一切声称与DeepSeek官方群组有关的收费行为均系假冒,请大家仔细辨别,避免财产损失。
仿冒网站大量涌现 或给用户带来财产损失
DeepSeek爆火后首度公开辟谣,正是因为仿冒DeepSeek的钓鱼、欺诈类网站短期内大量出现,极易令不明真相的网友蒙受损失。
2月5日,网络安全公司奇安信科技集团旗下,专注网络基础大数据分析的XLab实验室最新报告称,对2024年12月1日至2025年2月3日期间的域名注册情况进行了统计分析,发现在此期间共出现了2650个仿冒DeepSeek的域名。大规模的仿冒域名注册活动从2025年1月26日开始,并在1月28日达到高峰,尽管随后的增长幅度有所减少,但仿冒域名的数量仍在持续增加中,用户需要高度警惕。记者登录实测发现,这些仿冒网站利用相似的域名和界面来误导用户,而且有的已经无法访问,还有个人网站模仿域名来“蹭热度”的。
奇安信XLab实验室安全工程师 张在峰:仿冒域名主要用于钓鱼欺诈、域名抢注这些非法用途,其中钓鱼欺诈主要通过窃取用户密码账号,利用相似域名和界面误导用户、诱骗用户下载一些恶意软件,窃取个人信息或者骗取订阅费用。此外,骗子紧跟技术潮流,利用市场的兴奋情绪,还推出了所谓“DeepSeek 加持”的各种高大上的“空气币”,也就是没有实际价值的虚拟货币,甚至还出现了宣称可以购买DeepSeek内部原始股的网站。
根据实验室报告对当前仿冒DeepSeek域名解析结果来看,这些仿冒DeepSeek的域名中有60%解析IP位于美国,其余主要分布在新加坡、德国、立陶宛、俄罗斯和中国,仿冒域名所呈现出的全球化特点,意味着用户可能面临来自世界各地不同类型的网络攻击,潜在安全威胁更加复杂多样。