Ransomware napad ne počinje porukom o otkupu. U trenutku kada žrtva dobije zahtev za novac, napadači su već uspeli da prodru u sistem. Prava borba protiv ovakvih napada počinje mnogo ranije – zaštitom korisničkih naloga, ažuriranjem sistema, kontrolom privilegija i redovnim proveravanjem rezervnih kopija.