⚠️ Golpe disfarçado de site oficial do Claude infecta PCs – veja como se proteger

Até a URL era real: golpe usou site do Claude para infectar PCs

Um ataque cibernético sofisticado enganou usuários ao oferecer um download falso do aplicativo Claude para desktop. Os criminosos criaram uma página que utilizava exatamente o mesmo domínio claude.ai do serviço oficial, fazendo com que a URL parecesse legítima. Ao clicar no botão “Download”, o usuário baixava o arquivo ClaudeDesktop.exe, que continha um malware capaz de abrir acesso remoto ao computador.

Como os golpistas exploraram o domínio oficial?

O link malicioso foi veiculado por meio de um anúncio pago em mecanismos de busca. Quando a vítima pesquisava por “Claude desktop download”, o anúncio surgia em destaque, usando o mesmo domínio do site oficial e, assim, ganhando credibilidade instantânea. Os criminosos ainda se valeram da ferramenta Artefatos da própria plataforma Claude para gerar uma página com a mesma interface visual da aplicação legítima, incluindo um aviso discreto de que o site era “gerado por usuários”. Esse detalhe passava despercebido pela maioria dos usuários.

Impacto e alcance do ataque

De acordo com a empresa de segurança Huntress, mais de 7 mil visualizações foram registradas antes da página ser removida, e cerca de 29 empresas tiveram seus sistemas comprometidos. O malware instalado permitia ao atacante visualizar, copiar e modificar arquivos, além de instalar softwares adicionais sem o conhecimento da vítima.

Como se proteger

Para evitar cair nesse tipo de armadilha, siga estas boas práticas:

• Baixe sempre o aplicativo diretamente do site oficial – o endereço oficial é curto e fácil de reconhecer.
• Desconfie de anúncios pagos que prometem “download imediato”. Verifique a URL antes de clicar.
• Observe avisos de segurança no navegador; mensagens que indiquem “site gerado por usuários” costumam ser um sinal de alerta.
• Mantenha seu antivírus atualizado e habilite a proteção em tempo real para detectar arquivos suspeitos.
• Use senhas fortes e autenticação de dois fatores nas contas vinculadas ao Claude.

📌 Análise Brito Digital

Aqui na Brito Digital, enxergamos esse incidente como um alerta sobre a crescente “personalização maliciosa” de serviços de IA. Quando plataformas poderosas oferecem ferramentas que permitem a criação de páginas e aplicativos, abre‑se uma nova superfície de ataque: criminosos podem usar a própria tecnologia da empresa contra os usuários. Na prática, isso significa que o risco não está mais limitado a sites falsos externos, mas pode surgir dentro do ecossistema oficial, dificultando a detecção.

Para o bolso do leitor, o impacto pode ser duplo: além da potencial perda de dados sensíveis, há o custo de remediação – contratação de especialistas, restauração de backups e, em casos mais graves, interrupção das operações. Recomendamos que empresas adotem políticas de verificação de origem de downloads e eduquem seus colaboradores sobre a diferença entre anúncios pagos e links orgânicos. Em um cenário onde a IA está cada vez mais integrada ao dia a dia corporativo, a vigilância constante se torna tão essencial quanto a própria tecnologia.

📝 Por Anderson Brito — Editor Chefe da Brito Digital e fundador do Sniper Brito, garimpando as melhores ofertas e notícias do mundo inteiro para você.

🔥 Quer garantir as melhores oportunidades em primeira mão? Clique aqui para seguir o @sniper.brito no Instagram e "aproveite" e entre agora no nosso Grupo VIP de Ofertas! O link de acesso está fixado na bio do nosso Instagram. 📲

E lembre-se: comentou "eu quero" em qualquer post do nosso feed ou reels, o robô te envia o link direto de compra daquele produto no seu direct na mesma hora! 🎯