A社警告近期出现的大规模Claude盗号问题 已强制登出异常账号和解绑银行卡

主题：[需要采取行动]：最近发生的问题影响了你的 Claude 账号
发件人：Claude Team <no-reply@email.claude.com (mailto:no-reply@email.claude.com)>
你好，我们最近将你退出了 Claude 登录，并移除了账号中保存的支付方式，因此你需要重新登录并重新添加银行卡。对此造成的不便我们深表歉意。以下是事情经过以及我们已采取的措施。
发生了什么我们最近发现，有不法分子利用常见的信息窃取型恶意软件（infostealer），从用户电脑中窃取 Claude 登录会话，然后用这些会话登录账号并消耗额度。我们的系统在你的账号上检测到了这类活动，因此已移除保存的银行卡，并强制退出相关会话，以阻止进一步的未授权访问。
如果你发现额度看起来刚刷新完，却在你并未使用 Claude 的情况下被迅速耗尽，很可能就是这个原因。这是怎么发生的调查仍在进行中。目前的发现表明，你用来使用 Claude 的某台电脑很可能感染了信息窃取型恶意软件，而且可能已经感染一段时间了。手机和平板电脑似乎没有受到影响。
我们没有理由认为该恶意软件与 Claude 有关、是通过 Claude 安装的，或与你在 Claude 上的任何操作有关。 这是一种通用恶意软件，通常通过非官方下载或恶意应用进入电脑，然后悄无声息地窃取浏览器中保存的密码、登录 Cookie，以及本机其他应用的凭证。你的 Claude 会话很可能只是它收集到的众多信息之一。
现在看起来，攻击者开始从这些被盗数据中专门挑出 Claude 会话并加以使用。目前这次活动中已确认的恶意软件包括：Windows 上的 Vidar、Lumma（LummaC2）、StealC、RedLine 和 Acreed，以及少数 Mac 上的 Atomic Stealer（AMOS）。我们已采取的措施强制退出了相关会话。你的 Claude 登录会话保存在电脑上，恶意软件复制了它。强制退出会使该会话在所有地方失效，被盗的副本也就无法继续使用。
这就是为什么你需要在自己的设备上重新登录。请注意，如果再次发现类似的账号滥用迹象，我们可能还会再次将你退出。
移除了保存的支付方式，使其无法再通过 Claude 扣款。你当前已付费的套餐会继续有效到本期结束。之后若要续费或进行任何购买，需要在设置中重新添加支付方式。
如果确认存在未授权扣款，已进行退款。退款已经处理完成，你无需额外操作。如果你看到无法识别且尚未退款的 Claude 扣款，请联系客服。
建议的后续步骤强制退出 Claude 可以阻止被盗会话，但无法清除电脑上的恶意软件。如果恶意软件仍在，你下次登录的会话仍可能被同样方式窃取，因此建议尽快清除恶意软件。
以下是感染信息窃取型恶意软件后的一般清理建议：对你用来使用 Claude 的电脑进行恶意软件扫描，并在继续使用电脑前清除所有恶意软件。可参考苹果的 Mac 防恶意软件指南，以及微软关于使用 Microsoft Defender 扫描的指南。
彻底清除恶意软件后，保护你用于 Claude 的邮箱账号：设置新密码、退出其他设备上的登录，并开启双重认证。
考虑更新浏览器中保存的其他密码（例如银行、工作、云服务等），如果你在浏览器中保存了支付信息，建议检查银行卡账单。
完成以上步骤后，如果你希望套餐继续自动续费，再重新添加支付方式。
如果完成上述步骤后，你仍然发现 Claude 闲置时额度发生变化，或出现无法识别的扣款，请联系 usersafety@anthropic.com。