Una ola crítica de ataques de contraseñas está dirigiéndose a cuentas de Google en todo el mundo, y si tienes activos de criptomonedas en exchanges o usas el correo electrónico para recuperación de wallets, debes prestar atención ahora mismo.

Google ha emitido una alerta de seguridad urgente ya que los hackers intensifican sus campañas de password-spray—básicamente probando combinaciones de contraseñas comunes en millones de cuentas simultáneamente. Si tus credenciales de Google se ven comprometidas, los atacantes pueden restablecer las contraseñas de tus exchanges, vaciar tus wallets de criptomonedas o interceptar correos de recuperación de plataformas de trading.

Esto es lo que está sucediendo: los ciberdelincuentes usan herramientas automatizadas para atacar cuentas de alto valor. No siempre buscan hackeos sofisticados—simplemente fuerza bruta con combinaciones de contraseñas débiles. Una brecha puede ser catastrófica cuando se trata de criptomonedas.

**Lo que debes hacer inmediatamente:**

Primero, habilita la autenticación en dos pasos en tu cuenta de Google—no solo con SMS, usa una app de autenticación como Google Authenticator o Authy. Segundo, crea una contraseña única y compleja para cada exchange que uses. ¿Reutilizar contraseñas en diferentes sitios? Eso es básicamente entregar las llaves de tu portafolio.

Tercero, revisa la configuración de tu correo de recuperación y los números de teléfono de respaldo. Asegúrate de que sigan siendo tuyos y elimina cualquier método de recuperación desconocido. Cuarto, revisa tu actividad reciente en el centro de seguridad de Google—busca intentos de inicio de sesión sospechosos desde ubicaciones desconocidas.

Para usuarios de criptomonedas específicamente: vincula tu correo a una app de autenticación dedicada, no solo a tu teléfono. Guarda los códigos de respaldo en un lugar seguro—no en tu teléfono, no en tu email. Considera usar una llave de seguridad hardware para tus cuentas principales de exchange si tienes cantidades significativas.

El momento es importante aquí. Estos ataques están activos ahora mismo, y cuanto más esperes, mayor será tu riesgo. Incluso si tu contraseña actual parece "suficientemente fuerte", contra ataques a gran escala, puede que no lo sea.