Uma campanha criminosa usa anúncios pagos no Google para levar pessoas a páginas falsas de download do Claude hospedadas em claude.ai, o domínio oficial da Anthropic. A Gen Digital, empresa responsável pelas marcas Norton e Avast, identificou páginas que imitam a identidade visual do serviço e instruem visitantes a instalar programas maliciosos. O endereço legítimo não significa que a Anthropic criou ou aprovou o conteúdo: os criminosos aproveitaram recursos de compartilhamento de conversas e de Artefatos, que permitem a usuários publicar páginas dentro da plataforma.
A Gen Digital diz que encontrou páginas em conversas compartilhadas e Artefatos públicos. Elas exibem um aviso de que o conteúdo foi criado por usuários e não foi verificado, mas a marca e o endereço real podem passar confiança. Os links analisados tinham parâmetros de rastreamento de anúncios do Google; a empresa encontrou vários Artefatos associados a duas campanhas publicitárias.
O que acontece ao seguir as instruções?
No Mac, as páginas não oferecem um instalador. Em vez disso, pedem que a pessoa copie um comando e o execute no Terminal. Esse método, conhecido como ClickFix, faz a vítima iniciar a instalação manualmente. Segundo a Gen Digital, o comando instala o Atomic macOS Stealer, ou AMOS, que pode roubar senhas, cookies de navegação, dados do Keychain e arquivos com informações sensíveis. O malware também pode exibir uma janela falsa de senha do sistema.
Se encontrar aplicativos como Ledger Live ou Trezor Suite, o programa pode substituí-los por versões adulteradas. Elas podem pedir a frase de recuperação da carteira, que permite controlar os criptoativos. No Windows, o golpe usa outra instrução: pressionar Win + R e executar um comando do PowerShell. O Canaltech relata que ele baixa do GitHub um trojan de acesso remoto, capaz de permitir capturas de tela, busca por carteiras e controle do computador.
A campanha se soma a outros golpes que exploraram a confiança em sites conhecidos: o Canaltech cita um anúncio fraudulento no Bing em julho e uma versão falsa do ChatGPT hospedada em chatgpt.com em outubro. A Anthropic havia desconectado, em agosto, sessões de contas comprometidas por ladrões de dados como o AMOS. O Canaltech informa que a empresa ainda não havia se pronunciado sobre a remoção das páginas denunciadas.
Como evitar o golpe
Para baixar o Claude para Mac ou Windows, a Anthropic indica claude.com/download. Digite o endereço no navegador em vez de clicar em anúncios de busca. O instalador comum não exige comandos no Terminal ou no PowerShell; a exceção é o Claude Code, ferramenta para desenvolvedores com documentação própria.
Quem já executou um comando suspeito deve trocar senhas usando outro aparelho confiável, encerrar sessões abertas e ativar a autenticação em dois fatores. Para carteiras, a orientação é transferir os ativos para uma nova carteira, criada em um dispositivo não comprometido, com uma nova frase de recuperação.
Por que importa
Para quem procura o Claude, um endereço oficial não basta para confirmar que uma página é legítima: conteúdo criado por usuários também pode aparecer no domínio claude.ai. A página de download indicada pela Anthropic é claude.com/download; não está claro quando ou se as páginas denunciadas foram removidas.
