Ransomware: bestanden vergrendeld en losgeld gevraagd — wat nu
Kort antwoord
Betaal het losgeld niet, en koppel het getroffen apparaat meteen los van internet en van elk ander apparaat of netwerkschijf om verdere verspreiding te stoppen. Doe daarna aangifte en check noransomware.nl en het internationale Project 'No More Ransom' op een mogelijke gratis decryptietool voordat je iets anders doet met de vergrendelde bestanden.
In deze volgorde
1
Koppel het apparaat direct los van netwerk en andere schijven
Wifi en kabel eruit, en koppel externe schijven of netwerkverbindingen los. Ransomware kan zich via het netwerk verder verspreiden naar andere apparaten en backups zolang er verbinding is.
2
Betaal het losgeld niet
Betalen is geen garantie dat je je bestanden teruggeeft, en houdt het verdienmodel voor de aanvallers in stand. Het is ook niet nodig als zometeen blijkt dat er al een gratis decryptietool bestaat.
3
Doe aangifte bij de politie
Via de politie. Bewaar de losgeldmelding/het scherm als bewijs (foto is genoeg).
4
Check op een gratis decryptietool
Kijk op noransomware.nl en bij het internationale 'No More Ransom'-project of er voor deze specifieke ransomwarevariant al een gratis manier is om bestanden terug te krijgen.
5
Herstel vanaf een backup die je zeker weet dat schoon is
Gebruik een backup van vóór de besmetting, en controleer die apart voordat je terugzet — anders herstel je de besmetting gewoon mee.
Ransomware vergrendelt bestanden en vraagt betaling, meestal in cryptocurrency, voor een 'ontsleutelcode'. Het eerste wat telt is niet proberen het probleem meteen op te lossen, maar verspreiding stoppen: ransomware beweegt zich actief door netwerken en naar aangesloten schijven, dus losmaken van alles komt vóór elke andere stap, inclusief vóór het bedenken of je gaat betalen.
Doe dit niet: betaal niet, en overschrijf de vergrendelde bestanden niet voordat je hebt gecontroleerd of er een gratis decryptietool bestaat voor deze specifieke variant — soms is die er wel, en betalen was dan voor niets geweest.
Is dit (nog) geen losgeldvraag maar wel verdachte malwaresignalen — pop-ups, traagheid, vreemd gedrag — dan is de computer-pagina de juiste eerste stap in plaats van deze; de twee overlappen qua eerste actie (loskoppelen) maar ransomware vraagt daarna een strikter 'niet betalen, niet overschrijven' traject.
Bronnen
Bijgewerkt 7 november 2026.
Veelgestelde vragen
Als ik betaal, krijg ik mijn bestanden dan terug?
Dat is geen garantie. Veel slachtoffers die betalen krijgen alsnog geen werkende ontsleutelcode, en betalen financiert bovendien verdere aanvallen.
Is er altijd een gratis decryptietool beschikbaar?
Nee, niet voor elke ransomwarevariant, maar voor een aantal bekende varianten wel. Check het altijd via 'No More Ransom' of noransomware.nl vóór je iets anders beslist.
Kan ik gewoon een backup terugzetten en verder gaan?
Alleen als je zeker weet dat die backup van vóór de besmetting is en zelf niet besmet raakte — controleer dat eerst, bijvoorbeeld op een los, nog niet aangesloten apparaat.
Raakt dit ook andere apparaten in huis of op kantoor?
Mogelijk, als die op hetzelfde netwerk of dezelfde gedeelde schijven zitten. Koppel ook die los als voorzorg totdat duidelijk is hoe ver de besmetting reikte.