Gefälschte Claude-Code-Webseite: Wie Cyberkriminelle Nutzer täuschen. --- 23.03.2026

**Independence** · March 25

Eine scheinbar legitime Google-Anzeige führt in die Falle

Derzeit kursieren gefälschte Webseiten im Internet die sich kaum vom Original unterscheiden. Wer bei Google nach „Claude Code“ sucht landet nicht nur bei echten Dokumentationen vielmehr ebenfalls bei bezahlten Anzeigen. Diese leiten auf eine täuschend echte Webseite der KI Claude die nur an der Domain und an mühelos veränderten Befehlen sichtbar vom Original abweichen. Das Sicherheitsunternehmen Bitdefender war der erste der diese Malware-Strategie öffentlich ansprach.

Keine Hackerangriffe auf Claude: Manipulation durch Betrüger

Die Täter haben den Hersteller Claude oder seine Plattform nie gehackt. Anthropic der Entwickler ist unbeschadet. Dennoch nutzen Angreifer die Bequemlichkeit vieler Nutzer aus. Sie setzen auf die übliche Installation mittels Einzeilern für Terminal oder PowerShell um Schadsoftware zu verbreiten. Die getäuschte Webseite und eine originale aussehende Dokumentation sind alles was nötig ist um unvorsichtige Entwickler oder Nutzer dazu zu verleiten, schädlichen Code auszuführen.

Angriffsmethoden: Schadcode auf Windows und macOS

Unter Windows erfolgt die Schadcode-Installation meist durch mshta.exe – ein legitimes Microsoft-Programm. Es lädt Schadsoftware aus dem Netz nach. Mac-Nutzer sind nicht sicherer: Hier kommen verschleierte Shell-Befehle und eine harmlose scheinende Mach-O-Datei zum Einsatz. Das Ziel ist immer die Infektion mit einem Infostealer der sensible Daten wie Passwörter, Cookies und Sitzungs-Infos stiehlt. Besonders gefährdet sind Kryptowallets, da Nutzer kaum Hardware-Wallets verwenden.

Weiterlesen unter...: https://nydus.org/news/134861-gefalschte-claude-code-webseite-wie-cyberkriminelle-nutzer-tauschen.html

Archive: https://archive.is/JiIXI