仿冒DeepSeek网站超两千多个：六成来自美国 且仍在高速增长

日前，奇安信XLab实验室发布最新报告指出，仿冒DeepSeek的网站数量已超过2000个，并且仍在快速增长中，这一趋势将对用户网络安全构成严重威胁。

据报告分析，这些仿冒网站通过采用与DeepSeek相似的域名和界面设计，以混淆视听，诱导用户进行不当操作。其目的多样，包括传播恶意软件、窃取个人信息，以及骗取用户的订阅费用等。值得注意的是，随着DeepSeek等相关技术的热度上升，不法分子还借此推出了所谓的“DeepSeek加持”的空气币，以及声称可以购买DeepSeek内部原始股的虚假网站，进一步增加了用户的财产损失风险。

奇安信XLab实验室对2024年12月1日至2025年2月3日期间的域名注册情况进行了详细统计，结果显示，在此期间共注册了2650个仿冒DeepSeek的域名。特别是从2025年1月26日起，仿冒域名的注册活动显著加速，并在1月28日达到高峰。尽管此后增长幅度有所放缓，但仿冒域名的数量仍在不断攀升。

从当前仿冒DeepSeek域名的解析结果来看，这些域名主要用于钓鱼欺诈、域名抢注和流量引导。其中，钓鱼欺诈行为尤为猖獗，不法分子通过窃取用户登录凭证、利用相似域名和界面误导用户，以及诱骗用户购买虚拟资产等手段实施诈骗，严重损害了用户的利益。

此外，报告还指出，这些仿冒DeepSeek的域名中，有60%的解析IP位于美国，其余则主要分布在新加坡、德国、立陶宛、俄罗斯和中国等地。