Il riscatto in Bitcoin è una richiesta di pagamento in cui un aggressore chiede denaro in Bitcoin o in un'altra criptovaluta. I criminali lo preferiscono perché i trasferimenti in criptovaluta sono più facili da richiedere oltre i confini e sono più difficili da annullare rispetto ai pagamenti con carta o ai bonifici bancari. Una richiesta di riscatto può essere accompagnata da minacce come la fuga di dati, l'abuso dell'account, la crittografia del dispositivo o prove fabbricate pensate per creare panico.
Nella sicurezza informatica, il riscatto in Bitcoin è importante perché il flusso di pagamento stesso fa parte dell'attacco. L'aggressore usa urgenza, segretezza e un limite di tempo per fare pressione sul bersaglio prima che sia possibile una verifica. I difensori cercano questi schemi nelle email di phishing, di sextortion e di estorsione, poi consigliano alle vittime di non pagare subito, di conservare i messaggi come prova e di segnalare il tentativo. L'obiettivo è impedire che la truffa trasformi la paura in un pagamento rapido e غير tracciabile.