奇安信: Mais de 2.000 sites falsos do DeepSeek com 60% dos IPs nos Estados Unidos

Com o grande modelo DeepSeek da Profundidade, uma empresa de IA chinesa, ganhando destaque, vários sites falsos estão surgindo, trazendo riscos de segurança.

Em 6 de fevereiro, o repórter da Pengpai News soube do laboratório XLab da Qihoo 360 que o número de sites falsos do DeepSeek e sites de phishing já ultrapassou 2000 e continua aumentando rapidamente.

Distribuição do Tempo de Registo de Domínio Falso

Análises mostram que 60% dos domínios falsificados do DeepSeek têm endereços IP resolvidos nos Estados Unidos, enquanto o restante está principalmente distribuído em Singapura, Alemanha, Lituânia, Rússia e China, mostrando características globais.

Resultados de resolução de nomes de domínio falsificados

De acordo com a análise estatística do registro de domínios entre 1 de dezembro de 2024 e 3 de fevereiro de 2025, foram encontrados um total de 2650 sites falsos do DeepSeek durante esse período. As atividades em grande escala de registro de domínios falsos começaram em 26 de janeiro de 2025 e atingiram o pico em 28 de janeiro. Embora a taxa de crescimento tenha diminuído posteriormente, o número de domínios falsos ainda continua a aumentar.

Estes domínios falsificados são principalmente utilizados para pesca fraudulenta, registro de domínio e redirecionamento de tráfego, sendo a pesca fraudulenta principalmente realizada através do roubo de credenciais de login do usuário, do uso de domínios e interfaces semelhantes para enganar os usuários, e da indução dos usuários a comprar ativos virtuais, entre outras táticas de fraude.

A Qihoo 360 disse ao jornalista da The Paper que, em alguns casos, pode ser apenas por motivos comerciais, aproveitando a popularidade do DeepSeek para vender nomes de domínio promissores ou atrair usuários; no entanto, também há muitos comportamentos maliciosos, com o uso de nomes de domínio e interfaces semelhantes para enganar os usuários, e até mesmo espalhar malware, roubar informações pessoais ou enganar taxas de assinatura.

Esses sites falsos usam nomes de domínio e interfaces semelhantes para enganar os usuários, a fim de espalhar malware, roubar informações pessoais ou cobrar taxas de assinatura. Além disso, os golpistas acompanham as tendências tecnológicas, lançando várias criptomoedas de alto nível, chamadas de ‘DeepSeek’, que não possuem valor real, e até mesmo surgem sites que afirmam vender ações internas originais da DeepSeek.

Este padrão é altamente semelhante a muitos outros sucessos tecnológicos anteriores (como o ChatGPT), que rapidamente resultaram em um grande número de imitações e fraudes, podendo também causar perdas financeiras significativas aos usuários.

É recomendado que os usuários confirmem que estão acessando o site oficial ao acessar os serviços relacionados ao DeepSeek. Para outros domínios, a interação com Profundidade não é recomendada, a menos que a sua identidade possa ser confirmada como verdadeira, especialmente ao lidar com operações sensíveis, como nome de usuário, senha, etc., que devem ser feitas com muita cautela.

Em 20 de janeiro, a startup chinesa de IA Profundidade lançou o grande modelo DeepSeek-R1. Como um modelo de código aberto, o R1 tem um desempenho em tarefas matemáticas, de código e de raciocínio em linguagem natural que pode rivalizar com a versão oficial do modelo o1 da OpenAI, e é licenciado pelo MIT, suportando uso comercial gratuito, modificações e desenvolvimentos derivados.

DeepSeek, devido às suas vantagens de código aberto e baixo custo, tornou-se um dos tópicos mais quentes durante o Ano Novo Chinês deste ano. Os dados mostram que, em apenas 20 dias após o lançamento do aplicativo DeepSeek, o número diário de usuários ativos ultrapassou os 20 milhões. Grandes nomes do setor de nuvem, como Alibaba, Tencent, Huawei, Baidu e outros, anunciaram sua integração ao DeepSeek, formando uma poderosa ‘rede de amigos’.

（Fonte do artigo: The Paper）

Fonte: East Money

Autor: The Paper News