Zahlreiche Experten und das BSI vertreten die Meinung, dass als Reaktion auf einen erfolgreichen Ransomware-Angriff kein Lösegeld gezahlt werden soll. Anstatt auf eine Lösegeldforderung einzugehen, wird Betroffenen dazu geraten, sich an die Polizei zu wenden und Anzeige zu erstatten. Begründet wird diese Empfehlung primär damit, dass eine Lösegeldzahlung keine Entschlüsselung der Daten garantiert. Darüber hinaus bekräftigen Zahlungen die Täter in ihrem Handeln.
Im Übrigen zeigt die Praxis, dass eine von den Angreifern durchgeführte Entschlüsselung längst nicht so perfekt verläuft, wie oft vermutet. Im Regelfall gelingt es Cyberkriminellen mit ihrem eigenen Entschlüsselungstool nicht, alle Dateien zu entschlüsseln. Meist bleibt ein großer Teil der Dateien (rund 20 bis 40 Prozent) unbrauchbar.