Критическая волна атак на пароли охватывает аккаунты Google по всему миру, и если вы храните криптоактивы на биржах или используете электронную почту для восстановления кошелька, вам нужно обратить на это внимание прямо сейчас.

Google выпустил срочное уведомление о безопасности, поскольку хакеры усиливают свои кампании по подбору паролей — по сути, тестируя комбинации популярных паролей одновременно на миллионах аккаунтов. Если ваши учетные данные Google будут скомпрометированы, злоумышленники смогут сбросить пароли на ваших биржах, вывести ваши криптокошельки или перехватить письма для восстановления доступа с торговых платформ.

Вот что происходит: киберпреступники используют автоматизированные инструменты для атаки на аккаунты с высокой ценностью. Они не всегда используют сложные методы взлома — зачастую это простая переборка паролей с использованием слабых комбинаций. Одно нарушение безопасности может иметь катастрофические последствия, особенно когда речь идет о криптовалюте.

**Что нужно сделать немедленно:**

Во-первых, включите двухфакторную аутентификацию в вашем аккаунте Google — не только через SMS, используйте приложение-аутентификатор, например Google Authenticator или Authy. Во-вторых, создавайте уникальные, сложные пароли для каждой используемой вами биржи. Повторное использование паролей? Это практически передача ключей к вашему портфелю злоумышленникам.

В-третьих, проверьте настройки восстановления аккаунта и номера резервных телефонов. Убедитесь, что они ваши и удалите любые незнакомые методы восстановления. В-четвертых, просмотрите недавнюю активность в вашем аккаунте через центр безопасности Google — ищите подозрительные попытки входа из незнакомых мест.

Особенно для пользователей криптовалют: привяжите ваш email к отдельному приложению-аутентификатору, а не только к телефону. Храните резервные коды в надежном месте — не на телефоне, не в электронной почте. Рассмотрите возможность использования аппаратного ключа безопасности для ваших основных аккаунтов на биржах, если у вас значительные суммы.

Время играет важную роль. Эти атаки активны прямо сейчас, и чем дольше вы откладываете, тем выше риск. Даже если ваш текущий пароль кажется «достаточно сильным», против массовых атак он может оказаться недостаточным.