Một làn sóng tấn công bằng mật khẩu đang nhắm vào các tài khoản Google trên toàn thế giới, và nếu bạn đang giữ tài sản crypto trên các sàn giao dịch hoặc sử dụng email để khôi phục ví, bạn cần chú ý ngay lập tức.

Google đã phát đi cảnh báo an ninh khẩn cấp khi các hacker tăng cường chiến dịch tấn công bằng phương pháp spray mật khẩu—cơ bản là thử các tổ hợp mật khẩu phổ biến trên hàng triệu tài khoản cùng lúc. Nếu thông tin đăng nhập Google của bạn bị xâm phạm, kẻ tấn công có thể đặt lại mật khẩu sàn giao dịch của bạn, rút hết crypto trong ví hoặc chặn các email khôi phục từ các nền tảng giao dịch.

Dưới đây là những gì đang diễn ra: tội phạm mạng sử dụng các công cụ tự động để nhắm vào các tài khoản có giá trị cao. Họ không nhất thiết phải tấn công tinh vi—chỉ đơn giản là brute force với các tổ hợp mật khẩu yếu. Một vụ vi phạm có thể gây thảm họa khi liên quan đến crypto.

**Những việc bạn cần làm ngay lập tức:**

Đầu tiên, bật xác thực hai yếu tố (2FA) cho tài khoản Google của bạn—không chỉ qua SMS, mà còn sử dụng ứng dụng xác thực như Google Authenticator hoặc Authy. Thứ hai, tạo mật khẩu duy nhất, phức tạp cho từng sàn giao dịch bạn sử dụng. Việc tái sử dụng mật khẩu trên nhiều trang web? Đó giống như trao chìa khóa cho danh mục của bạn.

Thứ ba, kiểm tra cài đặt email khôi phục và số điện thoại dự phòng của bạn. Đảm bảo chúng vẫn thuộc về bạn và loại bỏ bất kỳ phương thức khôi phục nào không quen thuộc. Thứ tư, xem xét hoạt động gần đây của tài khoản trong trung tâm bảo mật của Google—tìm các lần đăng nhập đáng ngờ từ các địa điểm lạ.

Đặc biệt đối với người dùng crypto: liên kết email của bạn với một ứng dụng xác thực riêng biệt, không chỉ dùng điện thoại. Lưu trữ mã dự phòng ở nơi an toàn—không trên điện thoại, không trong email. Cân nhắc sử dụng khóa bảo mật phần cứng cho các tài khoản sàn giao dịch chính nếu bạn đang nắm giữ số lượng lớn.

Thời điểm này rất quan trọng. Các cuộc tấn công này đang diễn ra ngay bây giờ, và càng chần chừ, rủi ro của bạn càng cao. Ngay cả khi mật khẩu hiện tại của bạn có vẻ "đủ mạnh," thì đối với các cuộc tấn công quy mô lớn, có thể không đủ.