B
今週中
攻撃者がGoogle広告を利用し、Anthropic社の正規ドメイン（claude.ai）上の共有チャットやArtifacts機能を悪用して、偽のClaudeデ…
📌 一言でいうと
攻撃者がGoogle広告を利用し、Anthropic社の正規ドメイン（claude.ai）上の共有チャットやArtifacts機能を悪用して、偽のClaudeデスクトップアプリを配布しています。正規ドメインでホストされているため信頼されやすいですが、実際にはユーザーに悪意のあるコマンドを実行させるマルウェア配布キャンペーンです。本物のダウンロードページは claude.com/download であるため、注意が必要です。
🔍該当判定
- Google検索で「Claude」と検索し、広告枠（スポンサー）からアプリをダウンロードしようとした
- URLが claude.ai/share/ または claude.ai/artifact/ で始まるページからソフトをインストールした
- 公式のダウンロードページ（claude.com/download）以外からClaudeのデスクトップ版を導入した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. ソフトウェアのダウンロードは必ず公式サイト（claude.com/download）から行うこと。
2. Google検索結果の「広告」枠にあるリンクを安易に信頼せず、URLを慎重に確認すること。
3. claude.ai/share/ や claude.ai/artifact/ などのユーザー生成コンテンツ経由で実行ファイルをダウンロードしないこと。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Claude AIの偽ダウンロードサイトにご注意ください
お疲れさまです。情報システム担当です。
Googleの検索結果に、本物のサイトを装った「Claude」の偽ダウンロードページが表示される事例が確認されています。
正規のドメイン（claude.ai）が利用されているため非常に巧妙ですが、そこから配布されているファイルはマルウェアである可能性があります。
ご協力をお願いしたいこと:
1. ソフトウェアを導入する際は、必ず公式ページ（https://claude.com/download）を利用してください。
2. 検索結果の「広告」と表示されているリンクから、直接ソフトをダウンロードしないでください。
3. 不審なファイルを実行してしまった場合は、すぐに情報システム担当までご連絡ください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Googleの検索結果に、本物のサイトを装った「Claude」の偽ダウンロードページが表示される事例が確認されています。
正規のドメイン（claude.ai）が利用されているため非常に巧妙ですが、そこから配布されているファイルはマルウェアである可能性があります。
ご協力をお願いしたいこと:
1. ソフトウェアを導入する際は、必ず公式ページ（https://claude.com/download）を利用してください。
2. 検索結果の「広告」と表示されているリンクから、直接ソフトをダウンロードしないでください。
3. 不審なファイルを実行してしまった場合は、すぐに情報システム担当までご連絡ください。
対応期限: 本日中
Subject: [Security Alert] Beware of Fake Claude AI Download Pages
Hi everyone,
We have been alerted to a phishing campaign where attackers use Google Ads to lead users to fake Claude AI download pages.
These pages are cleverly hosted on the legitimate claude.ai domain using sharing features, making them look official. However, they are designed to distribute malware.
What we need you to do:
1. Only download software from the official page: https://claude.com/download
2. Be cautious of links marked as "Ads" in Google search results.
3. If you have accidentally downloaded or executed a suspicious file, please contact the IT security team immediately.
Deadline: Immediate
Hi everyone,
We have been alerted to a phishing campaign where attackers use Google Ads to lead users to fake Claude AI download pages.
These pages are cleverly hosted on the legitimate claude.ai domain using sharing features, making them look official. However, they are designed to distribute malware.
What we need you to do:
1. Only download software from the official page: https://claude.com/download
2. Be cautious of links marked as "Ads" in Google search results.
3. If you have accidentally downloaded or executed a suspicious file, please contact the IT security team immediately.
Deadline: Immediate