Expediente anthropic-gtg-50021-fake-resellerLLMjackingGlobal
GTG-50021: falso revendedor de Claude desviaba el tráfico y robaba credenciales de Anthropic
Un grupo de habla rusa y ucraniana vendía acceso barato a Claude, redirigía en silencio a los compradores a otros modelos y operaba un recolector de credenciales que capturaba inicios de sesión de cuentas de Anthropic para su reventa.
AltaAtaque a la IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 10 sept 2026
- Ubicación
- Global
- Objetivo
- Clientes que compran acceso a Claude con descuento
- Gravedad
- Alta
- Provocado por
- GTG-50021 (alias del operador kl1zy)
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Un grupo de habla rusa y ucraniana vendía acceso barato a Claude, redirigía en silencio a los compradores a otros modelos y operaba un recolector de credenciales que capturaba inicios de sesión de cuentas de Anthropic para su reventa.
Impacto: Compradores engañados sobre el modelo que usaban y con credenciales de Anthropic robadas; escala no publicada.
Quién lo provocó
Actor: GTG-50021 (alias del operador kl1zy)
Atribución: Inteligencia de amenazas de Anthropic; grupo de fraude de habla rusa y ucraniana identificado mediante infraestructura y alias.
Motivo: Lucro mediante ventas fraudulentas de acceso a IA y credenciales robadas
Cómo ocurrió
Vector de ataque: Front end de revendedor fraudulento con proxy oculto y un recolector de credenciales
Causa raíz: Demanda de acceso barato a modelos de frontera y reutilización de credenciales de cuenta en sitios de revendedores
Cronología
- El sitio del revendedor fraudulento redirige a los compradores a otros modelos mientras recolecta credenciales de Anthropic
- Anthropic publica indicadores de compromiso de la operación del revendedor
Respuesta
Indicadores de compromiso publicados; Anthropic describe el acceso robado y revendido como una tendencia creciente.
Estado actual: Contenido
Fuentes (pestaña nueva)
- Anthropic September 2026 threat report anthropic.com
- Paubox on stolen AI access paubox.com
Citar este expediente
GTG-50021: falso revendedor de Claude desviaba el tráfico y robaba credenciales de Anthropic. AI Threat Watch, expediente anthropic-gtg-50021-fake-reseller, 10 sept 2026. https://aithreat.io/es/cases/anthropic-gtg-50021-fake-reseller/
Enlace permanente: https://aithreat.io/es/cases/anthropic-gtg-50021-fake-reseller/