La rançon est réclamée sous le prétexte d'une amende pour des infractions variées qu'aurait commises la victime et le paiement est réclamé sous forme de tickets de monnaie électronique (par exemple par le biais de Paysafecard ou Ukash). En France, la gendarmerie nationale rappelle: "Aucun service officiel ne bloque directement les ordinateurs des particuliers et encore moins ne réclame le paiement d'une amende par de tels moyens" et souligne qu'il existe des "différentes variantes reprenant les logos de différents services de police en Europe et d'autres régions du globe, ou bien encore de l'ANSSI - Agence nationale pour la sécurité des systèmes d'information, la SACEM ou d'autres organisations connues du public. Dans certains cas, le programme malveillant parvient même à effacer ou à chiffrer - et donc rendre inexploitables - les documents personnels de la victime". Le conseil est de rigueur: "Il ne faut jamais payer une rançon qui vous est réclamée par de tels virus informatiques - l'ordinateur ne sera jamais débloqué".
L'escroquerie a commencé dans les pays russophones en Europe de l'Est et a été découverte par le FBI aux États-Unis. Le fléau augmente de 300% par an, l'argent détourné serait blanchi via les casinos en ligne puis viré sur des comptes des parrains mafieux et financerait des groupes terroristes.
Recommandations des sites spécialisés: "Veilliez à ce que tous vos logiciels soient à jour, et surtout si vous avez des serveurs qui opèrent 24h/24, 7 jours sur 7, veillez à utiliser des mots de passe difficiles à deviner". Et si vous êtes approchés par cette arnaque, "ne pas payer et faire nettoyer son ordinateur".