随着由国内AI公司深入探索的大型模型DeepSeek，已经变得流行，并且各种假冒网站都在一个接一个地出现，带来了安全风险。
2月6日，一名报纸的记者得知，有超过2,000个伪造的网站和网络钓鱼网站，并且仍在迅速增加。
伪造域名注册时间的分布
分析表明，其中60％的伪造的DeepSeek域名位于美国，其余的主要分布在新加坡，德国，立陶宛，俄罗斯和中国。伪造域名显示全局特征。
交易域名分析结果
根据2024年12月1日至2025年2月3日的域名注册的统计分析，发现在此期间，总共出现了2,650张伪造的DeepSeek网站。大规模假冒域名注册活动于2025年1月26日开始，并于1月28日达到顶峰。尽管随后的增长率下降，但假冒域名的数量仍在增加。
这些伪造域名的使用主要是网络钓鱼欺诈，域名注册和交通指导。其中，网络钓鱼欺诈主要是通过窃取用户登录凭据，误导了具有相似域名和接口的用户以及吸引用户购买虚拟资产来实施欺诈。
Qi'anxin告诉论文记者，这种模仿中的某些可能是出于商业目的，他们希望利用DeepSeek的普及来销售有前途的域名或吸引用户；但是，也有许多恶意演员使用类似的域名，并且该界面被用来误导用户，甚至传播恶意软件，窃取个人信息或作弊订阅费。
这些伪造的网站使用类似的域名和接口来误导用户，并使用它们来传播恶意软件，窃取个人信息或作弊订阅费。此外，诈骗者跟上了技术趋势，并利用了市场的兴奋来推出各种高质量的空气硬币（没有实质性价值的虚拟货币），称为“ DeepSeek”，甚至网站也声称他们可以在DeepSeek中购买原始股票。
该模型与许多过去的技术热门（例如Chatgpt）的趋势高度相似，这些趋势在其受欢迎程度之后迅速出现了大量的伪造和欺诈，并且也可能给用户造成巨大的财产损失。
建议用户必须确认他们在访问DeepSeek相关服务时访问官方网站。对于其他域名，不建议进行深入的交互，除非可以确认身份，否则尤其是在涉及敏感数据（例如用户名和密码）时，您需要非常谨慎。
此前，1月20日，中国AI初创公司DeepSeek推出了Big Model DeepSeek-R1。作为开源模型，R1在数学，代码，自然语言推理和其他任务方面的性能可以与OpenAI O1模型的官方版本相媲美，并采用MIT许可协议以支持免费的商业使用，任意修改和衍生产品开发。
DeepSeek由于其优势，例如开源和低成本，已成为今年春季最热门的话题之一。数据表明，在启动DeepSeek申请后的20天内，每日活跃用户超过2000万。包括阿里巴巴，腾讯，华为，百度和其他国内云巨人在内的许多国内云巨头宣布进入DeepSeek，形成了强烈的“朋友圈”。
