Hackers usam infostealer para roubar contas do Claude e drenar assinaturas

Criminosos estão usando malwares do tipo infostealer para roubar sessões de usuários do Claude, da Anthropic, e gastar créditos de assinaturas sem que as vítimas percebam. O golpe captura dados de acesso para gerar tokens de autorização do Claude Code, permitindo que terceiros usem processamento pago por assinantes. O problema atinge especialmente quem depende de planos mais caros, como o Claude Max 20x, que custa US$ 200/mês.

O consultor independente Grant De Swardt, no Reino Unido, notou aumento incomum no consumo de tokens em dias sem atividade no computador ou na nuvem. A Anthropic confirmou a fraude, informou que chaves de sessão roubadas foram usadas para gerar tokens OAuth do Claude Code sem autorização e disse ter invalidado sessões comprometidas, emitido reembolsos parciais e alertado alguns usuários sobre possível malware. Vítimas também reclamam da falta de detalhamento no painel de tokens, que mostra apenas o consumo total, dificultando identificar usos não autorizados.