Claude Desktop download: como saber que você está baixando o app oficial

Fala aí, beleza? Buscar por Claude Desktop hoje é entrar num campo minado: o primeiro resultado costuma ser anúncio patrocinado, e do outro lado do clique tem clone visual idêntico ao site real

E não é teoria de segurança pra assustar ninguém

Em 2026 teve campanha real derrubando gente de verdade: funcionários de pelo menos 29 organizações foram comprometidos entre 21 e 22 de julho de 2026 depois de procurar pelo app desktop do Claude e clicar num anúncio patrocinado no Bing

O arquivo que eles executaram se chamava ClaudeDesktop.exe e entregava o SectopRAT, um trojan de acesso remoto que rouba senha salva, cookie, autofill, dado de cartão e arquivo

Então bora fazer o simples bem feito: entender de onde vem o instalador oficial e o que olhar ANTES de dar dois cliques no arquivo

O que você precisa antes de baixar o Claude Desktop

Antes de qualquer coisa, o básico do básico: ver se a sua máquina entra nos requisitos, e saber o que o app te dá acesso no seu plano

Formação Recomendada

Formação Claude Code

Domine Claude Code do absoluto zero até o avançado

• 120 aulas
• 4 projetos
• 9h 45min

Conhecer formação

O Claude Desktop está disponível para macOS, Windows e Linux (esse último em beta)

Os requisitos informados pela central de ajuda da Anthropic:

• Windows: Windows 10 ou Windows 11
• macOS: macOS 11 (Big Sur) ou posterior, tanto em Macs Intel quanto em Apple silicon
• Linux (beta): Ubuntu 22.04 ou mais novo e Debian 12 ou mais novo, em x86_64 e arm64, com pacote .deb disponível na própria página de download

Nada de PC da Nasa aqui, felizmente 🙂

E o que você encontra dentro do app depende do plano

O Chat está em todos os planos, incluindo o Free

Já o Claude Code e o Claude Cowork ficam nos planos Pro, Max, Team e Enterprise

Vale um aviso de bastidor: recurso de produto de IA muda rápido, e print de tutorial velho envelhece pior que leite fora da geladeira, por isso é sempre bom checar se a documentação do Cowork envelheceu antes de seguir print de terceiro

Como baixar o Claude Desktop oficial passo a passo

A ideia aqui não é "clique no botão azul"

É criar um caminho que não passa por buscador, porque é exatamente ali que o ataque mora

Um aviso antes de começar: esse passo a passo é pra instalação individual, na sua máquina

Se você administra o parque de máquinas de uma empresa, existe um caminho separado, o pacote MSIX que a Anthropic disponibiliza pra deploy no Windows, e eu falo dele numa seção mais pra frente

1. Digite o endereço na barra, não pesquise

A página oficial de download dos apps do Claude é claude.com/download

claude.com/download

Digita, salva nos favoritos, e não pesquisa mais

O erro comum deste passo: pesquisar o nome do app e clicar no primeiro resultado

Os links patrocinados aparecem ACIMA dos resultados orgânicos, e os buscadores às vezes truncam ou escondem parte do domínio na prévia do anúncio, o que faz um domínio malicioso parecer legítimo

2. Confira o domínio exato antes de clicar em qualquer botão

Olhe a barra de endereço, letra por letra, e confirme que você está no domínio oficial

O erro comum deste passo: aceitar redirecionamento no meio do caminho

Se liga nisso, porque é sinistro: na campanha FakeAgent o anúncio apontava pro domínio LEGÍTIMO claude.ai, só que caía num artefato público (Claude Artifacts) publicado pelo próprio atacante, e esse artefato redirecionava pro site falso de download

Ou seja, o link inicial estava certinho e mesmo assim o usuário terminava no lugar errado

Esse artefato registrou mais de 7.100 visualizações antes de a Anthropic remover, em 22 de julho de 2026

3. Escolha o pacote do seu sistema na própria página

Baixe o instalador direto dali, escolhendo macOS, Windows ou o .deb do beta de Linux

Se a sua escolha for a loja da Apple, o app oficial é o Claude by Anthropic, publicado pela Anthropic

O erro comum deste passo: baixar de agregador de software, de link mandado no grupo ou de "espelho" qualquer

4. Desconfie de QUALQUER instrução pra colar comando no terminal

Esse aqui é o filtro que salva mais gente

Página de instalação do app pedindo pra você copiar um comando e colar no terminal ou no PowerShell é o padrão clássico do ClickFix

Na campanha InstallFix, páginas clonadas de instalação do Claude Code, promovidas por Google Ads em buscas como "Claude Code install" e "install claude code", mandavam o usuário colar um comando que instalava o infostealer Amatera

O erro comum deste passo: achar que "é só um comando de instalação, todo mundo faz assim"

Tome cuidado! Comando colado roda com a sua permissão, no seu terminal, sem tela de aviso nenhuma

5. Confirme o passo a passo na fonte oficial

A Anthropic mantém um artigo oficial de instalação do Claude Desktop na central de ajuda

Se o que a página que você abriu pede é diferente do que o artigo oficial descreve, para tudo

