Uma página que simula um sorteio de assinaturas do Claude Max, o plano de maior limite de uso do assistente de inteligência artificial da Anthropic, tenta capturar senhas do Google com uma janela de login desenhada dentro da própria aba do navegador. A campanha foi descrita nesta quarta-feira (23) pela empresa de segurança Malwarebytes, em análise assinada pelo pesquisador Stefan Dasic.
Leia em 30 segundos
O golpe troca a isca comum, cobrança falhada ou aplicativo com vírus, por uma oferta gratuita que dispensa dados de pagamento. Todos os caminhos da página levam a um falso login do Google. A janela exibe cadeado e endereço correto, mas faz parte do site fraudulento, cuja URL continua visível na barra real do navegador. O teste mais simples é tentar arrastar a janela para fora da página: a falsa para na borda.
Destaques
- A página alega que a Anthropic passou de 100 milhões de usuários e distribui 10 mil assinaturas gratuitas de um mês do Claude Max; o anúncio é falso.
- O contador de vagas restantes é gerado no navegador do visitante e reinicia quando a página é recarregada.
- O login com Apple exibe erro pré-programado, e o campo de e-mail aciona o botão do Google, único caminho funcional.
- O código malicioso vem de um widget externo reutilizável, com comentários em russo que chamam o alvo de vítima; o Malwarebytes não identifica o operador da campanha.
Como o falso sorteio convence o visitante
O site copia o logotipo e as cores do Claude, exibe avaliações de cinco estrelas inventadas e preenche o rodapé com links que levam, quase todos, a páginas legítimas da Anthropic. Para o Malwarebytes, esse rodapé é provavelmente o sinal de confiança mais eficaz da página, e não custou nada ao golpista.
A urgência vem de um contador que indica menos de 750 das 10 mil vagas disponíveis e cai alguns números a cada poucos segundos. Nada está sendo contado de fato: todo visitante vê a mesma escassez fabricada.
A seção de perguntas frequentes repete que nenhum dado de pagamento é necessário, e isso é verdade. Segundo Dasic, a ausência de pedido de cartão torna a oferta mais persuasiva, porque muitas pessoas associam golpe a esse tipo de solicitação.
A isca tem valor aparente. O Claude Max é vendido em duas faixas, de US$ 100 e US$ 200 por mês na assinatura pela web, segundo a central de ajuda da Anthropic. A análise do Malwarebytes não informa qual das duas a página falsa dizia sortear.
A janela do Google que não existe
Ao clicar em entrar com o Google, o visitante não recebe uma janela real do navegador. A página desenha, dentro da aba aberta, uma imitação de janela com cadeado e endereço de login do Google escrito corretamente. Ela pode até ser arrastada, como um popup verdadeiro.
Barra de endereço, cadeado e conteúdo pertencem ao site fraudulento. A primeira tela da janela falsa é uma verificação de humanidade, e não a caixa de senha. Segundo o Malwarebytes, isso pode tranquilizar o visitante e, ao mesmo tempo, dificultar que ferramentas automáticas de análise alcancem a etapa seguinte.
A técnica, chamada browser-in-the-browser (navegador dentro do navegador), é documentada por pesquisadores desde 2022. Em junho, a Unit 42, divisão de pesquisa da Palo Alto Networks, relatou uma campanha com janelas falsas arrastáveis voltada a usuários do Microsoft 365.
Um widget pronto, com comentários em russo
O que chamou a atenção do Malwarebytes foi o pouco trabalho exigido do operador. Toda a parte maliciosa é carregada por uma única linha de código, que chama um serviço externo apresentado como widget de login reutilizável, com instruções de instalação.
Os comentários no código estão em russo e se referem ao alvo como vítima. Um deles descreve uma correção para janelas falsas em tema escuro, que piscavam em branco durante o carregamento: o widget passou a buscar a cor correta antes de exibir a janela. Para Dasic, o conjunto parece um produto mantido e reaproveitável, não algo feito apenas para esta campanha.
O que está em jogo com a conta Google
Uma conta Google comprometida pode abrir e-mails, documentos e as mensagens de redefinição de senha de outros serviços ligados a ela. Quem entra no Claude pelo login do Google também expõe a própria conta do assistente. Contas pagas de IA têm valor próprio, já que a cota de uso custa dinheiro; o Malwarebytes relatou recentemente o sequestro de contas do Claude por programas ladrões de dados, que consumiam a cota paga das vítimas.
A campanha segue uma tendência mais ampla. A Microsoft informou em junho ter observado número crescente de campanhas de phishing, publicidade maliciosa e manipulação de resultados de busca que se passam por serviços como ChatGPT, Claude, DeepSeek e Copilot.
A análise não divulga o domínio usado, o canal de distribuição nem o número de pessoas afetadas.
Como identificar a janela falsa
- Arraste a janela de login para além da borda da página. Um popup real é uma janela separada e circula por toda a tela; o falso fica preso à página que o criou.
- Confie no gerenciador de senhas. Ele verifica o endereço real do site, não o que a página exibe. Se não oferecer preencher a senha do Google onde normalmente oferece, desconfie.
- Olhe a barra de endereço do navegador, no topo da tela. Durante todo o golpe, ela continua mostrando o domínio do site fraudulento.
- Não chegue por links. Promoção verdadeira aparece no site oficial da empresa; digite o endereço ou use um favorito.
- Desconfie quando só uma forma de login funciona. Dizer que uma opção está indisponível é uma maneira de levar todos ao caminho montado pelo golpista.
O que fazer se você já digitou a senha
Fechar a aba não desfaz o login. O Malwarebytes recomenda trocar a senha pelo site verdadeiro do Google, encerrar as sessões abertas em outros dispositivos e revisar aplicativos conectados e aparelhos desconhecidos na conta.
