安全公司：警惕山寨DeepSeek，超两千钓鱼陷阱诱骗用户购买虚拟资产

神经日报 据网络安全企业奇安信 XLAb 实验室最新报告称，仿冒 DEEPSeek 的网站、钓鱼网站已经有 2,650 个，仍在快速增加中，用户需要高度警惕。仿冒网站利用相似的域名和界面来误导用户，用来传播恶意软件、窃取个人信息或骗取订阅费用。 奇安信 XLab 对 2024 年 12 月 1 日至 2025 年 2 月 3 日期间的域名注册情况进行了统计分析，发现大规模的仿冒 DeepSeek 域名注册活动从 2025 年 1 月 26 日开始，并在 1 月 28 日达到高峰，尽管随后增幅有所减少，但数量仍在持续增加。 这些仿冒域名的使用用途主要为钓鱼欺诈、域名抢注、流量引导，其中钓鱼欺诈主要通过窃取用户登录凭证、利用相似域名和界面误导用户、诱骗用户购买虚拟资产等手段实施诈骗。此外，这些仿冒域名中有 60%解析 IP 位于美国，其余主要分布在新加坡、德国、立陶宛、俄罗斯和中国，意味潜在安全威胁更加复杂多样。 骗子还推出所谓“DeepSeek 加持”的各种高大上功能的空气币（无实质价值的虚拟货币），甚至出现宣称可以购买 DeepSeek 内部原始股的网站，可能给用户带来大额财产损失。（文汇报）