Satu iklan Google berbunyi “claude mac” mengarahkan pengguna Mac ke halaman unduhan palsu, padahal tautan iklannya menampilkan alamat Bing.
Peneliti Push Security mendeteksi serangan itu. Klik pada iklan memicu pengalihan lewat hasil pencarian Bing, lalu ke situs ritel homeopati yang sudah diretas, dan berakhir di halaman “Download Claude” palsu untuk macOS.
Muatan berbahaya hanya muncul bagi pengunjung yang datang lewat jalur Google dan Bing. Pengunjung yang membuka alamat situs itu secara langsung dibelokkan ke halaman 404.
Push menyebut serangan ini bagian dari modus ClickFix, yakni pengguna diminta menyalin dan menjalankan perintah di Terminal. Di halaman palsu tersebut, perintah yang ditampilkan memang perintah resmi Anthropic. Namun tombol Salin memasukkan perintah lain ke clipboard. Perintah itu mengunduh skrip dari domain lain dan menjalankannya lewat zsh, sehingga pengguna Mac berisiko. Terminal sempat menampilkan alamat resmi Claude yang sah, sehingga korban merasa aman.
“Iklan mesin pencari yang berbahaya merupakan salah satu jalur penyebaran utama yang kami lihat di lapangan.” Demikian tulis Push Security dalam blog resminya 9 Oktober 2026. Menurut Push, 4 dari 5 serangan ClickFix yang mereka deteksi, termasuk varian InstallFix dan LLMshare, sampai ke korban lewat mesin pencari.
Modus serupa juga diberitakan BleepingComputer pada 9 Oktober 2026, sedangkan CNN Indonesia memberitakan laporan Push Security tersebut pada 15 Oktober 2026.
Cara paling aman mengunduh Claude adalah dari situs resmi yang diketik langsung di browser atau dari toko aplikasi resmi, bukan dari hasil iklan.