まずネットから切り離し、身代金は払わないでください。払っても元に戻る保証はなく、犯罪者の資金になります。脅迫画面の写真を撮って警察に相談し、警察やセキュリティ企業が運営する無料の復号ツールの公開サイトで、対応する種類がないか確認します。
手順
- ネットから切り離す。外付けドライブも外す
- 脅迫画面・暗号化されたファイル名をスマホで撮影
- 警察に相談（相談先）、IPAにも相談可（IPA）
- 復号ツールの公開サイトで種類を確認
- 初期化し、バックアップから戻す（バックアップ）
偽の脅迫画面もある
ブラウザに「ファイルを暗号化した」「警察が端末をロックした」と出るだけで、実際には何も暗号化されていない偽の画面もあります。ファイルが開けるかを確認し、ブラウザを閉じれば消える場合は偽警告の一種です。
「復旧します」という業者の中には、裏で身代金を払って高額な手数料を取るものもあると指摘されています。依頼する場合は、方法と費用の説明を確認してください。