I pagamenti di riscatto sono denaro richiesto da un attaccante sotto pressione estorsiva durante un incidente ransomware. Il pagamento viene solitamente richiesto in cambio di una chiave di decrittazione, della promessa di non divulgare i dati rubati o di una presunta fine dell'interruzione. In pratica, la richiesta fa parte di una negoziazione coercitiva, non di una legittima tariffa per un servizio.
Contano perché pagare non garantisce il ripristino, la cancellazione dei dati o la sicurezza futura. I criminali possono prendere il denaro e comunque conservare copie dei dati, chiedere altro o tornare più tardi con nuove pressioni. I difensori trattano le decisioni sul pagamento del riscatto come una questione commerciale e legale, mentre i team di risposta agli incidenti si concentrano sul contenimento, sui backup, sul ripristino, sulla conservazione delle prove e su comunicazioni attentamente controllate. I messaggi imprevisti sui canali di pagamento o sull'"aiuto" devono essere verificati tramite contatti fidati e preapprovati per evitare frodi ed estorsione doppia.