Chiêu lừa trao truy cập miễn phí Claude Max để đánh cắp mật khẩu Google

Tóm tắt nhanh

• Malwarebytes báo cáo một chiến dịch lừa đảo mời 10.000 người nhận một tháng miễn phí Claude Max với giới hạn x20, nhưng thực chất mục tiêu là đánh cắp thông tin đăng nhập Google.
• Trang giả mạo mô tả 'extended thinking' và 'priority access to Opus and Sonnet, no caps' nhưng là chiêu dụ dẫn tới trang đăng nhập Google giả.
• Kẻ lừa đảo dùng giao diện rất thuyết phục gồm logo thật, màu sắc, đánh giá 5 sao bịa, chân trang dài dẫn phần lớn tới các trang Anthropic thật để tăng tính xác thực.
• Trang giả có bộ đếm số lượng tài khoản đã được 'tặng' để tạo áp lực, và khi nhấn vào sẽ hiện trang đăng nhập để 'nâng cấp' tài khoản Claude.
• Tùy chọn đăng nhập Apple bị vô hiệu hóa, chỉ còn 'Sign in with Google', nhằm ép nạn nhân dùng Google và lộ thông tin.
• Trang đăng nhập dùng thủ thuật 'browser-in-a-browser' giống cửa sổ trình duyệt bên trong tab, có biểu tượng khóa và địa chỉ Google đúng chính tả, dễ lừa người không kiểm tra kỹ.
• Theo Stefan Dasic (Malwarebytes), Claude không có mật khẩu riêng nên nếu Google bị chiếm, kẻ tấn công có thể truy cập Claude qua Google hoặc link đăng nhập gửi email.
• Cuộc điều tra sơ bộ truy ra trang web đăng ký theo công ty ở Vương quốc Anh nhưng server là thuê, và mã trang chứa bình luận bằng tiếng Nga, có thể gây hiểu lầm về nguồn gốc.
• Malwarebytes khuyến nghị kiểm tra cửa sổ popup bằng cách kéo ra khỏi trang, dùng trình quản lý mật khẩu để kiểm tra tự động điền, và xác minh ưu đãi trên trang chính thức của công ty.
• Malwarebytes lưu ý các dấu hiệu khác gồm bộ đếm slot và đồng hồ đếm ngược không chứng thực tính hợp lệ của một ưu đãi, và không nên tin chỉ có một tùy chọn đăng nhập.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.