骗局长什么样
@NullClipsHQ 发帖提醒：一些冒充 ChatGPT、Gemini、Claude 的假站，会在你点「用 Google 登录」时弹出一个看起来完全正常的 Google 登录窗口，连地址栏都写着 accounts.google.com。但这个窗口其实是网页自己用 HTML 画出来的，安全圈管这叫「浏览器中的浏览器」（Browser-in-the-Browser）。你输入的密码和两步验证码，会被真人操作员实时接收，对方马上拿去登录你的真账号。
安全公司 Island 的分析补充了细节：这套钓鱼平台冒充过多款 AI 产品的「广告工具」页面，操作员可以让受害者重输密码、改要短信码或验证器动态码、弹出「请在手机上确认」提示，一步步跟着你把两步验证也骗走。另有安全团队记录过冒充「免费送 Claude Max」的同类页面。
三秒识别
- 拖一下窗口。 真的弹窗是独立的浏览器窗口，可以拖到页面外面；画出来的假窗口拖到网页边缘就过不去了。
- 看浏览器自己的地址栏。 最上面那条真正的地址栏，仍然显示钓鱼站的域名；只有「窗口里」的那条写着 Google。
- 密码管理器不自动填充，就停。 密码管理器按真实域名匹配，它不认为这是 Google，就不会帮你填。
和你的 Claude 账号有什么关系
如果你用 Google 账号登录 Claude，那么这个 Google 账号就是你 Claude 账号的钥匙。Google 被接管，对方就可能直接进入你的 Claude 对话、项目和订阅。所以：
- Claude 只从官网进入，不要从广告、私信、「限时免费升级」链接里登录；
- 给 Google 账号开通通行密钥（passkey），它和真实域名绑定，假窗口骗不走；
- 不要在任何网页里输入你在手机上收到的验证码，除非你确定是自己刚在官网发起的登录。
已经输进去了怎么办
立刻到 Google 的真实网站改密码、退出所有其他设备上的会话、检查已授权的第三方应用和恢复邮箱/手机号；然后登录 Claude 检查有没有陌生的对话或设置变化。
如果你想把 Claude Code 放在一台常开、整机独享的新加坡 Mac mini 上长期运行，可以了解 Zumac.Ai，咨询 Telegram @singatao。
