2月5日，奇安信XLab 實驗室最新報告稱，仿冒 DeepSeek的網(wǎng)站、釣魚網(wǎng)站已經(jīng)超過2千個，并還在快速增加中，用戶需要高度警惕。這些仿冒網(wǎng)站利用相似的域名和界面來誤導(dǎo)用戶，用來傳播惡意軟件、竊取個人信息或騙取訂閱費用。此外，騙子緊跟技術(shù)潮流，利用市場的興奮情緒，還推出了所謂“DeepSeek 加持”的各種高大上功能的空氣幣（無實質(zhì)價值的虛擬貨幣），甚至出現(xiàn)宣稱可以購買DeepSeek內(nèi)部原始股的網(wǎng)站。這種模式與過往許多科技爆款（如 ChatGPT）在爆火后迅速出現(xiàn)大量仿冒和詐騙的趨勢高度相似，也可能給用戶帶來大額財產(chǎn)損失。
仿冒域名注冊時間分布
奇安信XLab實驗室對2024年12月1日至2025年2月3日期間的域名注冊情況進行了統(tǒng)計分析，發(fā)現(xiàn)在此期間共出現(xiàn)了2650個仿冒DeepSeek的網(wǎng)站。大規(guī)模的仿冒域名注冊活動從2025年1月26日開始，并在1月28日達到高峰，盡管隨后的增長幅度有所減少，但仿冒域名的數(shù)量仍在持續(xù)增加。
仿冒域名解析結(jié)果
根據(jù)奇安信XLab對當(dāng)前DeepSeek仿冒域名解析結(jié)果來看，這些仿冒域名的使用用途主要為釣魚欺詐、域名搶注、流量引導(dǎo)，其中釣魚欺詐主要通過竊取用戶登錄憑證、利用相似域名和界面誤導(dǎo)用戶、誘騙用戶購買虛擬資產(chǎn)等手段實施詐騙。此外，這些仿冒DeepSeek的域名中有60%解析IP位于美國,其余主要分布在新加坡、德國、立陶宛、俄羅斯和中國，仿冒域名所呈現(xiàn)出的全球化特點，意味著用戶可能面臨來自世界各地不同類型的網(wǎng)絡(luò)攻擊，潛在安全威脅更加復(fù)雜多樣。
釣魚網(wǎng)站相關(guān)頁面
通過空氣幣誘騙用戶的網(wǎng)站
宣稱可以搶先購買deepseek原始股的詐騙網(wǎng)站
這類模仿現(xiàn)象，有的可能只是出于商業(yè)目的，想借助 DeepSeek 的熱度售賣有前途的域名或者吸引用戶；但也有不少惡意行為者，利用相似的域名和界面來誤導(dǎo)用戶，甚至傳播惡意軟件、竊取個人信息或騙取訂閱費用。除此之外，騙子緊跟技術(shù)潮流，利用市場的興奮情緒，還推出了所謂“DeepSeek 加持”的各種高大上功能的空氣幣（無實質(zhì)價值的虛擬貨幣）。這種模式與過往許多科技爆款（如 ChatGPT）在爆火后迅速出現(xiàn)大量仿冒和詐騙的趨勢高度相似。
面對這一嚴峻形勢，奇安信提醒廣大用戶務(wù)必保持高度警惕。在訪問DeepSeek相關(guān)服務(wù)時，務(wù)必確認訪問的是官方網(wǎng)站deepseek.com以及deepseek.cn。對于其他域名，除非能夠確認其身份真實性，否則不建議進行深度交互，尤其是涉及到用戶名密碼等敏感數(shù)據(jù)的操作時，更需慎之又慎。
此次DeepSeek遭遇的仿冒攻擊事件再次提醒我們，在享受科技進步帶來的便利的同時，也不能忽視其背后的安全風(fēng)險。在未來，隨著人工智能等技術(shù)的不斷發(fā)展和普及，類似的仿冒攻擊可能會更加頻繁和復(fù)雜，只有不斷加強網(wǎng)絡(luò)安全意識和技術(shù)防范能力，才能有效應(yīng)對各種網(wǎng)絡(luò)威脅和挑戰(zhàn)。