IAE-commercePagamentosIA no varejo e e-commerceProduto e tecnologia
Golpe utiliza plataforma Claude para roubar dados e senhas de usuários
Criminosos estão usando anúncios pagos no Google para distribuir malwares através de links falsos hospedados no domínio oficial do Claude. A fraude explora recursos de compartilhamento da ferramenta para instalar programas que roubam senhas, cookies e dados de navegadores.
O que muda para a sua loja
Golpes com páginas falsas no domínio do Claude roubam credenciais e cookies via malware. Com 48.244.696 trabalhadores com vínculo formal ativos em ago/2026, o vazamento de acessos corporativos expõe painéis de e-commerce a desvios de caixa e fraudes em pedidos.
Impacto por segmento
- E-commerce em geral
- O roubo de cookies e senhas em computadores da equipe expõe painéis de lojas virtuais, contas de anúncios e intermediadores de pagamento a desvios financeiros.
O que fazer agora
- Ative autenticação em duas etapas por aplicativo ou chave física em todas as contas administrativas da loja online.
- Oriente a equipe a não executar comandos no terminal nem instalar extensões de links patrocinados em buscas sobre inteligência artificial.
Os números por trás
- 48.244.696Trabalhadores com vínculo formal (estoque)ago/2026Novo Caged, Ministério do Trabalho e Emprego
O que a fonte diz
- A campanha maliciosa utiliza anúncios no Google para direcionar vítimas a páginas falsas hospedadas no domínio oficial claude.ai.
- Os invasores abusam dos recursos Artefatos e chats compartilhados do Claude para criar páginas que parecem legítimas.
- No macOS, o malware Atomic Stealer captura credenciais, cookies e dados de navegadores, além de substituir aplicativos de carteiras de criptomoedas.
- No Windows, a fraude utiliza a técnica ClickFix para induzir o usuário a instalar programas maliciosos.
