Las personas que instalan herramientas de línea de comandos se utilizan para copiar una línea del proveedor y pegarla en un terminal. Se supone que la línea viene de la empresa que hizo la herramienta. Push Security describió un resultado patrocinado de Google, para una búsqueda como "claude mac", que usó ese hábito. Se permitió que el anuncio mostrara bing.com como destino. Bing es una dirección real. El comando de instalación en el lado lejano no era de Anthropic, la empresa que hace Claude.
El resultado patrocinado en la imagen no se molesta en ocultar la página posterior. Ofrece Código de Claude y puntos en claude-desk-code.com. La versión que siguió Push Security fue más inteligente, porque la dirección que podías ver era Bing.
Cómo funciona
- Un resultado patrocinado para una búsqueda como "claude mac" se permite mostrar bing.com como su destino. Un dominio real en el anuncio es la razón por la que no parece un sitio de descarga extraño.
- El seguimiento de Bing le lleva a un sitio comercial comprometido, que le envía a una página de descarga falsa. Cualquier persona que no llegó a través del anuncio se muestra una página inofensiva, por lo que un escáner que abre la dirección directamente puede nunca ver la atracción.
- La página muestra una línea de instalación de aspecto real. El comando copiado al portapapeles es diferente. Puedes leer una frase y pegar otra.
- Lo pegas en un terminal porque así es como se instalan estas herramientas. La pasta es el punto del anuncio. ClickFix es el nombre que los investigadores usan para esta familia: una página que no fija nada, y le pide que ejecute un comando para "fix" que.
Signos y banderas rojas
Un resultado patrocinado para el software, especialmente uno cuyo dominio visible es un motor de búsqueda en lugar del fabricante. Una página de descarga que has alcanzado en más de un hop. Un comando terminal que se le pide pegar, cuando usted podría haber abierto claude.ai usted mismo. Una página que parece en blanco o roto a menos que hayas llegado del anuncio. Cualquier persona que le diga que la instalación "tiene que" se hace desde una línea copiada en un chat o un resultado de búsqueda. El sitio de Antrópico es un lugar que puedes escribir. Un anuncio no es un atajo.
Casos y cifras
Empuja la escritura de Seguridad, reportado por BleepingComputer, es un informe de técnica en lugar de un recuento de víctimas para este anuncio. No hay figura pública para cuántas personas pegaron este comando particular. Lo que los mismos investigadores contaron es el hábito más amplio. En el segundo trimestre de 2026 ClickFix representó alrededor del 52% de sus detecciones, y el 67% en agosto. Cuatro de cada cinco páginas de ClickFix que interceptaron en 2026 fueron alcanzadas de búsqueda. ANY.RUN, citado en esa nota, enlazó 1.258 análisis de caja de arena pública a campañas falsas de inteligencia artificial entre el 15 de abril y el 5 de octubre de 2026, y dijo que el 81% insonorizó a Claude o ChatGPT y Codex. Esos porcentajes son las detecciones de una empresa, no un censo de Internet. Cada anillo de abajo es su propio total. No se suma a un pastel de "todos los anuncios".
La búsqueda es la puerta porque ahí es donde una persona que quiere la herramienta real va buscando. El anuncio se encuentra por encima del resultado real y presta un dominio que la persona ya confía.
Qué hacer y dónde informar
Vaya al sitio del vendedor escribiéndolo, o abra la aplicación en la que ya confía. No pegar un comando terminal de un anuncio, un chat compartido o una página de descarga que encontró en la búsqueda. Si ya lo hiciste, desconectar que Mac de cuentas sensibles, cambiar las contraseñas de otro dispositivo, y tratar la máquina como no se fijó hasta que alguien competente lo vea. Informe el anuncio en el buscador, y si el dinero o el acceso a la cuenta fue con él, archiva en ic3.gov en los Estados Unidos o Fraude de acción en el Reino Unido.
Si te golpearon, empieza a Consigue ayuda. Un extraño que ofrece "limpiar la Mac" por un cargo, después de mencionar la pasta, es el mismo comercio: Recuperación falsa.
Esta información es general, no asesoramiento jurídico o financiero. Las reglas y las cifras cambian. Si el dinero ya se ha ido, contacte con el banco y las autoridades a través de las páginas de ayuda.