Pornești calculatorul și fotografiile și documentele tale au o extensie ciudată. În plus, apare o notă care cere bani. Este o situație înfricoșătoare, dar există o ordine de acțiune destul de clară. Potrivit ghidului publicat de WWWhatsNew, care preia recomandările No More Ransom (portalul susținut de Europol și poliția olandeză) și INCIBE, să știi ce să faci dacă ești criptat de ransomware începe cu trei gesturi: deconectează de la rețea, nu plăti și documentează nota.
Acest articol rezumă această abordare pentru utilizatorii casnici și clarifică un punct care generează confuzie: o VPN, singură, nu oprește ransomware-ul.
Primii pași când apare nota de răscumpărare
Primul lucru este să păstrezi calmul și să nu acționezi în grabă. Ordinea recomandată de sursele citate este aceasta:
- Deconectează echipamentul de la rețea. Scoate cablul Ethernet și dezactivează Wi-Fi-ul. Astfel reduci riscul ca malware-ul să ajungă la alte dispozitive sau la unități partajate.
- Nu plăti. Mai jos se explică de ce.
- Fotografiază nota de răscumpărare. Fă poze cu telefonul ecranului, mesajului și extensiei pe care au căpătat-o fișierele tale. Această informație servește la identificarea familiei de ransomware și, dacă decizi să depui plângere, ca dovadă.
Este bine să eviți două reflexe obișnuite: să oprești și să pornești echipamentul în mod repetat și să ștergi fișiere sau nota însăși înainte de a fi salvat informațiile. De asemenea, nu este o idee bună să conectezi discuri externe sau copii de backup la calculatorul afectat, deoarece ar putea fi criptate și ele.
De ce plata răscumpărării este cea mai proastă ieșire
Plata pare o scurtătură, dar atât No More Ransom, cât și INCIBE descurajează acest lucru. Există mai multe rațiuni de bun simț:
- Nu există nicio garanție că vei recupera ceva. Cel care te-a extorcat este un infractor; nu există niciun angajament real că va livra o cheie care să funcționeze.
- Finanțezi afacerea. Fiecare plată face ca acest tip de atac să rămână profitabil.
- Poți redeveni o țintă. Dacă echipamentul rămâne compromis, problema de fond nu a fost rezolvată.
Ransomware-ul nu mai este un fenomen marginal. Pentru a înțelege amploarea, poți consulta materialul nostru despre creșterea victimelor ransomware în Spania, unde se arată cum crește această amenințare și cum inteligența artificială accelerează furtul de date.
Cum să recuperezi fișierele: decriptoare gratuite și copii offline
Există două căi realiste de a-ți recupera datele fără a plăti.
Decriptoare gratuite. No More Ransom oferă instrumente de decriptare pentru mai multe familii de ransomware. Pentru a afla dacă există unul disponibil, trebuie să identifici tipul atacului, iar aici te ajută fotografiile notei și numele extensiei. Nu există decriptor pentru toate variantele, așa că este bine să nu-ți faci iluzii, dar merită verificat înainte de orice altceva.
Copii de backup offline. Este ieșirea cea mai fiabilă. O copie pe un disc extern care rămâne deconectat, sau pe un suport pe care calculatorul nu îl poate modifica, nu este afectată de criptare. Înainte de a restaura, curăță sau reinstalează sistemul pentru a nu readuce fișierele pe o mașină încă infectată, și abia apoi conectează copia.
Dacă nu ai copie și nu există decriptor, păstrează totuși fișierele criptate. În viitor ar putea apărea un instrument care să permită recuperarea lor.
Prevenție acasă și rolul real al unei VPN
Cel mai bun răspuns la ransomware este să nu ajungi să ai nevoie de el. Câteva măsuri de bază pentru o locuință:
- Menține sistemul de operare și aplicațiile actualizate.
- Fii suspicios față de atașamente și linkuri neașteptate, chiar dacă par să vină de la cineva cunoscut.
- Folosește parole unice și activează verificarea în doi pași.
- Fă copii de backup cu regularitate și păstrează cel puțin una offline.
- Menține activ un antivirus sau protecția integrată a sistemului.
Și aici clarificarea importantă: o VPN nu protejează împotriva ransomware-ului de la sine. Îți criptează traficul și îți ascunde adresa IP, ceea ce este util pentru confidențialitate, de exemplu pe rețele Wi-Fi publice. Dar nu detectează un fișier malițios pe care îl deschizi tu însuți și nu împiedică un program dăunător să-ți cripteze documentele. Este o piesă în plus dintr-o strategie de securitate, nu un substitut pentru copiile de backup sau pentru bunul simț.
Ce înseamnă asta pentru tine
Dacă te-ai confrunta astăzi cu o notă de răscumpărare, ai ști că ordinea contează: deconectează, nu plăti, documentează, caută un decriptor și restaurează dintr-o copie curată. Iar dacă nu ți s-a întâmplat, ai ocazia să te pregătești cu calm, ceea ce este mult mai ieftin decât să improvizezi sub presiune.
Concluzie și pași următori
Să știi ce să faci dacă ești criptat de ransomware reduce panica și evită greșeli costisitoare. Pentru a începe chiar astăzi:
- Configurează o copie de backup și păstrează o versiune deconectată de calculator.
- Verifică lista de bază de prevenție de mai sus și aplică ce îți lipsește.
- Păstrează într-un loc accesibil numele No More Ransom și INCIBE ca referințe dacă ceva merge prost.
- Dacă vrei context despre frecvența acestor atacuri, citește articolul nostru despre victimele ransomware în Spania în 2026.
O copie offline făcută astăzi poate fi diferența dintre o zi proastă și o pierdere ireparabilă.