O erro comum deste passo: executar o arquivo antes de olhar o nome e a origem dele

A pressa é literalmente o vetor de ataque aqui

Sinais de que o download não é oficial

Agora a parte prática: os sintomas que já foram documentados em campanhas reais, e o que fazer em cada um

Sintoma: o resultado veio de anúncio patrocinado com domínio meio escondido

Causa: malvertising

É o caso do FakeAgent, com anúncio no Bing, 29 organizações comprometidas em dois dias e um artefato público servindo de trampolim pro site falso

Solução: feche a aba e recomece digitando o endereço

Não dá pra auditar anúncio no olho, e o domínio truncado na prévia existe justamente pra te enganar

Sintoma: a página é idêntica à oficial, mas pede um comando

Causa: clone do InstallFix

As páginas falsas copiavam layout, marca e documentação do site legítimo, mudando APENAS os comandos de instalação pra macOS e Windows

A Trend Micro publicou análise dessa campanha em 5 de maio de 2026 mostrando a página apresentando um comando específico por sistema operacional, enquadrado como passo obrigatório

E a infra era grande: mais de 88 domínios hospedados em plataformas confiáveis, com rotação, e em 14 de maio de 2026 ainda tinha 32 desses domínios falsos no ar servindo conteúdo malicioso

Solução: comando pedido numa página de download é motivo pra abortar, ponto

Sintoma: o site parece bonito, mas nenhum link funciona

Causa: clone estático feito só pra hospedar o arquivo

O site falso claude-pro[.]com imitava a interface do Claude com cores e fontes parecidas, só que os links não funcionavam e voltavam pra home

O único elemento ativo era o botão de download

Ele oferecia um arquivo chamado Claude-Pro-windows-x64.zip, de cerca de 505 MB, com um instalador MSI dentro

Solução: teste dois ou três links do menu antes de baixar qualquer coisa

Site morto por dentro com botão de download vivo é bandeira vermelha gigante

Sintoma: instalou, o app abriu normal, e você achou que estava tudo certo

Esse é o mais cruel de todos

Causa: o instalador falso rodava um app do Claude que abria e funcionava normalmente, enquanto instalava a ameaça em segundo plano

A técnica era DLL sideloading: um binário assinado do atualizador do antivírus G Data, o NOVupdate.exe, carregando uma avk.dll maliciosa

A Sophos X-Ops batizou o backdoor entregue nessa cadeia de Beagle, com amostras mais antigas datando de fevereiro de 2026

A Malwarebytes analisou o mesmo site falso e descreveu a cadeia como PlugX, com arquivos instalados numa pasta com erro proposital de digitação: Anthropic\Claude\Cluade

Repara no "Cluade" ali, com as letras trocadas

Solução: aceitar que "abriu e funcionou" NÃO é prova de nada

A prova é a origem do arquivo, e ela precisa ser checada antes, não depois

Como prevenir, resumindo

• endereço digitado, nunca pesquisado
• zero comando colado durante instalação de app
• olhar nome e tamanho do arquivo baixado antes de executar
• desconfiar de conteúdo hospedado dentro de plataforma confiável: a Trend Micro documentou também o abuso de páginas de Shared Chat do claude.ai como isca em malvertising com padrão ClickFix

Esse último ponto vale pra qualquer ferramenta de IA que você usa, e é o mesmo raciocínio de conferir se você está mesmo no site oficial do ChatGPT antes de logar

Download oficial x download falso: o que comparar

Checklist de 30 segundos, pra rodar antes de executar o arquivo

Se uma linha dessa tabela não fecha, não executa

Instalação em empresa: quando usar o pacote MSIX

Aqui a conversa muda de figura

Em parque de máquinas, o problema não é você acertar o download: é cada funcionário pesquisando por conta própria e um deles clicando no anúncio errado

Foi exatamente assim que o FakeAgent atingiu gente dentro de 29 organizações

A Anthropic disponibiliza um pacote MSIX do Claude Desktop pra implantação no Windows via Intune, SCCM, Group Policy ou PowerShell

Esse MSIX é assinado pela Anthropic e instala pelo pipeline de app confiável do Windows

O ganho é direto: o instalador para de ser "o que cada um baixou" e passa a ser um artefato único, assinado, distribuído por quem administra

Build repackaged, aquele instalador que roda o app de verdade na frente enquanto planta backdoor atrás, simplesmente não tem por onde entrar se ninguém precisa baixar nada

Então, se você cuida de TI: centralize a distribuição e tire a decisão do buscador da mão do usuário

Conclusão

O resumo do resumo é chato de tão simples, e é por isso que funciona

Origem digitada, nada de comando colado, checagem antes de executar

Os ataques de 2026 não venceram por sofisticação técnica: venceram porque a página parecia certa e o app abria normalmente

Seu próximo passo é bem pequeno: salva claude.com/download nos favoritos agora, confere o artigo oficial de instalação na central de ajuda quando for instalar, e se você trabalha em equipe, leva a conversa do MSIX pra quem administra as máquinas

Cinco segundos olhando a barra de endereço custam bem menos que uma senha vazada, né?

até o próximo post! 😀