我的 Claude 账号自己升级了,十二小时后,我和老婆的 Chase 积分被清空

google: don’t be evil

你如果在币圈混过 就不会踩这个坑了

外高桥一生 发表于 2026-7-17 11:25
你能把你的经历发个英文版到 reddit 么，我想发到我们 org 大群里，我们是管ads safety的

我刚刚重现了这个广告。两边都report了一遍（狗这边是adsurgent频道）。

阿笨猪 发表于 2026-07-17 10:44:19
感觉这个骗术应该会骗到超多没那么小心的人。
而且超级贱的是，不像账号密码泄露的话会触发2FA用户会觉察，他们偷到的是cookie, ssh key这些，拿去冒

赶紧装个俄语输入法。不知道过两天会不会退钱😂😂

开个玩笑
话说登陆银行账户从来不存密码是不是就能降低很大的损失了？

阿笨猪 发表于 2026-07-17 16:20:24
哈哈，我看他们评论的时候，有一瞬间感觉自己好像确实没那么年轻了。看他们的评论给人一种感觉就是觉得我很聪明很厉害，你很傻，我永远不会上当受骗。
银行账户那里可能我

原来如此，谢谢楼主分享！你不要在意那些评论😂可能就是ClaudeAI那个subreddit氛围比较浮躁，其实我还特别奇怪因为我经常逛一些游戏的subreddit，大家都可互助了互相写长评解答，每个subreddit氛围真的很不一样

所以那行命令到底做了什么？骗了楼主的电脑密码, 然后可以远程登录？

另外一个我不理解的地方是claude.ai下分享的是一个聊天记录，然后那个聊天记录长得很像是一个安装教程？

阿笨猪 发表于 2026-07-17 16:20:24
哈哈，我看他们评论的时候，有一瞬间感觉自己好像确实没那么年轻了。看他们的评论给人一种感觉就是觉得我很聪明很厉害，你很傻，我永远不会上当受骗。
银行账户那里可能我

我又手贱去看了下reddit评论感觉血压都上来了，我个人是data scientist也用Claude，我觉得楼主的建议非常有帮助，虽然现在没踩坑但以后会注意，很感激你！
也许blog长度的文章不适合reddit这个平台，我之前看过一个possible world cup streaming security leak的blog和楼主写的一样长，是写在personal blog里。是楼主错付reddit了！

阿笨猪 发表于 2026-07-17 16:20:24
哈哈，我看他们评论的时候，有一瞬间感觉自己好像确实没那么年轻了。看他们的评论给人一种感觉就是觉得我很聪明很厉害，你很傻，我永远不会上当受骗。
银行账户那里可能我

可以再问下楼主现在的安全上防止再被这个人控制的解决措施是怎么做的呢？删除已有ssh key cookie，电脑需要重装吗？如果中了的话现在感觉电脑很危险，所有登陆操作都不敢进行了

阿笨猪 发表于 2026-07-17 09:47:12
问题出在那个command，它让人以为是安装claude code的命令，实际是把我电脑暴露给黑客。所以没有一个特定的软件我可以删掉。因为我输入了Mac密码，整

多谢楼主分享，文笔太好了。
问一下，那个command会导致系统一直有一个后台进程吗？可以通过查不明后台进程来判定自己有没有中招吗？感觉靠回忆有没有过什么command不work容易遗漏。