Gelombang serangan password yang kritis sedang menargetkan akun Google di seluruh dunia, dan jika Anda menyimpan aset kripto di bursa atau menggunakan email untuk pemulihan dompet, Anda perlu memperhatikan ini sekarang juga.

Google telah mengeluarkan peringatan keamanan mendesak karena para peretas meningkatkan kampanye password-spray mereka—yang pada dasarnya menguji kombinasi password umum di jutaan akun secara bersamaan. Jika kredensial Google Anda dikompromikan, penyerang dapat mengatur ulang password bursa Anda, menguras dompet kripto Anda, atau menyadap email pemulihan dari platform perdagangan.

Inilah yang sedang terjadi: penjahat siber menggunakan alat otomatis untuk menargetkan akun bernilai tinggi. Mereka tidak selalu melakukan hacking yang canggih—hanya brute force kuno dengan kombinasi password yang lemah. Satu pelanggaran bisa menjadi bencana besar saat melibatkan kripto.

**Apa yang harus Anda lakukan segera:**

Pertama, aktifkan autentikasi dua faktor di akun Google Anda—tidak hanya SMS, gunakan aplikasi autentikator seperti Google Authenticator atau Authy. Kedua, buat password unik dan kompleks untuk setiap bursa yang Anda gunakan. Menggunakan ulang password di berbagai situs? Itu sama saja menyerahkan kunci ke portofolio Anda.

Ketiga, periksa pengaturan email pemulihan dan nomor telepon cadangan Anda. Pastikan mereka masih milik Anda dan hapus metode pemulihan yang tidak dikenal. Keempat, tinjau aktivitas akun terbaru di pusat keamanan Google—perhatikan upaya login mencurigakan dari lokasi yang tidak dikenal.

Untuk pengguna kripto secara khusus: tautkan email Anda ke aplikasi autentikator khusus, bukan hanya ponsel Anda. Simpan kode cadangan di tempat yang aman—jangan di ponsel Anda, jangan di email Anda. Pertimbangkan menggunakan kunci keamanan perangkat keras untuk akun bursa utama Anda jika Anda menyimpan jumlah besar.

Waktu sangat penting di sini. Serangan ini aktif saat ini, dan semakin lama Anda menunggu, semakin tinggi risikonya. Bahkan jika password Anda saat ini tampak "cukup kuat," terhadap serangan skala besar, mungkin tidak cukup.