Uma onda crítica de ataques a passwords está a atingir contas do Google em todo o mundo, e se estiver a manter ativos de criptomoedas em trocas ou a usar email para recuperação de carteiras, precisa de prestar atenção agora mesmo.

O Google emitiu um alerta de segurança urgente, pois hackers intensificam as suas campanhas de password-spray—basicamente testando combinações de passwords comuns em milhões de contas simultaneamente. Se as suas credenciais do Google forem comprometidas, os atacantes podem redefinir as passwords da sua troca, esvaziar as suas carteiras de crypto ou interceptar emails de recuperação de plataformas de trading.

Aqui está o que está a acontecer: cibercriminosos estão a usar ferramentas automatizadas para atacar contas de alto valor. Nem sempre recorrem a hacking sofisticado—é apenas força bruta antiga com combinações de passwords fracas. Uma violação pode ser catastrófica quando o crypto está envolvido.

**O que deve fazer imediatamente:**

Primeiro, ative a autenticação de dois fatores na sua conta do Google—não apenas por SMS, use uma aplicação de autenticação como Google Authenticator ou Authy. Segundo, crie uma password única e complexa para cada troca que usar. Reutilizar passwords em vários sites? Isso é basicamente entregar as chaves do seu portefólio.

Terceiro, verifique as configurações do seu email de recuperação e números de telefone de backup. Certifique-se de que ainda são seus e remova quaisquer métodos de recuperação desconhecidos. Quarto, revise a atividade recente da sua conta no centro de segurança do Google—procure por tentativas de login suspeitas de locais desconhecidos.

Para utilizadores de crypto especificamente: associe o seu email a uma aplicação de autenticação dedicada, não apenas ao seu telefone. Guarde os códigos de backup num local seguro—não no seu telefone, não no seu email. Considere usar uma chave de segurança de hardware para as suas contas principais de troca, se estiver a manter quantidades significativas.

O timing é importante aqui. Estes ataques estão ativos neste momento, e quanto mais tempo esperar, maior será o seu risco. Mesmo que a sua password atual pareça "suficientemente forte", contra ataques em larga escala, pode não ser.