Google 遇到的钓鱼网站

纯新手，刚玩了几天 gpt 的 codex，一周额度用完了，就打算用站内的公益站看看学习一下 cc 怎么用，这时候就打算去安装一下 Claude code 嘛，打开 Google 搜 Claudecode，头脑一热直接点第一个了，即使那里标注着赞助商链接（平时俺用百度都会留个心眼看看是不是标注了广告两个字，因为百度莆田事件太著名了嘛），这次就是太相信谷歌了，想都没想就点进去。

而且这网站显示的是 Claude.ai 域名，后面接一个 share 的，我心想应该没错啊，然后就点进去了，我记得 cc 是没有 codex 这种图形界面，要命令行安装的，就按它给的命令复制进去终端跑，一输入进去不对劲，问电脑密码，我以为也正常就输了，然后后面全是索要密码的权限，我感觉十分不对劲，全点了拒绝，然后去问 gpt，这才发现这问题很严重。

gpt 告诉我： 从你这张截图来看，非常像钓鱼/伪造页面，不像真正的 Claude 官方安装页。

几个关键异常：

• 页面标题是 “Claude Code on Mac in Minutes”


• 但安装命令里：
  
  
  
  • 使用了 base64 隐藏真实地址
  
  
  • 最终请求的是：
    
    newjerseypetsitter.com
  
  
  
  


• 真正的 Anthropic / Claude 官方安装，不会从一个“宠物网站”下载脚本。

真正 Claude 官方相关域名通常应该是：

• anthropic.com


• claude.ai

而不是：

• newjerseypetsitter.com

这几乎已经可以直接判定：

你复制的不是 Claude 官方安装命令。

另外，正常官方安装文档通常会：

• 明确显示下载地址


• 使用 HTTPS


• 给出 GitHub/npm/brew 安装方式


• 不会故意 base64 混淆


• 不会 curl | zsh 到陌生域名

而你这个命令同时满足了多个恶意脚本特征。

你现在最需要确认的是：

1. 执行后终端有没有要求输入密码？

如果输入过 macOS 密码，风险会明显提高。

那没办法，最后只能赶紧断网然后恢复系统了。