Kriminelle kapern Claude-Konten – ohne Passwort, ohne 2FA

28 Tage offen

Warum ein gestohlenes Cookie so viel wert ist, steht in Anthropics eigener Dokumentation: Eine Anmeldung auf claude.ai erzeugt eine Sitzung mit 28 Tagen Laufzeit, die bei jeder Aktivität stündlich wieder auf volle 28 Tage verlängert wird. Wer die Sitzung aktiv nutzt, hält sie damit praktisch beliebig lange am Leben.

Das deutlichste Warnzeichen nennt Anthropic in der Mail selbst: Wenn deine Nutzungslimiten aussehen, als hätten sie sich aufgefüllt und wären dann leergelaufen, während du Claude gar nicht benutzt hast – dann ist das vermutlich die Ursache.

Fünf Schritte, in dieser Reihenfolge

Anthropic warnt ausdrücklich: Das Ausloggen stoppt die gestohlenen Sitzungen, entfernt aber die Malware nicht. Bleibt sie auf dem Gerät, wird die nächste Anmeldung genauso abgegriffen. Die Reihenfolge ist deshalb entscheidend:

1. Gerät zuerst säubern. Alle Rechner, mit denen du Claude nutzt, auf Schadsoftware prüfen und gefundene Malware entfernen – vor allen anderen Schritten.

2. E-Mail-Konto absichern. Für das mit Claude verknüpfte Postfach ein neues Passwort setzen, andere Geräte abmelden und 2FA aktivieren.

3. Gespeicherte Passwörter erneuern. Alles, was im Browser lag, gilt als kompromittiert. Wer dort auch Kartendaten hinterlegt hatte, sollte die Abrechnungen kontrollieren.

4. Aktive Sitzungen aufräumen. In Claude unter Einstellungen > Konto listet Anthropic alle aktiven Sessions mit Gerät, Browser, ungefährem Standort und letzter Aktivität auf; verdächtige lassen sich per Drei-Punkte-Menü aus der Ferne beenden. Dasselbe bei deinen anderen Online-Diensten machen.

5. Erst zum Schluss wieder ein Zahlungsmittel im Claude-Konto hinterlegen.

Ein Nachsatz von Help Net Security ist es wert, beherzigt zu werden: Rechne jetzt mit gefälschten Mails, die Anthropic imitieren und diese Kampagne als Aufhänger nutzen. Klick nichts an – geh direkt über claude.ai in deine Kontoeinstellungen.

27'128 Meldungen und ein Muster

Wie viele Konten betroffen sind, sagt Anthropic nicht, und Schweizer Zahlen zum Vorfall gibt es keine. Der Nährboden ist hierzulande aber gut dokumentiert: Das Bundesamt für Cybersicherheit (BACS) verzeichnete im ersten Halbjahr 2026 27'128 freiwillige Meldungen und 200 meldepflichtige Cybervorfälle. Ausdrücklich hält der Bericht vom 24. August fest, dass die Kompromittierung mehrerer stark genutzter Open-Source-Projekte die grossflächige Verbreitung von Software zum Diebstahl von Zugangsdaten ermöglicht hat. Also exakt jene Malware-Gattung, die jetzt Claude-Sitzungen abgreift.

Der Punkt reicht damit weit über Claude hinaus. Das KI-Abo ist bloss das neue Ziel, weil ein Pro- oder Max-Kontingent Geld wert ist. Die Lücke ist die alte: ein infizierter Rechner – und ein zweiter Faktor, den nach dem Login niemand mehr fragt.