近日，奇安信XLab實(shí)驗(yàn)室發(fā)布了一項(xiàng)令人警覺的安全報(bào)告，指出仿冒DeepSeek的網(wǎng)站數(shù)量已急劇攀升至超過兩千個(gè)，并且這一數(shù)字仍在快速增長。這一趨勢對用戶構(gòu)成了嚴(yán)重的網(wǎng)絡(luò)安全威脅。
據(jù)報(bào)告詳細(xì)闡述，這些仿冒網(wǎng)站通過高度相似的域名和界面設(shè)計(jì)，精心布局以迷惑用戶。它們的主要目的包括傳播惡意軟件、非法竊取個(gè)人信息，甚至誘騙用戶支付高昂的訂閱費(fèi)用。更令人擔(dān)憂的是，詐騙者緊跟科技潮流，利用市場對新技術(shù)的熱情，推出了打著“DeepSeek加持”旗號的各種虛假空氣幣，以及聲稱能夠購買DeepSeek內(nèi)部原始股的欺詐網(wǎng)站。這一模式與先前一些熱門科技產(chǎn)品（例如ChatGPT）遭遇的仿冒和詐騙浪潮極為相似，預(yù)示著用戶可能面臨巨大的財(cái)產(chǎn)損失風(fēng)險(xiǎn)。
奇安信XLab實(shí)驗(yàn)室對近期域名注冊情況進(jìn)行了深入分析，統(tǒng)計(jì)顯示，自2024年12月1日至2025年2月3日，共監(jiān)測到2650個(gè)仿冒DeepSeek的網(wǎng)站。尤為值得注意的是，大規(guī)模的仿冒域名注冊活動(dòng)自2025年1月26日起顯著增多，并在1月28日達(dá)到峰值。盡管此后增長速度有所放緩，但仿冒域名的數(shù)量仍在不斷攀升。
進(jìn)一步分析當(dāng)前仿冒DeepSeek域名的解析結(jié)果，發(fā)現(xiàn)這些域名主要用于釣魚欺詐、域名搶注以及流量引導(dǎo)。其中，釣魚欺詐手段尤為狡猾，包括竊取用戶登錄信息、利用域名和界面的高度相似性誤導(dǎo)用戶，以及誘使用戶購買毫無價(jià)值的虛擬資產(chǎn)等。這些行為不僅損害了用戶的經(jīng)濟(jì)利益，更對用戶的個(gè)人信息安全構(gòu)成了嚴(yán)重威脅。
報(bào)告還揭示了一個(gè)令人擔(dān)憂的全球化趨勢。在這些仿冒DeepSeek的域名中，有60%的解析IP位于美國，其余則主要分布在新加坡、德國、立陶宛、俄羅斯和中國等地。這一全球化特點(diǎn)意味著用戶可能面臨來自世界各地的不同類型網(wǎng)絡(luò)攻擊，使得潛在的安全威脅更加復(fù)雜多變。
面對這一嚴(yán)峻形勢，奇安信XLab實(shí)驗(yàn)室提醒廣大用戶保持高度警惕，增強(qiáng)網(wǎng)絡(luò)安全意識。同時(shí)，也呼吁相關(guān)部門加強(qiáng)監(jiān)管力度，共同打擊網(wǎng)絡(luò)詐騙行為，維護(hù)網(wǎng)絡(luò)安全秩序。
