# Golpe usa páginas falsas do Claude hospedadas em claude.ai

> Anúncios do Google levam a páginas de usuários no domínio da Anthropic, que instruem vítimas a instalar malware no Mac ou Windows.

Oossa · 2026-10-28 · https://oossa.com/pt/golpe-usa-paginas-falsas-do-claude-hospedadas-em-claude-ai

Uma campanha criminosa usa anúncios pagos no Google para levar pessoas a páginas falsas de download do Claude hospedadas em claude.ai, o domínio oficial da Anthropic. A Gen Digital, empresa responsável pelas marcas Norton e Avast, identificou páginas que imitam a identidade visual do serviço e instruem visitantes a instalar programas maliciosos. O endereço legítimo não significa que a Anthropic criou ou aprovou o conteúdo: os criminosos aproveitaram recursos de compartilhamento de conversas e de Artefatos, que permitem a usuários publicar páginas dentro da plataforma.

A Gen Digital diz que encontrou páginas em conversas compartilhadas e Artefatos públicos. Elas exibem um aviso de que o conteúdo foi criado por usuários e não foi verificado, mas a marca e o endereço real podem passar confiança. Os links analisados tinham parâmetros de rastreamento de anúncios do Google; a empresa encontrou vários Artefatos associados a duas campanhas publicitárias.

## O que acontece ao seguir as instruções?

No Mac, as páginas não oferecem um instalador. Em vez disso, pedem que a pessoa copie um comando e o execute no Terminal. Esse método, conhecido como ClickFix, faz a vítima iniciar a instalação manualmente. Segundo a Gen Digital, o comando instala o Atomic macOS Stealer, ou AMOS, que pode roubar senhas, cookies de navegação, dados do Keychain e arquivos com informações sensíveis. O malware também pode exibir uma janela falsa de senha do sistema.

Se encontrar aplicativos como Ledger Live ou Trezor Suite, o programa pode substituí-los por versões adulteradas. Elas podem pedir a frase de recuperação da carteira, que permite controlar os criptoativos. No Windows, o golpe usa outra instrução: pressionar Win + R e executar um comando do PowerShell. O Canaltech relata que ele baixa do GitHub um trojan de acesso remoto, capaz de permitir capturas de tela, busca por carteiras e controle do computador.

A campanha se soma a outros golpes que exploraram a confiança em sites conhecidos: o Canaltech cita um anúncio fraudulento no Bing em julho e uma versão falsa do ChatGPT hospedada em chatgpt.com em outubro. A Anthropic havia desconectado, em agosto, sessões de contas comprometidas por ladrões de dados como o AMOS. O Canaltech informa que a empresa ainda não havia se pronunciado sobre a remoção das páginas denunciadas.

## Como evitar o golpe

Para baixar o Claude para Mac ou Windows, a Anthropic indica claude.com/download. Digite o endereço no navegador em vez de clicar em anúncios de busca. O instalador comum não exige comandos no Terminal ou no PowerShell; a exceção é o Claude Code, ferramenta para desenvolvedores com documentação própria.

Quem já executou um comando suspeito deve trocar senhas usando outro aparelho confiável, encerrar sessões abertas e ativar a autenticação em dois fatores. Para carteiras, a orientação é transferir os ativos para uma nova carteira, criada em um dispositivo não comprometido, com uma nova frase de recuperação.

## Os fatos

- A Gen Digital identificou páginas falsas do Claude em Artefatos e conversas compartilhadas hospedadas em claude.ai.
- No Mac, o comando instala o AMOS, que pode roubar senhas, dados de navegação e informações de carteiras.
- No Windows, a instrução descrita pelo Canaltech baixa um trojan de acesso remoto hospedado no GitHub.
- O endereço de download indicado pela Anthropic é claude.com/download.

## Por que importa

Para quem procura o Claude, um endereço oficial não basta para confirmar que uma página é legítima: conteúdo criado por usuários também pode aparecer no domínio claude.ai. A página de download indicada pela Anthropic é claude.com/download; não está claro quando ou se as páginas denunciadas foram removidas.

## Fontes e referências

1. [Golpe do falso Claude usa site oficial da Anthropic para roubar senhas e criptomoedas](https://canaltech.com.br/inteligencia-artificial/golpe-do-falso-claude-usa-site-oficial-da-anthropic-para-roubar-senhas-e-criptomoedas/) – Canaltech, 2026-10-28
2. [Gen Digital](https://www.gendigital.com/blog/insights/research/claude-content-sharing-malware) – Gen Digital

Última atualização: 2026-10-28