Filtro de legalidad y cobertura del pago de un rescate
Dos filtros antes de que pagar un rescate sea siquiera una opción: ¿es legal y te lo reembolsará el seguro? Recorre ambos.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Un pago de rescate tiene que superar dos filtros antes de ser siquiera una opción: ¿es legal y te lo reembolsará de verdad tu póliza? Esta herramienta recorre ambos. El filtro de legalidad: pagar a un actor sancionado por la OFAC puede ser una infracción de responsabilidad objetiva, así que hay que cotejar al actor con las listas de sanciones, comprobar antes si existe un descifrador gratuito en No More Ransom y denunciar a las fuerzas del orden. El filtro de cobertura: incluso un pago legal solo se reembolsa si obtuviste el consentimiento previo de la aseguradora, te mantuviste dentro del sublímite de extorsión y el pago no queda afectado por la exclusión por sanciones. Se ejecuta en tu navegador. Es educativo y solo para uso legal: no es asesoramiento legal, de seguros ni de respuesta a incidentes, y nada de lo que hay aquí anima a pagar. Implica a tu asesoría jurídica, a tu aseguradora y a las fuerzas del orden antes de cualquier decisión de pago. Es una herramienta Pro: una cuenta gratuita tiene 3 usos de prueba de herramientas Pro en total y después necesitas Pro.
- Recorre el filtro de legalidad: cotejo del actor con las sanciones de la OFAC, comprobación de un descifrador gratuito en No More Ransom y denuncia a las fuerzas del orden.
- Recorre el filtro de cobertura: consentimiento previo de la aseguradora, sublímite de extorsión y exclusión por sanciones.
- Ten presente que son pruebas independientes: un pago puede ser legal y no reembolsarse, o reembolsable en principio y estar vetado porque el destinatario está sancionado.
- Lleva la decisión real a tu asesoría jurídica, al panel de tu aseguradora y a las fuerzas del orden.
Preguntas frecuentes
¿Es ilegal pagar el rescate de un ransomware?
Pagar un rescate no es automáticamente ilegal en Estados Unidos, pero puede serlo según quién reciba el dinero. La Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de EE. UU. ha advertido de que facilitar un pago a una persona, grupo o jurisdicción sancionados puede infringir la normativa de sanciones, y la OFAC la aplica con responsabilidad objetiva: puedes ser responsable aunque no supieras que el destinatario estaba sancionado. Varios grupos de ransomware y las personas que hay detrás han sido designados expresamente. Por eso, antes de plantearse cualquier pago, importa cotejar al actor, documentar tu diligencia y denunciarlo a la OFAC, el FBI y la CISA. Esta herramienta es educativa y no es asesoramiento legal: implica a tu asesoría jurídica.
¿Qué es No More Ransom y por qué consultarlo primero?
No More Ransom (nomoreransom.org) es una iniciativa real y gratuita del Centro Europeo de Ciberdelincuencia de Europol y la policía neerlandesa junto con socios del sector de la seguridad. Ofrece una biblioteca de herramientas de descifrado gratuitas para muchas familias de ransomware. Antes de que nadie hable de pagar, compruebas si ya existe un descifrador gratuito y legal para tu variante; si existe, no hace falta pagar nada. Es la primera parada, no cuesta nada y su uso es completamente legal.
¿Me reembolsará mi póliza de ciberseguro el pago de un rescate?
Solo con condiciones. La mayoría de las pólizas de ciberseguro que incluyen cobertura de ciberextorsión exigen el consentimiento previo y por escrito de la aseguradora antes de pagar: si pagas primero, puedes perder el reembolso. Los pagos suelen estar limitados por un sublímite de extorsión muy inferior a tu torre total, y todas las pólizas llevan una exclusión por sanciones que impide reembolsar un pago que sería ilegal en sí mismo. Así que la cuestión de la cobertura es distinta de la de la legalidad: un pago puede ser legal y no reembolsarse, o reembolsable en principio y estar vetado porque el destinatario está sancionado. Revisa la redacción de tu póliza y llama pronto a la línea de incidentes de tu aseguradora.
¿Me dice esta herramienta si debo pagar?
No. Es un filtro educativo que muestra las dos pruebas independientes que debe superar un pago (legalidad y cobertura) para que entiendas el panorama antes de la decisión real, que corresponde a tu asesoría jurídica de respuesta a incidentes, al panel de tu aseguradora y, cuando proceda, a las fuerzas del orden. No evalúa tus hechos concretos, no constituye asesoramiento legal ni de seguros y nada de lo que hay aquí debe leerse como una invitación a pagar. Los primeros pasos legales y recomendados son contener el incidente, preservar las evidencias, consultar No More Ransom, avisar a tu aseguradora y denunciar ante las autoridades.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.