Golpistas espalham instaladores falsos do Claude com malware

Há uma nova tendência no lado sombrio da internet: golpistas criam sites falsos do Claude, do ChatGPT e de outras ferramentas de IA populares e depois distribuem "instaladores" maliciosos por spam e redes sociais. O usuário desatento clica em um link, acha que está baixando um assistente de IA interessante e recebe malware.

Como funciona o ataque

O esquema é simples, mas eficaz. Os golpistas criam sites visualmente quase idênticos ao original claude.com: mesmos logotipos, cores e texto. Mas o nome de domínio difere em uma ou duas letras: `claudde.com`, `claud3.com` ou uma variação que troca uma letra latina por uma cirílica. Esses erros passam fácil quando se está com pressa.

Os links para os sites falsos circulam por e-mails de spam, contas falsas no LinkedIn e no Telegram e resultados de busca manipulados com SEO. A vítima clica e vê uma página de download bem desenhada, com o botão "Baixar instalador". O arquivo é baixado, o usuário o executa e, em vez do Claude, instala-se um trojan.

O que há dentro do instalador falso

O conteúdo depende da habilidade do hacker. Nos casos simples, é um trojan comum que rouba dados de contas e senhas salvas no navegador. Nos mais sofisticados, é um malware modular que pode baixar componentes adicionais: spyware, mineradores de criptomoedas, ransomware.

O perigo está no disfarce. Enquanto o malware age em segundo plano, o usuário vê a janela de instalação do Claude, espera alguns minutos e recebe uma mensagem de sucesso. Tudo parece normal. Mas processos maliciosos já estão em execução, ocultos, em segundo plano.

• Um trojan que rouba senhas e cookies
• Spyware que registra teclas digitadas e capturas de tela
• Um minerador de criptomoedas que gasta a energia elétrica do seu PC
• Um backdoor para acesso remoto dos hackers
• Ransomware que criptografa arquivos em troca de resgate

Como não cair no golpe

A regra principal: baixe ferramentas de IA SOMENTE de fontes oficiais. Para o Claude, elas são: o aplicativo web claude.ai (apenas no navegador, nada é instalado), o aplicativo móvel da App Store (iOS) ou do Google Play (Android), e o código-fonte e a API em github.com/anthropic-ai (para desenvolvedores).

A segunda regra: não tenha preguiça de verificar o link antes de clicar. Passe o mouse sobre o botão e olhe o canto inferior esquerdo do navegador. Qual URL aparece? Se não for claude.ai nem anthropic.com, não clique.

A terceira regra: preste atenção nos detalhes. Sites falsos costumam se entregar: erros de digitação na tradução para o russo, design estranho, ausência de HTTPS (não haverá cadeado verde ao lado do endereço no navegador). O claude.ai oficial sempre usa conexão segura.

O que isso significa

À medida que as ferramentas de IA ganham popularidade, crescem também os ataques contra os usuários. Os golpistas sabem que as pessoas querem experimentar o Claude ou o ChatGPT e usam esse desejo como isca para espalhar malware. Por isso, a melhor defesa é atenção e uma regra simples: links de redes sociais e e-mails são inimigos; o site oficial é amigo.