O ransomware é um dos golpes digitais mais angustiantes: um programa malicioso entra no seu aparelho, tranca os seus próprios arquivos com criptografia e exibe um pedido de resgate para devolver o acesso. Fotos, documentos e trabalho ficam inacessíveis de uma hora para outra. A parte boa é que a defesa mais forte contra ele não depende de sorte nem de pagar nada: depende de uma cópia dos seus dados guardada com antecedência. Aqui você entende como o ransomware age, o que fazer no ataque e como se proteger.
Como funciona
O malware costuma entrar por um anexo ou link de um e-mail que parece legítimo, por um download de fonte duvidosa ou por uma falha de segurança de um sistema desatualizado. Ao ser executado, ele age em silêncio e começa a criptografar os seus arquivos, um a um.
Quando o trabalho dele termina, a tela muda. Aparece uma mensagem de resgate exigindo pagamento, quase sempre em criptomoeda, com a promessa de enviar a chave que destrava tudo. Muitas vezes vem acompanhada de uma contagem regressiva e da ameaça de apagar os dados para pressionar você a decidir rápido. O problema é que, mesmo pagando, não há garantia nenhuma de que a chave chegue.
O caminho do golpe
Como o dado vira fraude
- Você abre um anexo ou link e o malware entra
- Ele criptografa seus arquivos em silêncio
- Aparece o pedido de resgate pra devolver o acesso
Como reconhecer
O ransomware se anuncia sozinho, mas quando você percebe o estrago já começou. Os sinais são diretos.
O ransomware aposta no desespero de quem não tem cópia dos arquivos. Um backup tira essa carta da mão dele.
Arquivos com extensão estranha
Documentos que viram .locked ou .encrypted e não abrem mais.
Aviso de resgate na tela
Uma mensagem exigindo pagamento, quase sempre em criptomoeda.
Anexo ou link infectado
Começou depois de abrir um anexo ou baixar algo de um e-mail suspeito.
Contagem regressiva
Um relógio na tela ameaçando apagar tudo se você não pagar rápido.
Caí no golpe. O que fazer agora?
Se os seus arquivos foram criptografados, aja com método:
- Desconecte o aparelho da internet e da rede na mesma hora. Isso impede que o malware alcance outros dispositivos e cópias conectadas.
- Não pague o resgate. Além de não garantir a devolução, o pagamento financia o crime e te marca como alvo.
- Registre um boletim de ocorrência pela delegacia virtual do seu estado e procure ajuda técnica de confiança. Para algumas variantes existem ferramentas de descriptografia gratuitas.
- Se você tem um backup recente e guardado fora do aparelho, o caminho seguro é limpar a máquina e restaurar a cópia.
Como se proteger
- Faça backups regulares dos seus arquivos em um local desconectado, seja um disco externo que fica guardado, seja a nuvem. É a defesa que realmente devolve os dados.
- Mantenha o sistema, os programas e o antivírus atualizados. Muitas infecções exploram falhas já corrigidas.
- Não abra anexos nem clique em links de remetentes desconhecidos, e desconfie de arquivos que pedem para ativar recursos ou macros.
- Use senhas fortes e ative a autenticação de dois fatores nas suas contas importantes.
A regra de ouro contra o ransomware: o backup precisa existir antes do ataque. Depois que os arquivos travam, é tarde para começar a copiar.
O ransomware costuma chegar pela mesma porta de outros golpes digitais, como o golpe de phishing e a engenharia social. Como muitos ataques começam com dados que já vazaram, vale conferir os vazamentos recentes e o quanto você está exposto. E fortalecer as suas senhas ajuda: teste as suas no verificador de força de senha. No MyRiskGuard, a Golpepédia reúne o catálogo completo de golpes, sempre atualizado, pra você reconhecer o próximo antes de cair.