Bilgisayarı açıyorsunuz ve fotoğraflarınızla belgelerinizin garip bir uzantısı var. Üstelik para talep eden bir not beliriyor. Bu endişe verici bir durum, ancak oldukça net bir hareket sırası var. WWWhatsNew tarafından yayımlanan ve No More Ransom (Europol ile Hollanda polisinin öncülük ettiği portal) ile INCIBE'nin önerilerini derleyen rehbere göre, fidye yazılımı dosyalarınızı şifrelerse ne yapmalı sorusunun yanıtı üç jestle başlıyor: ağdan bağlantıyı kesmek, ödememek ve notu belgelemek.

Bu makale, ev kullanıcıları için bu yaklaşımı özetliyor ve kafa karışıklığına yol açan bir noktayı netleştiriyor: bir VPN tek başına fidye yazılımını durdurmaz.

Fidye notu ortaya çıktığında ilk adımlar

Öncelikle sakin olmak ve aceleyle hareket etmemek gerekir. Kaynakların önerdiği sıra şöyledir:

  1. Cihazın ağ bağlantısını kesin. Ethernet kablosunu çıkarın ve Wi-Fi'yi devre dışı bırakın. Böylece kötü amaçlı yazılımın diğer cihazlara veya paylaşılan sürücülere ulaşma riskini azaltırsınız.
  2. Ödemeyin. Nedenini aşağıda açıklıyoruz.
  3. Fidye notunun fotoğrafını çekin. Ekranın, mesajın ve dosyalarınızın edindiği uzantının fotoğraflarını telefonla çekin. Bu bilgi, fidye yazılımı ailesini tanımlamaya ve şikâyet etmeye karar verirseniz kanıt olarak kullanılmaya yarar.

İki yaygın refleksden kaçınmak gerekir: cihazı tekrar tekrar kapatıp açmak ve bilgiyi kaydetmeden önce dosyaları veya notun kendisini silmek. Harici diskleri veya yedekleri etkilenen bilgisayara bağlamak da iyi bir fikir değildir, çünkü onlar da şifrelenebilir.

Fidye ödemenin neden en kötü çıkış yolu olduğu

Ödemek bir kısayol gibi görünür, ancak hem No More Ransom hem de INCIBE bunu önermiyor. Bunun birkaç sağduyu gerekçesi var:

  • Hiçbir şeyi kurtarma garantisi yoktur. Sizi sömüren biri suçludur; çalışan bir anahtar teslim edeceğine dair gerçek bir taahhüt yoktur.
  • İşi finanse edersiniz. Her ödeme, bu tür saldırıların kârlı olmaya devam etmesini sağlar.
  • Tekrar hedef olabilirsiniz. Cihaz hâlâ ele geçirilmişse, asıl sorun çözülmemiştir.

Fidye yazılımı artık marjinal bir olgu değil. Ölçeği anlamak için, bu tehdidin nasıl büyüdüğünü ve yapay zekânın veri hırsızlığını nasıl hızlandırdığını ele alan İspanya'da fidye yazılımı mağdurlarının artışı hakkındaki haberimizi okuyabilirsiniz.

Dosyalar nasıl kurtarılır: ücretsiz şifre çözücüler ve çevrimdışı yedekler

Verilerinizi ödemeden kurtarmanın iki gerçekçi yolu var.

Ücretsiz şifre çözücüler. No More Ransom, çeşitli fidye yazılımı aileleri için şifre çözme araçları sunuyor. Bir aracın mevcut olup olmadığını öğrenmek için saldırının türünü tanımlamanız gerekir; burada notun fotoğrafları ve uzantının adı size yardımcı olur. Her varyant için şifre çözücü yoktur, bu yüzden fazla umutlanmamak gerekir, ancak başka her şeyden önce bunu kontrol etmeye değer.

Çevrimdışı yedekler. En güvenilir çıkış yoludur. Bağlantısı kesik kalan harici bir diskteki veya bilgisayarın değiştiremediği bir ortamdaki yedek, şifrelemeden etkilenmez. Geri yüklemeden önce sistemi temizleyin veya yeniden yükleyin ki dosyaları hâlâ enfekte bir makineye geri döndürmeyin; ancak o zaman yedeği bağlayın.

Yedeğiniz yoksa ve şifre çözücü de yoksa, şifrelenmiş dosyaları yine de saklayın. Gelecekte bunları kurtarmayı sağlayacak bir araç çıkabilir.

Evde önleme ve bir VPN'in gerçek rolü

Fidye yazılımına en iyi yanıt, ona hiç ihtiyaç duymamaktır. Bir ev için bazı temel önlemler:

  • İşletim sistemini ve uygulamaları güncel tutun.
  • Beklenmedik eklerden ve bağlantılardan, tanıdık birinden geliyor gibi görünseler bile şüphelenin.
  • Benzersiz parolalar kullanın ve iki adımlı doğrulamayı etkinleştirin.
  • Düzenli olarak yedek alın ve en az birini çevrimdışı saklayın.
  • Bir antivirüsü veya sistemin yerleşik korumasını etkin tutun.

Ve işte önemli açıklama: bir VPN, fidye yazılımına karşı tek başına koruma sağlamaz. Trafiğinizi şifreler ve IP adresinizi gizler; bu, örneğin genel Wi-Fi ağlarında gizlilik için yararlıdır. Ancak kendi açtığınız kötü amaçlı bir dosyayı algılamaz veya zararlı bir programın belgelerinizi şifrelemesini engellemez. Bir güvenlik stratejisinin bir parçasıdır; yedeklerin veya sağduyunun yerini tutmaz.

Bunun Sizin İçin Anlamı

Bugün bir fidye notuyla karşılaşsaydınız, sıranın önemli olduğunu biliyorsunuz: bağlantıyı kesmek, ödememek, belgelemek, bir şifre çözücü aramak ve temiz bir yedekten geri yüklemek. Ve başınıza gelmediyse, sakin bir şekilde hazırlanma fırsatınız var; bu, baskı altında doğaçlama yapmaktan çok daha ucuzdur.

Sonuç ve sonraki adımlar

Fidye yazılımı dosyalarınızı şifrelerse ne yapmalı sorusunun yanıtını bilmek paniği azaltır ve maliyetli hataları önler. Bugün başlamak için:

  • Bir yedekleme yapılandırın ve bilgisayardan bağlantısı kesik bir sürümünü saklayın.
  • Yukarıdaki temel önleme listesini gözden geçirin ve eksik olanları uygulayın.
  • Bir sorun çıkarsa başvuru kaynağı olarak No More Ransom ve INCIBE'nin adını erişilebilir bir yerde saklayın.
  • Bu saldırıların sıklığı hakkında bağlam istiyorsanız, 2026'da İspanya'daki fidye yazılımı mağdurları hakkındaki makalemizi okuyun.

Bugün alınan çevrimdışı bir yedek, kötü bir gün ile telafisi mümkün olmayan bir kayıp arasındaki fark olabilir.