DeepSeek爆火引发仿冒潮，超两千域名潜藏风险

近日，人工智能领域的爆火服务DeepSeek引发了一系列安全问题。奇安信XLab实验室2月5日发布的最新报告显示，仿冒DeepSeek的网站和钓鱼网站数量已超过2000个，且仍在快速增长，用户需高度警惕。

奇安信XLab实验室对2024年12月1日至2025年2月3日的域名注册情况进行分析后发现，在此期间共出现2650个仿冒DeepSeek的网站。大规模仿冒域名注册活动始于2025年1月26日，1月28日达到高峰，此后虽增长幅度有所减小，但数量仍在持续上升。

这些仿冒域名用途多样，危害极大。部分用于钓鱼欺诈，通过窃取用户登录凭证、利用相似域名和界面误导用户，诱骗用户购买虚拟资产;骗子还紧跟技术潮流，推出“DeepSeek加持”的空气币，甚至出现宣称可购买DeepSeek内部原始股的网站。此外，还有人进行域名抢注，期望后续获取收益;也有一些个人或组织借此提高网站曝光度。

从解析结果来看，60%的仿冒域名IP位于美国，其余主要分布在新加坡、德国、立陶宛、俄罗斯和中国。这种全球化分布意味着用户面临的网络攻击来源更加广泛，安全威胁更为复杂。

尽管目前这些伪造域名的流行度普遍不高，绝大多数访问量极少，但域名解析处于快速变化中。基于此，奇安信建议用户在访问DeepSeek相关服务时，务必通过官方网站deepseek.com和deepseek.cn进行，对于其他域名，在无法确认其身份的情况下，切勿进行深度交互，尤其是涉及敏感数据时更要谨慎。

此次DeepSeek遭遇的仿冒潮，与过往ChatGPT等科技爆款爆火后的情况相似。这不仅给用户带来潜在的财产损失，也对网络安全环境造成了不良影响。在科技快速发展的当下，用户需增强安全防范意识，相关企业和监管部门也应加强监管和技术防范，共同维护健康的网络环境。