Tên miền thật vẫn có thể chứa hướng dẫn giả
Trang Claude giả là nội dung do kẻ xấu tạo ra để mạo danh hướng dẫn cài ứng dụng Claude, có thể xuất hiện ngay trên tên miền thật của Anthropic và dẫn người dùng đến việc chạy mã độc trên máy tính. Đây là một thủ đoạn nguy hiểm vì người dùng thường xem địa chỉ trang web là dấu hiệu xác thực đáng tin cậy.
Theo báo cáo của Gen Digital, kẻ gian mua quảng cáo Google để đẩy các trang cài Claude giả lên đầu kết quả tìm kiếm. Chúng lưu nội dung trên claude.ai thông qua tính năng Artifacts và chia sẻ đoạn chat, khiến địa chỉ hiển thị trông hợp lệ. Giao diện Artifacts có cảnh báo mỏng rằng nội dung do người dùng tạo và chưa được xác minh, nhưng thông báo ấy rất dễ bị bỏ qua. Vì vậy, thấy đúng tên miền chưa đủ để kết luận hướng dẫn an toàn; cần kiểm tra cả nội dung và cách cài đặt được yêu cầu.
Dấu hiệu nguy hiểm nằm ở yêu cầu chạy lệnh
Thủ đoạn này nhắm tới cả người dùng Mac lẫn Windows. Trên Mac, hướng dẫn yêu cầu dán lệnh vào Terminal để cài Atomic Stealer (AMOS), loại mã độc Claude có thể lấy mật khẩu, dữ liệu Keychain, tệp tin và cụm từ khôi phục ví tiền mã hóa. Trên Windows, nạn nhân được yêu cầu nhấn Windows + R rồi chạy lệnh PowerShell để tải trojan truy cập từ xa bằng kỹ thuật ClickFix.
Đừng làm theo bất kỳ trang hướng dẫn nào yêu cầu chạy lệnh Terminal hoặc PowerShell để cài ứng dụng Claude trên máy tính. Ngoại lệ là công cụ Claude Code dành cho lập trình viên, nhưng chỉ nên làm theo tài liệu chính thức. Một ứng dụng phổ thông không nên đòi người dùng tự thực thi mã lạ; lời thúc giục làm vậy là dấu hiệu đủ để dừng lại, đóng trang và không tải tệp.
Cách tải Claude an toàn và xử lý khi đã làm theo
Ứng dụng Claude chính thức cho Mac và Windows được phân phối dưới dạng bộ cài tiêu chuẩn tại claude.com/download. Hãy tự nhập địa chỉ này hoặc mở dấu trang đã lưu, thay vì nhấp quảng cáo trong kết quả tìm kiếm. Nếu tìm thấy bộ cài ở nơi khác, hãy dừng lại để xác minh nguồn trước khi mở; tên miền claude.ai trong một trang chia sẻ không đồng nghĩa với việc Anthropic đã kiểm tra nội dung.
Nếu đã chạy lệnh hoặc mở tệp đáng ngờ, hãy coi thiết bị và tài khoản có nguy cơ bị xâm nhập. Dùng một thiết bị sạch khác để đổi mật khẩu email và ngân hàng, đăng xuất mọi phiên đang hoạt động, rồi bật xác thực hai yếu tố. Nếu có ví tiền mã hóa, chuyển tài sản sang ví mới với cụm từ khôi phục hoàn toàn mới. Đừng nhập cụm từ khôi phục vào trang web hay chia sẻ cho bất kỳ ai. Cảnh giác và xác minh nguồn tải là cách phòng vệ thiết thực nhất: địa chỉ có vẻ quen thuộc không thể thay thế việc kiểm tra hướng dẫn.
