Une vague critique d'attaques par mot de passe cible actuellement les comptes Google dans le monde entier, et si vous détenez des actifs cryptographiques sur des exchanges ou utilisez votre email pour la récupération de portefeuille, vous devez prêter attention dès maintenant.

Google a lancé une alerte de sécurité urgente alors que les hackers intensifient leurs campagnes de spray de mots de passe — en testant essentiellement des combinaisons de mots de passe courants sur des millions de comptes simultanément. Si vos identifiants Google sont compromis, les attaquants peuvent réinitialiser vos mots de passe d’échange, vider vos portefeuilles crypto ou intercepter les emails de récupération provenant des plateformes de trading.

Voici ce qui se passe : des cybercriminels utilisent des outils automatisés pour cibler des comptes de grande valeur. Ils ne cherchent pas toujours à faire du hacking sophistiqué — juste une force brute classique avec des combinaisons de mots de passe faibles. Une seule brèche peut être catastrophique lorsque la crypto est impliquée.

**Ce que vous devez faire immédiatement :**

Premièrement, activez l’authentification à deux facteurs sur votre compte Google — pas seulement par SMS, utilisez une application d’authentification comme Google Authenticator ou Authy. Deuxièmement, créez un mot de passe unique et complexe pour chaque exchange que vous utilisez. Réutiliser des mots de passe sur plusieurs sites ? C’est comme donner les clés de votre portefeuille.

Troisièmement, vérifiez vos paramètres d’email de récupération et vos numéros de téléphone de sauvegarde. Assurez-vous qu’ils vous appartiennent toujours et supprimez toute méthode de récupération inconnue. Quatrièmement, examinez votre activité récente sur le centre de sécurité de Google — recherchez des tentatives de connexion suspectes depuis des emplacements inconnus.

Pour les utilisateurs de crypto spécifiquement : reliez votre email à une application d’authentification dédiée, pas seulement à votre téléphone. Stockez vos codes de sauvegarde dans un endroit sécurisé — pas sur votre téléphone, pas dans votre email. Envisagez d’utiliser une clé de sécurité matérielle pour vos comptes d’échange principaux si vous détenez des montants importants.

Le timing est crucial ici. Ces attaques sont en cours actuellement, et plus vous attendez, plus votre risque augmente. Même si votre mot de passe actuel semble « suffisamment fort », face à des attaques de masse, il pourrait ne pas l’être.