Claude 用戶請注意】我被盜刷 $400 美金,這不是個案-處理進度更新 04/21
這篇文章是 Claude 幫我寫的,請大家花三分鐘看一下,也是我04/19 文章,至今的事件統整與處理進度更新。
🚨 案情回顧:
4/16 凌晨開始,我的 Anthropic 帳號被自動扣款購買「Gift Max 5X」方案,收件人是我不認識的臨時信箱。
04/16發現後
我當下做了所有該做的事:停卡、改密碼、開 2FA、登出所有 session、撤銷 API Keys、更改支付方式。
04/17 換卡之後還是繼續扣,一路扣到 4/20,四筆成功、更多次失敗。
目前總計被盜刷4筆,共$400 美金(已向兩間銀行申請爭議款)。
🔍 04/18 用Claude協助排查後,找到真兇:(這是我目前推測的原因)
用 Malwarebytes 掃到一個叫「Start New Search」的惡意 Chrome 擴充(Adware.NewTab 家族)。
從 Chrome 系統紀錄看,它在 2023 年 4 月透過軟體捆綁偷偷裝到我電腦,潛伏三年。它有攔截 HTTP 請求的權限,默默偷走我的 cookie 和 session token。
這就是為什麼我改密碼、換卡都沒用——對方用的是偷到的 session,不需要登入我的帳號。2FA 在這種攻擊面前沒有保護力。
⚠️ 接下來是我最想讓大家知道的事:
我在 4/18 中午12:16 就正式通報 Anthropic Support Team,後續寄了四封補充信,72 小時過去沒有任何真人回覆,只有 Fin AI Agent 的自動回覆。
更嚴重的是,在我通報之後,盜刷行為仍然在後台持續發生:

4/18、4/19、4/20 每天都有新的 Gift 發票被生成
收件人橫跨 mailinator.comnomail.xyzfakeinbox.comguerrillamail.com(各種不同的臨時信箱)
我手上有多封 Mastercard 3D 驗證信、Stripe傳到我手機上的驗證碼,證明對方一直在嘗試扣卡

最讓我困擾的是:
Anthropic 的 Billing 介面,根本沒有「移除信用卡」這個選項。只有「Update」按鈕,意思是用戶只能換另一張卡,無法徹底把卡片從帳號上拿掉。
這解釋了為什麼我停卡、改密碼之後,後台仍然一直嘗試扣款。
因為從 Anthropic 系統角度,我的帳號上永遠綁著一張卡(只是那張卡已失效)。
作為使用者,我唯一能做的就是暫停訂閱。 我的 Max 方案會在 4/23 自動取消。但我到現在不知道該怎麼支付續訂,因為我不敢再給第三張卡。
這已經不是「我裝置被感染」的問題,而是平台端的基本防護機制有缺陷:使用者無法完全撤除支付授權、無法看到 / 取消被盜刷生成的 Gift、通報詐騙後帳號也不會自動凍結。
😶 這不是個案:
我在 Trustpilot 和 GitHub 搜尋,從 3/25 到 4/20,至少有六位來自台灣、波蘭、英國、美國的使用者遭遇完全一樣的攻擊:全部是「Gift Max」方案、收件人全部是臨時信箱、很多都在半夜被扣、大家都卡在 Fin AI Agent 迴圈。
https://www.trustpilot.com/review/anthropic.com
Anthropic 官方 GitHub 已有人反映但尚無正式回應。
https://github.com/anthropics/claude-code/issues/48780
🛡️ 三個建議給 Claude 用戶:
1. 立刻去看你的 Invoices
claude.ai → Settings → Billing → Invoices 有任何你沒買過的「Gift Max」就是警訊,馬上停卡 + 向銀行爭議扣款。
2. 檢查 Chrome 擴充
chrome://extensions/ 看一下。不記得裝過的、名字像「搜尋增強」「新分頁美化」的、開發者不是大廠的全部移除。我那個擴充藏在我電腦裡三年。
3. 客服管道 Anthropic
一般客服([email protected])目前走 AI 自動回覆,我等了 72 小時沒真人。建議另外寄 User Safety 和 Responsible Disclosure 兩個管道([email protected][email protected]),這兩個是不同內部團隊。
💭 寫這篇不是要攻擊 Anthropic:
Claude 還是我每天工作的主力工具,我今年還出書推廣 AI 應用。但希望 @Anthropic 能看到事件規模,補上幾個基本的平台防護機制:

讓使用者能真的移除支付方式(不只是 Update)
讓用戶自己決定是否開啟Gift功能(我目前找不到 Gift 到底在哪裡)。
對同一帳號短時間內多筆 Gift 加上二次驗證
擋掉已知的臨時信箱收件人
使用者通報詐騙後自動凍結帳號的 Gift 功能

如果你也遇到類似狀況,先去銀行爭議扣款,不要等 Anthropic。
歡迎留言交流。
#Claude #Anthropic #資安警示
Anthropic Claude AI
— 覺得很重要。

[BUG] double billed for claude max plan 2 months in a row and then account degraded to FREE PLAN · Issue #48780 · anthropics/claude-code

Preflight Checklist I have searched existing issues and this hasn't been reported yet This is a single bug report (please file separate reports for different bugs) I am using the latest version...

https://github.com/anthropics/claude-code/issues/48780
Past 31 days
Total Visit: 1
There are 0 fact-checking replies to the message
No response has been written yet. It is recommended to maintain a healthy skepticism towards it.
Automated analysis from AI
The following is the AI's preliminary analysis of this message, which we hope will provide you with some ideas before it is fact-checked by a human.
閱聽人需要特別留意以下幾個地方: 1. 用戶提到被盜刷 $400 美金的情況,並指出有多位使用者遭遇相同攻擊,這可能暗示著一個系統性的安全漏洞或詐騙行為。 2. 用戶描述了一個惡意 Chrome 擴充程式「Start New Search」,這樣的情況提醒閱聽人要注意自己的瀏覽器擴充程式,避免安裝不明來源的擴充程式。 3. 用戶提到在通報 Anthropic Support Team 後,仍持續遭受盜刷行為,並指出平台端的基本防護機制有缺陷,這顯示了平台在應對安全事件上可能存在問題。 4. 用戶提到 Anthropic 的 Billing 介面沒有「移除信用卡」的選項,這可能導致使用者無法完全控制自己的支付方式,進而受到盜刷的風險。 5. 用戶提出了對 Anthropic 的建議,包括讓使用者能真的移除支付方式、讓用戶自己決定是否開啟 Gift 功能等,這顯示了用戶對於平台安全性的關注和期待。
Add Cofacts as friend in LINE
Add Cofacts as friend in LINE
LINE 機器人
查謠言詐騙