Golpistas usam páginas falsas no Claude para roubar senhas e criptomoedas
Pesquisadores da Gen Digital identificaram anúncios pagos que levam a páginas maliciosas hospedadas em claude.ai. A fraude tenta instalar programas de roubo de dados em computadores com macOS e Windows.
Pesquisadores da Gen Digital identificaram uma campanha que usa anúncios pagos do Google para levar usuários a páginas falsas do Claude hospedadas em claude.ai. Os criminosos exploram os recursos Artefatos e chats compartilhados para publicar conteúdo no domínio da Anthropic, o que dificulta reconhecer a fraude apenas pelo endereço.
As páginas exibem um aviso discreto de que o conteúdo foi criado por um usuário e não verificado. No macOS, orientam a vítima a executar um comando no Terminal que instala o Atomic Stealer (AMOS), malware que coleta credenciais, dados de navegadores, cookies, informações do Keychain e arquivos de backup. O programa também pode substituir aplicativos de carteiras de criptomoedas por cópias adulteradas para roubar frases de recuperação.
No Windows, a página usa a técnica ClickFix: instrui a pessoa a pressionar Win + R e colar um comando do PowerShell. Ele baixa do GitHub um trojan de acesso remoto que pode fazer capturas de tela, procurar carteiras e controlar o computador. Segundo a Gen Digital, como a instalação depende de uma ação manual da vítima, algumas proteções antivírus podem não impedir a invasão.
Até a divulgação do relatório, a Anthropic não havia se pronunciado sobre a remoção das páginas denunciadas. Em agosto, a empresa desconectou preventivamente sessões de contas comprometidas por programas que roubam informações, como o AMOS.
O que muda para você
O alerta serve a quem usa Claude ou procura o aplicativo para Mac e Windows. A campanha depende de a vítima seguir instruções e executar comandos; o instalador convencional do Claude para desktop não pede comandos no Terminal ou PowerShell. A Anthropic indica claude.com/download para obter o aplicativo. Quem executou comandos de uma página suspeita deve trocar senhas usando outro dispositivo confiável e encerrar sessões ativas, conforme a orientação da fonte.
Minha leitura
O domínio oficial, sozinho, já não basta para garantir que uma página seja legítima quando usuários podem publicar conteúdo dentro dele. O sinal mais prático está no pedido para executar comandos: o instalador convencional do Claude não exige isso. Para quem trabalha com ferramentas de IA, vale distinguir uma página de download de um conteúdo compartilhado por outro usuário. O endereço pode estar certo; a página, não.
Thiago FelizolaConsultor de IA, curador do Diário da IA
