhadas.
  2. Não pague. Mais abaixo explica-se porquê.
  3. Fotografe a nota de resgate. Tire fotos com o telemóvel ao ecrã, à mensagem e à extensão que os seus ficheiros adquiriram. Essa informação serve para identificar a família de ransomware e, se decidir apresentar queixa, como prova.

Convém evitar dois reflexos habituais: desligar e ligar o equipamento repetidamente, e apagar ficheiros ou a própria nota antes de ter guardado a informação. Também não é boa ideia ligar discos externos ou cópias de segurança ao computador afetado, porque também poderiam ser cifrados.

Porque pagar o resgate é a pior saída

Pagar parece um atalho, mas tanto a No More Ransom como o INCIBE desaconselham fazê-lo. Há várias razões de bom senso:

  • Não há garantia de recuperar nada. Quem o extorquiu é um criminoso; não existe qualquer compromisso real de que entregue uma chave que funcione.
  • Financia o negócio. Cada pagamento faz com que este tipo de ataque continue a ser rentável.
  • Pode voltar a ser um alvo. Se o equipamento continuar comprometido, o problema de fundo não foi resolvido.

O ransomware já não é um fenómeno marginal. Para compreender a escala, pode consultar a nossa cobertura sobre o aumento de vítimas de ransomware em Espanha, onde se descreve como esta ameaça cresce e como a inteligência artificial acelera o roubo de dados.

Como recuperar ficheiros: descodificadores gratuitos e cópias offline

Há duas vias realistas para recuperar os seus dados sem pagar.

Descodificadores gratuitos. A No More Ransom oferece ferramentas de descodificação para várias famílias de ransomware. Para saber se há uma disponível, precisa de identificar o tipo de ataque, e é aí que as fotos da nota e o nome da extensão o ajudam. Não existe descodificador para todas as variantes, por isso convém não criar expetativas, mas vale a pena verificá-lo antes de qualquer outra coisa.

Cópias de segurança offline. É a saída mais fiável. Uma cópia num disco externo que permanece desligado, ou num suporte que o computador não possa modificar, não é afetada pela cifragem. Antes de restaurar, limpe ou reinstale o sistema para não devolver os ficheiros a uma máquina ainda infetada, e só então ligue a cópia.

Se não tem cópia e não há descodificador, guarde de qualquer forma os ficheiros cifrados. No futuro poderá aparecer uma ferramenta que permita recuperá-los.

Prevenção em casa e o papel real de uma VPN

A melhor resposta ao ransomware é nunca chegar a precisar dela. Algumas medidas básicas para uma casa:

  • Mantenha o sistema operativo e as aplicações atualizados.
  • Desconfie de anexos e ligações inesperados, mesmo que pareçam vir de alguém conhecido.
  • Utilize palavras-passe únicas e ative a verificação em dois passos.
  • Faça cópias de segurança com regularidade e guarde pelo menos uma offline.
  • Mantenha ativo um antivírus ou a proteção integrada do sistema.

E aqui o esclarecimento importante: uma VPN não protege contra o ransomware por si só. Cifra o seu tráfego e oculta o seu endereço IP, o que é útil para a privacidade, por exemplo em redes Wi-Fi públicas. Mas não deteta um ficheiro malicioso que você mesmo abra nem impede que um programa prejudicial cifre os seus documentos. É mais uma peça de uma estratégia de segurança, não um substituto das cópias de segurança nem do bom senso.

O que isto significa para si

Se hoje se deparasse com uma nota de resgate, sabe que a ordem importa: desligar, não pagar, documentar, procurar um descodificador e restaurar a partir de uma cópia limpa. E se não lhe aconteceu, tem a oportunidade de se preparar com calma, o que é muito mais barato do que improvisar sob pressão.

Conclusão e próximos passos

Saber o que fazer se o ransomware cifrar os seus dados reduz o pânico e evita erros dispendiosos. Para começar hoje mesmo:

  • Configure uma cópia de segurança e mantenha uma versão desligada do computador.
  • Reveja a lista básica de prevenção acima e aplique o que lhe falta.
  • Guarde num lugar acessível o nome da No More Ransom e do INCIBE como referências se algo correr mal.
  • Se quiser contexto sobre a frequência destes ataques, leia o nosso artigo sobre as vítimas de ransomware em Espanha em 2026.

Uma cópia offline feita hoje pode ser a diferença entre um dia mau e uma perda irreparável.