奇安信: Hơn 2.000 trang web giả mạo DeepSeek, 60% địa chỉ IP tại Mỹ

Với sự nổi tiếng của mô hình lớn DeepSeek của công ty trí tuệ nhân tạo nội địa Độ sâu, các trang web giả mạo đang xuất hiện liên tục, mang lại nguy cơ an ninh.

Ngày 6 tháng 2, phóng viên Tin tức Phóng đã nhận được thông tin từ phòng thí nghiệm XLab của Qi An Xin cho biết, đã có hơn 2000 trang web giả mạo DeepSeek và trang web lừa đảo, và con số này đang tăng nhanh.

Phân phối thời gian đăng ký tên miền giả mạo

Phân tích cho thấy, 60% địa chỉ IP giải quyết của các tên miền giả mạo DeepSeek nằm ở Mỹ, phần còn lại chủ yếu phân bố tại Singapore, Đức, Litva, Nga và Trung Quốc, tên miền giả mạo thể hiện đặc điểm toàn cầu hóa.

Kết quả giải mã tên miền giả mạo

Dựa trên thống kê và phân tích đăng ký tên miền từ ngày 1 tháng 12 năm 2024 đến ngày 3 tháng 2 năm 2025, đã phát hiện tổng cộng 2650 trang web giả mạo DeepSeek trong khoảng thời gian này. Hoạt động đăng ký tên miền giả mạo quy mô lớn đã bắt đầu từ ngày 26 tháng 1 năm 2025 và đạt đỉnh vào ngày 28 tháng 1, mặc dù sau đó tốc độ tăng giảm, số lượng tên miền giả mạo vẫn tiếp tục tăng lên.

Những tên miền giả mạo này chủ yếu được sử dụng để lừa đảo, chiếm đoạt tên miền, điều hướng lưu lượng, trong đó lừa đảo chủ yếu được thực hiện thông qua việc đánh cắp chứng chỉ đăng nhập của người dùng, sử dụng tên miền và giao diện tương tự để đánh lừa người dùng, gây mua các tài sản ảo.

Phía Kaspersky cho biết với phóng viên của Pengpai News rằng, các hiện tượng mô phỏng như vậy, có thể chỉ vì mục đích kinh doanh, muốn tận dụng sự nổi tiếng của DeepSeek để bán tên miền tiềm năng hoặc thu hút người dùng; nhưng cũng có nhiều hành vi xấu xa, sử dụng tên miền và giao diện tương tự để đánh lừa người dùng, thậm chí là lây nhiễm phần mềm độc hại, đánh cắp thông tin cá nhân hoặc lừa đảo phí đăng ký.

Các trang web lừa đảo này sử dụng tên miền và giao diện tương tự để đánh lừa người dùng và được sử dụng để phát tán phần mềm độc hại, đánh cắp thông tin cá nhân hoặc tính phí gian lận cho đăng ký. Ngoài ra, những kẻ lừa đảo đã chạy theo xu hướng công nghệ và tận dụng sự phấn khích của thị trường để tung ra nhiều loại aircoin cấp cao (tiền ảo không có giá trị thực) được gọi là “DeepSeek-blessed”, và thậm chí cả các trang web tuyên bố có thể mua cổ phiếu gốc trong DeepSeek.

Mô hình này rất giống với xu hướng nhiều sản phẩm công nghệ nổi tiếng trước đây (như ChatGPT) sau khi phát hành đã nhanh chóng xuất hiện nhiều bản sao và lừa đảo, có thể gây mất mát tài sản lớn cho người dùng.

Người dùng được khuyến nghị khi truy cập vào các dịch vụ liên quan đến DeepSeek, hãy đảm bảo rằng bạn truy cập vào trang web chính thức. Đối với các tên miền khác, trừ khi bạn có thể xác nhận tính chính xác của chúng, không khuyến nghị thực hiện tương tác Độ sâu, đặc biệt là khi thực hiện các hoạt động liên quan đến dữ liệu nhạy cảm như tên người dùng và mật khẩu, cần phải cẩn thận.

Trước đó, vào ngày 20 tháng 1, công ty khởi nghiệp trí tuệ nhân tạo Trung Quốc DeepSeek đã ra mắt mô hình lớn DeepSeek-R1. Là một mô hình mã nguồn mở, R1 có hiệu suất trong các nhiệm vụ toán học, mã code, luận lí ngôn ngữ tự nhiên có thể sánh ngang với phiên bản chính thức của mô hình OpenAI o1 và sử dụng giấy phép MIT, hỗ trợ sử dụng thương mại miễn phí, chỉnh sửa và phát triển phái sinh một cách tùy ý.

DeepSeek đã trở thành một trong những chủ đề nóng nhất trong Lễ hội mùa xuân năm nay do lợi thế của mã nguồn mở và chi phí thấp. Theo dữ liệu, trong vòng 20 ngày kể từ khi ra mắt ứng dụng DeepSeek , số người dùng hoạt động hàng ngày đã vượt quá 20 triệu, bao gồm Alibaba, Tencent, Huawei, Baidu và các gã khổng lồ điện toán đám mây trong nước khác đã công bố quyền truy cập vào DeepSeek, tạo thành một “vòng tròn bạn bè” mạnh mẽ.

(Nguồn bài viết: Tin tức Pengpai)

Nguồn: Đông Phương Phúc Mạc Mạng

Tác giả: Tin tức Phong Trào