Un hacker roba tus tokens en Claude y puede estar usando tu cuenta sin que lo sepas
¿Sabías que tu suscripción a Claude puede estar siendo usada sin tu permiso? Un hacker ha logrado robar los tokens de usuarios mediante malware y usarlos para hacer peticiones en su nombre. Esto significa que tu cuota de uso se puede consumir sin que te des cuenta, dejando tu cuenta vacía y sin poder acceder a ella cuando realmente la necesitas.
Este ataque se realiza a través de programas maliciosos llamados 'infostealer', que se instalan en los ordenadores y roban las sesiones guardadas. Así, el hacker puede usar tu cuenta como si fuera tuya, sin que notes nada raro hasta que ves que el consumo de tokens sube de repente. La víctima normal no se entera de nada hasta que recibe una factura desproporcionada o nota que no puede usar su cuenta.
Las consecuencias son claras: puedes estar pagando por un servicio que otros usan a tu costa, y en el peor caso, perder el acceso a una herramienta que utilizas para tu trabajo o estudios. Además, este tipo de ataques puede prolongarse durante meses sin que te des cuenta, lo que aumenta el riesgo de que tu información personal quede comprometida.
¿Qué debes hacer si sospechas que te han hackeado? Lo primero, escanea tu ordenador en busca de malware, cambia tus contraseñas y cierra todas las sesiones abiertas en diferentes dispositivos. También, revisa si tu consumo de tokens ha sido desproporcionado y, si es así, contacta con el soporte de la plataforma para que te ayuden a bloquear y recuperar tu cuenta.
Para los ciudadanos, esto significa que debemos estar atentos a los signos de que nuestra cuenta puede estar siendo manipulada. La seguridad digital no es solo para expertos, es algo que nos afecta a todos en nuestro día a día, especialmente con las herramientas que usamos para trabajar, estudiar o simplemente divertirnos.
De momento, las empresas como Anthropic recomiendan realizar estos pasos y mantenerse alerta. En el futuro, es probable que veamos más ataques de este tipo y que las plataformas refuercen sus medidas de protección. La mejor defensa es estar informado, actuar rápidamente y no dejar que los hackers nos ganen la partida.