近期，国产AI巨头深度求索推出的大模型DeepSeek迅速走红，然而，伴随着其知名度的飙升，一系列仿冒网站也如雨后春笋般涌现，给广大用户带来了严重的安全隐患。
据奇安信XLab实验室于2月6日透露，截至目前，已发现的仿冒DeepSeek及钓鱼网站数量已超过2000个，并且这一数字仍在迅速攀升。这些仿冒网站不仅数量众多，而且分布广泛，呈现出全球化的特点。
在对这些仿冒域名的解析结果进行分析后，研究人员发现，其中60%的域名解析IP位于美国，其余则分散在新加坡、德国、立陶宛、俄罗斯和中国等地。这一发现进一步证实了仿冒网站的全球化趋势。
通过对2024年12月1日至2025年2月3日期间的域名注册情况进行统计分析，研究人员发现，大规模的仿冒域名注册活动始于2025年1月26日，并在1月28日达到了高峰。尽管随后的增长幅度有所放缓，但仿冒域名的数量仍在持续增加。
这些仿冒域名的用途多种多样，主要包括钓鱼欺诈、域名抢注和流量引导。其中，钓鱼欺诈是最为常见的手段之一。诈骗者通过窃取用户登录凭证、利用相似域名和界面误导用户以及诱骗用户购买虚拟资产等方式，实施诈骗行为。
奇安信方面表示，这些仿冒现象的背后，既有出于商业目的、想借助DeepSeek热度售卖有前途域名或吸引用户的商家，也不乏恶意行为者。他们利用相似的域名和界面来误导用户，甚至传播恶意软件、窃取个人信息或骗取订阅费用。
值得注意的是，这些仿冒网站还紧跟技术潮流，利用市场的兴奋情绪推出了所谓“DeepSeek加持”的各种高大上功能的空气币。更有甚者，还出现了宣称可以购买DeepSeek内部原始股的网站。这些行为不仅严重损害了用户的利益，也破坏了市场的正常秩序。
DeepSeek作为一款开源模型，凭借其在数学、代码、自然语言推理等任务上的卓越性能以及免费商用、任意修改和衍生开发等优势，迅速成为了今年春节期间的热门话题之一。数据显示，DeepSeek应用上线仅20天，日活就突破了2000万。包括阿里、腾讯、华为、百度等在内的国内多个云巨头也纷纷宣布接入DeepSeek，形成了强大的生态圈。
然而，随着DeepSeek知名度的不断提升，仿冒网站的问题也日益凸显。为此，专家建议广大用户在访问DeepSeek相关服务时，务必仔细核对网址信息，确保访问的是官方网站。对于其他域名，除非能够确认其身份真实性，否则不建议进行深度交互操作，特别是涉及到用户名密码等敏感数据时更要格外谨慎。
