Claude 用戶請注意】我被盜刷 $400 美金,這不是個案-處理進度更新 04/21
這篇文章是 Claude 幫我寫的,請大家花三分鐘看一下,也是我04/19 文章,至今的事件統整與處理進度更新。
🚨 案情回顧:
4/16 凌晨開始,我的 Anthropic 帳號被自動扣款購買「Gift Max 5X」方案,收件人是我不認識的臨時信箱。
04/16發現後
我當下做了所有該做的事:停卡、改密碼、開 2FA、登出所有 session、撤銷 API Keys、更改支付方式。
04/17 換卡之後還是繼續扣,一路扣到 4/20,四筆成功、更多次失敗。
目前總計被盜刷4筆,共$400 美金(已向兩間銀行申請爭議款)。
🔍 04/18 用Claude協助排查後,找到真兇:(這是我目前推測的原因)
用 Malwarebytes 掃到一個叫「Start New Search」的惡意 Chrome 擴充(Adware.NewTab 家族)。
從 Chrome 系統紀錄看,它在 2023 年 4 月透過軟體捆綁偷偷裝到我電腦,潛伏三年。它有攔截 HTTP 請求的權限,默默偷走我的 cookie 和 session token。
這就是為什麼我改密碼、換卡都沒用——對方用的是偷到的 session,不需要登入我的帳號。2FA 在這種攻擊面前沒有保護力。
⚠️ 接下來是我最想讓大家知道的事:
我在 4/18 中午12:16 就正式通報 Anthropic Support Team,後續寄了四封補充信,72 小時過去沒有任何真人回覆,只有 Fin AI Agent 的自動回覆。
更嚴重的是,在我通報之後,盜刷行為仍然在後台持續發生:

4/18、4/19、4/20 每天都有新的 Gift 發票被生成
收件人橫跨 mailinator.comnomail.xyzfakeinbox.comguerrillamail.com(各種不同的臨時信箱)
我手上有多封 Mastercard 3D 驗證信、Stripe傳到我手機上的驗證碼,證明對方一直在嘗試扣卡

最讓我困擾的是:
Anthropic 的 Billing 介面,根本沒有「移除信用卡」這個選項。只有「Update」按鈕,意思是用戶只能換另一張卡,無法徹底把卡片從帳號上拿掉。
這解釋了為什麼我停卡、改密碼之後,後台仍然一直嘗試扣款。
因為從 Anthropic 系統角度,我的帳號上永遠綁著一張卡(只是那張卡已失效)。
作為使用者,我唯一能做的就是暫停訂閱。 我的 Max 方案會在 4/23 自動取消。但我到現在不知道該怎麼支付續訂,因為我不敢再給第三張卡。
這已經不是「我裝置被感染」的問題,而是平台端的基本防護機制有缺陷:使用者無法完全撤除支付授權、無法看到 / 取消被盜刷生成的 Gift、通報詐騙後帳號也不會自動凍結。
😶 這不是個案:
我在 Trustpilot 和 GitHub 搜尋,從 3/25 到 4/20,至少有六位來自台灣、波蘭、英國、美國的使用者遭遇完全一樣的攻擊:全部是「Gift Max」方案、收件人全部是臨時信箱、很多都在半夜被扣、大家都卡在 Fin AI Agent 迴圈。
https://www.trustpilot.com/review/anthropic.com
Anthropic 官方 GitHub 已有人反映但尚無正式回應。
https://github.com/anthropics/claude-code/issues/48780
🛡️ 三個建議給 Claude 用戶:
1. 立刻去看你的 Invoices
claude.ai → Settings → Billing → Invoices 有任何你沒買過的「Gift Max」就是警訊,馬上停卡 + 向銀行爭議扣款。
2. 檢查 Chrome 擴充
chrome://extensions/ 看一下。不記得裝過的、名字像「搜尋增強」「新分頁美化」的、開發者不是大廠的全部移除。我那個擴充藏在我電腦裡三年。
3. 客服管道 Anthropic
一般客服([email protected])目前走 AI 自動回覆,我等了 72 小時沒真人。建議另外寄 User Safety 和 Responsible Disclosure 兩個管道([email protected][email protected]),這兩個是不同內部團隊。
💭 寫這篇不是要攻擊 Anthropic:
Claude 還是我每天工作的主力工具,我今年還出書推廣 AI 應用。但希望 @Anthropic 能看到事件規模,補上幾個基本的平台防護機制:

讓使用者能真的移除支付方式(不只是 Update)
讓用戶自己決定是否開啟Gift功能(我目前找不到 Gift 到底在哪裡)。
對同一帳號短時間內多筆 Gift 加上二次驗證
擋掉已知的臨時信箱收件人
使用者通報詐騙後自動凍結帳號的 Gift 功能

如果你也遇到類似狀況,先去銀行爭議扣款,不要等 Anthropic。
歡迎留言交流。
#Claude #Anthropic #資安警示
Anthropic Claude AI
— 覺得很重要。

[BUG] double billed for claude max plan 2 months in a row and then account degraded to FREE PLAN · Issue #48780 · anthropics/claude-code

Preflight Checklist I have searched existing issues and this hasn't been reported yet This is a single bug report (please file separate reports for different bugs) I am using the latest version...

https://github.com/anthropics/claude-code/issues/48780
近 31 日
1 次瀏覽
本訊息有 0 則查核回應
目前沒有已撰寫的回應,建議對其抱持健康的懷疑。
AI 自動分析
以下是 AI 初步分析此訊息的結果,希望能在有人查核之前,先帶給您一些想法。
閱聽人需要特別留意以下幾個地方: 1. 用戶提到被盜刷 $400 美金的情況,並指出有多位使用者遭遇相同攻擊,這可能暗示著一個系統性的安全漏洞或詐騙行為。 2. 用戶描述了一個惡意 Chrome 擴充程式「Start New Search」,這樣的情況提醒閱聽人要注意自己的瀏覽器擴充程式,避免安裝不明來源的擴充程式。 3. 用戶提到在通報 Anthropic Support Team 後,仍持續遭受盜刷行為,並指出平台端的基本防護機制有缺陷,這顯示了平台在應對安全事件上可能存在問題。 4. 用戶提到 Anthropic 的 Billing 介面沒有「移除信用卡」的選項,這可能導致使用者無法完全控制自己的支付方式,進而受到盜刷的風險。 5. 用戶提出了對 Anthropic 的建議,包括讓使用者能真的移除支付方式、讓用戶自己決定是否開啟 Gift 功能等,這顯示了用戶對於平台安全性的關注和期待。
加 LINE 查謠言
加 LINE 查謠言
LINE 機器人
查謠言詐騙