在剛剛過去的春節，一款名為DeepSeek的AI大模型產品橫空出世，迅速成為全球熱議的焦點。其卓越的性能媲美ChatGPT、谷歌Gemini、LLaMA等大模型，且據估算，其模型訓練成本不到600萬美元，技術團隊規模也僅百余人。這些前所未有的成就不僅讓DeepSeek一躍成為全球最受矚目的AI大模型產品，也引來了不少黑灰產的覬覦。
隨著DeepSeek的火爆，一系列冒用其名稱的惡意網址、App和木馬行為開始泛濫。黑灰產們看到了其中的“商機”，紛紛借助DeepSeek的熱度實施不法行為。對此，騰訊安全團隊從外鏈和App應用兩個維度進行了深入剖析。
在外鏈方面，疑似仿冒DeepSeek的域名數量呈現爆炸式增長。據監測，春節前后累計發現的疑似仿冒網站已超過20000個，僅在1月31日當天，就新增了約3000個疑似仿冒站點。這些站點不僅數量龐大，而且行為惡劣，它們通過社交平臺引流C端用戶，最終指向虛擬幣平臺和色情網站。
部分黑灰產還通過偽造提供DeepSeek本地部署和行業解決方案的幌子，對企業實施釣魚攻擊。這些釣魚網站往往偽裝得十分逼真，稍有不慎就會落入陷阱。更令人擔憂的是，黑灰產還在仿冒DeepSeek的木馬中植入了AI算法，以提高攻擊的成功率。
據騰訊安全團隊分析，仿冒DeepSeek的惡意應用家族中，可疑欺詐類占比最高，達到52%。這些應用往往利用打包平臺生成，內含多項誘導性充值項目，具有“殺豬盤”式可疑詐騙特征。同時，這些應用還會強制用戶設置交易密碼，以完成“資金操作”，從而進一步騙取用戶的錢財。
同時，用戶也應加強自身的網絡安全意識，學會識別網絡詐騙的常見手法和特征，提高自己的防范能力。只有這樣，才能在享受DeepSeek等先進科技產品帶來的便利的同時，確保自己的網絡安全不受侵害。
