Критична хвиля атак на паролі цілить акаунти Google по всьому світу, і якщо ви тримаєте криптоактиви на біржах або використовуєте електронну пошту для відновлення гаманця, вам потрібно негайно звернути увагу.

Google випустила термінове попередження про безпеку, оскільки хакери посилюють свої кампанії з підбору паролів — фактично тестуючи комбінації поширених паролів одночасно мільйонами акаунтів. Якщо ваші облікові дані Google будуть скомпрометовані, зловмисники зможуть скинути паролі на ваших біржах, вкрасти ваші криптогаманці або перехопити відновлювальні листи з торгових платформ.

Ось що відбувається: кіберзлочинці використовують автоматизовані інструменти для цілеспрямованих атак на акаунти з високою цінністю. Вони не завжди застосовують складний хакінг — часто це просто старомодний грубий перебір слабких паролів. Один злом може бути катастрофічним, коли мова йде про криптовалюту.

**Що потрібно зробити негайно:**

По-перше, увімкніть двофакторну автентифікацію у своєму акаунті Google — не лише через SMS, а й за допомогою додатку-автентифікатора, наприклад Google Authenticator або Authy. По-друге, створіть унікальний, складний пароль для кожної біржі, яку ви використовуєте. Повторне використання паролів на різних сайтах? Це фактично передача ключів до вашого портфоліо.

По-третє, перевірте налаштування відновлювальної електронної пошти та резервних номерів телефонів. Переконайтеся, що вони все ще належать вам, і видаліть будь-які незнайомі методи відновлення. По-четверте, перегляньте свою останню активність у безпековому центрі Google — шукайте підозрілі спроби входу з незнайомих локацій.

Для користувачів криптоособливо: прив’яжіть свою електронну пошту до спеціального додатку-автентифікатора, а не лише до телефону. Зберігайте резервні коди у безпечному місці — не на телефоні, не в пошті. Розгляньте можливість використання апаратного ключа безпеки для основних акаунтів на біржах, якщо ви тримаєте значні суми.

Час тут має значення. Ці атаки активні прямо зараз, і чим довше ви зволікаєте, тим вищий ризик. Навіть якщо ваш поточний пароль здається «достатньо сильним», проти масових атак він може бути недостатнім.