Les personnes qui installent des outils en ligne de commande sont utilisées pour copier une ligne du fournisseur et la coller dans un terminal. La ligne est censée venir de la société qui a fait l'outil. Push Security a décrit un résultat Google sponsorisé, pour une recherche comme "claude mac", qui a utilisé cette habitude. L'annonce a été autorisée à afficher bing.com comme destination. Bing est une vraie adresse. La commande d'installation de l'autre côté n'était pas Anthropic, la compagnie qui fabrique Claude.
Le résultat sponsorisé dans l'image ne se soucie même pas de cacher la page ultérieure. Il offre Claude Code et points à claude-desk-code.com. La version Push Security suivie était plus sournoise, parce que l'adresse que vous pouviez voir était Bing.
Comment ça marche
- Un résultat sponsorisé pour une recherche comme "claude mac" est autorisé à afficher bing.com comme destination. Un vrai domaine dans l'annonce est la raison pour laquelle il ne ressemble pas à un étrange site de téléchargement.
- Le suivi de clic de Bing vous renvoie à un site de vente au détail compromis, qui vous renvoie à une fausse page de téléchargement. Quiconque n'est pas arrivé par la publicité est montré une page inoffensive, donc un scanner qui ouvre l'adresse directement peut ne jamais voir l'attrait.
- La page montre une ligne d'installation à l'aspect réel. La commande copiée dans le presse-papiers est différente. Vous pouvez lire une phrase et en coller une autre.
- Vous le collez dans un terminal parce que c'est ainsi que ces outils sont installés. La pâte est le point de l'annonce. ClickFix est le nom que les chercheurs utilisent pour cette famille : une page qui ne corrige rien, et vous demande d'exécuter une commande pour la « corriger ».
Signaux et drapeaux rouges
Un résultat sponsorisé pour le logiciel, en particulier celui dont le domaine visible est un moteur de recherche plutôt que le fabricant. Une page de téléchargement que vous avez atteint en plus d'un houblon. Une commande terminal que vous êtes invité à coller, quand vous auriez pu ouvrir claude.ai vous-même. Une page qui semble vierge ou cassée à moins que vous soyez arrivé de l'annonce. Toute personne vous disant que l'installation "doit" être faite à partir d'une ligne copiée dans un chat ou un résultat de recherche. Le site d'Anthropic est un endroit que vous pouvez saisir. Une annonce n'est pas un raccourci.
Cas et chiffres
Poussez la sécurité en écriture, rapporté par l'ordinateur de bleeping, est un rapport technique plutôt qu'une victime compte pour cette annonce. Il n'y a pas de chiffre public pour combien de personnes ont collé ce commandement particulier. Ce que les mêmes chercheurs ont compté, c'est l'habitude plus large. Au cours du deuxième trimestre de 2026, ClickFix a constitué environ 52 % de leurs détections et 67 % en août. Quatre pages ClickFix sur cinq ont été interceptées en 2026. ANY.RUN, cité dans cette note, a relié 1 258 analyses publiques de bacs à sable à de fausses campagnes d'outils d'IA entre le 15 avril et le 5 octobre 2026, et a déclaré que 81 pour cent ont fait passer Claude ou ChatGPT et Codex. Ces pourcentages sont les détections d'une entreprise, et non un recensement d'Internet. Chaque anneau ci-dessous est son propre total. Ils ne s'ajoutent pas à une tarte de "toutes les annonces".
La recherche est la porte car c'est là qu'une personne qui veut l'outil réel va chercher. L'annonce se situe au-dessus du résultat réel et emprunte un domaine que la personne fait déjà confiance.
Que faire et où faire rapport
Allez sur le site du vendeur en le tapant, ou ouvrez l'application que vous avez déjà confiance. Ne collez pas une commande de terminal à partir d'une annonce, d'un chat partagé ou d'une page de téléchargement que vous avez trouvée dans la recherche. Si vous l'avez déjà fait, déconnectez ce Mac des comptes sensibles, changez les mots de passe d'un autre appareil et traitez la machine comme non fiable jusqu'à ce que quelqu'un compétent la regarde. Signalez l'annonce dans le moteur de recherche, et si l'accès à l'argent ou au compte est allé avec, fichier à ic3.gov aux États-Unis ou Actions Fraude au Royaume-Uni.
Si vous avez été touché, commencez par Obtenir de l'aide. Un étranger qui propose de "nettoyer le Mac" pour un prix, après que vous mentionnez la pâte, est le même métier: Récupération fallacieuse.
Il s'agit d'informations générales, et non de conseils juridiques ou financiers. Les règles et les chiffres changent. Si l'argent est déjà parti, contactez la banque et les autorités par l'intermédiaire des pages d'aide.