警惕仿冒DeepSeek网站超两千个，六成IP源自美国，防范钓鱼欺诈风险，保护您的数据安全——开源模型与AI初创公司共同应对挑战

国产AI公司DeepSeek爆红引发仿冒网站泛滥，带来安全隐患

随着国产AI公司深度求索（DeepSeek）的大模型DeepSeek-R1的推出，该公司的热度迅速攀升，但也随之带来了大量的仿冒网站和钓鱼网站。根据澎湃新闻记者的报道，截至2月6日，已有超过2000个仿冒DeepSeek的网站出现，并且这一数字仍在快速增加。

仿冒域名的全球化分布

通过分析这些仿冒DeepSeek的域名注册时间及解析IP地址，发现有60%的仿冒域名解析IP位于美国，其余则主要分布在新加坡、德国、立陶宛、俄罗斯和中国等地。这表明仿冒域名的注册活动具有明显的全球化特征。

大规模仿冒域名注册活动的时间分析

统计数据显示，从2024年12月1日至2025年2月3日期间，共出现了2650个仿冒DeepSeek的网站。大规模的仿冒域名注册活动始于2025年1月26日，并在1月28日达到高峰。尽管随后的增长幅度有所减少，但仿冒域名的数量仍然持续增加。

仿冒网站的主要用途

这些仿冒网站的主要用途包括钓鱼欺诈、域名抢注和流量引导。其中，钓鱼欺诈手段多样，如窃取用户登录凭证、利用相似域名和界面误导用户、诱骗用户购买虚拟资产等。奇安信方面指出，这类模仿现象有的出于商业目的，想借助DeepSeek的热度售卖有价值的域名或吸引用户；但也有一些恶意行为者，利用相似的域名和界面来误导用户，甚至传播恶意软件、窃取个人信息或骗取订阅费用。

新兴骗局与技术潮流

骗子紧跟技术潮流，利用市场的兴奋情绪，推出了所谓“DeepSeek 加持”的各种高大上功能的空气币（无实质价值的虚拟货币），甚至有网站宣称可以购买DeepSeek内部原始股。这种模式与过往许多科技爆款（如 ChatGPT）在爆火后迅速出现大量仿冒和诈骗的趋势高度相似，可能导致用户遭受大额财产损失。

官方建议与防范措施

建议用户在访问DeepSeek相关服务时，务必确认访问的是官方网站。对于其他域名，除非能够确认其身份真实性，否则不建议进行深度交互，尤其是涉及到用户名密码等敏感数据的操作时，需要慎之又慎。

DeepSeek-R1的成功与影响

此前1月20日，中国AI初创公司深度求索（DeepSeek）推出了开源大模型DeepSeek-R1。作为一款开源模型，R1在数学、代码、自然语言推理等任务上的性能能够比肩OpenAI o1模型正式版，并采用MIT许可协议，支持免费商用、任意修改和衍生开发等。DeepSeek因其开源、低成本等优势，成为今年春节最火热的话题之一。数据显示，DeepSeek应用上线20天，日活就突破了2000万，包括阿里、腾讯、华为、百度等国内多个云巨头均宣布接入DeepSeek，形成强大的“朋友圈”。

本文来源：