כופרה מגיעה בדרך כלל דרך פישינג — קובץ מצורף או קישור בהודעה — או דרך פרצה במחשב שלא עודכן. היא פוגעת באנשים פרטיים, וגם בבתי חולים, בעיריות ובחברות, ואז נגרמים נזקים גדולים. גם מי שמשלם לא תמיד מקבל את הקבצים בחזרה, ותשלום מעודד את הפושעים להמשיך — ולכן גורמי אכיפה ממליצים לא לשלם ולפנות לגורמים המוסמכים.
ההגנה הטובה ביותר היא גיבוי — במיוחד עותק אחד שאינו מחובר כל הזמן למחשב, כדי שהכופרה לא תוכל להגיע גם אליו. כך, גם אם הקבצים ננעלו, מנקים את המחשב ומשחזרים מהגיבוי. יחד עם זה: עדכונים, זהירות עם קבצים וקישורים, וסיסמאות חזקות. ילד שרואה הודעת כופר על המסך — לא משלם, לא לוחץ על כלום, ומספר מיד להורים.

