专栏名称: 网信黑龙江
权威发布黑龙江省网络安全和信息化工作信息,准确传递国家和黑龙江省网络安全和信息化政策精神,及时提供网络安全和信息化领域前沿资讯。
目录
相关文章推荐
常青藤爸爸  ·  《哪吒3》没出来之前,看看它也过瘾啊! ·  昨天  
夏天的陈小舒  ·  原来人生定“胜负”的核心是它 ·  2 天前  
夏天的陈小舒  ·  原来人生定“胜负”的核心是它 ·  2 天前  
51好读  ›  专栏  ›  网信黑龙江

龙小安讲安全 | 近期爆火!紧急声明:请大家仔细辨别

网信黑龙江  · 公众号  ·  · 2025-02-07 17:27

主要观点总结

本文介绍了DeepSeek现象级热潮下,大量钓鱼山寨网站和仿冒账号涌现的情况。DeepSeek发布了声明,提醒公众识别官方账号和网站,以避免误导和财产损失。同时,文章还提到了社交平台和电商平台上出现的以学习DeepSeek为噱头的课程,以及仿冒域名的区域分布和访问量情况。最后,文章提醒用户注意访问官方网站,避免访问恶意网站。

关键观点总结

关键观点1: DeepSeek发布声明提醒公众识别官方账号和网站

DeepSeek现象级热潮下,大量钓鱼山寨网站和仿冒账号涌现。DeepSeek发布声明,总结了目前存在的仿冒账号和不实信息的问题,并提供了官方账号的确认方式。

关键观点2: DeepSeek暂停API服务充值并提醒用户注意课程真实性

DeepSeek暂停API服务充值以避免服务器资源紧张对用户造成业务影响。同时提醒用户注意社交平台和电商平台上出现的以学习DeepSeek为噱头的课程真实性。

关键观点3: 仿冒DeepSeek的网站数量超过2千个

网络安全公司奇安信发布的报告显示,仿冒DeepSeek的网站、钓鱼网站数量已经达到2650个,其中大部分是用于钓鱼欺诈、域名抢注和流量引导。

关键观点4: 用户在访问DeepSeek相关服务时应注意网站真实性

报告建议用户在访问DeepSeek相关的服务时务必访问其官方网站,对于其他域名除非能够确认其身份否则不建议进行深度交互。


正文



借着DeepSeek现象级“出圈”的热潮,大量钓鱼山寨网站和仿冒账号涌现。

2月6日晚,DeepSeek发布声明,称部分与DeepSeek有关的仿冒账号和不实信息对公众造成了误导和困扰。目前,DeepSeek仅在小红书、微信公众号、推特上拥有唯一官方账号。

“除官方用户交流微信群外,未在其他平台设任何群组”

DeepSeek公告还提到, 除以上官方账号外,其他任何以DeepSeek或相关负责人名义对外发布公司相关信息的,均为仿冒账号。 如未来DeepSeek在其他平台开设新的官方账号,将通过其他已有官方账号进行公告。

另外,DeepSeek表示,如用户想获取模型服务,请认准官方网站,通过正规渠道下载官方正版APP。目前除DeepSeek官方用户交流微信群外,该公司从未在国内其他平台设立任何群组,“一切声称与DeepSeek官方群组有关的收费行为均系假冒,请大家仔细辨别,避免财产损失”。

近期,社交平台、电商平台上出现了一系列以学习DeepSeek为噱头的课程,售价从十几元到千元不等。根据媒体报道,不少课程最终都会导向私域社群,并在其中推销高价课程和AI工具。

以学习DeepSeek为噱头的课程,售价从十几元到千元不等。

2月6日DeepSeek暂停API服务充值。

南都记者登入DeepSeek官网API开放平台会发现,按钮呈现灰色不可用状态。对此官方声明称:“当前服务器资源紧张,为避免对您造成业务影响,我们已暂停API服务充值。存量充值金额可继续调用,敬请谅解!”

官方价目表显示,deepseek-chat模型目前每百万输入tokens 2元,每百万输出tokens 8元计费。deepseek-reasoner模型上线即按每百万输入tokens 4元,每百万输出tokens 16元计费。

DeepSeek钓鱼仿冒网站已超2千个

网络安全公司奇安信XLab实验室2月5日发布的一份报告显示,2024年12月1日至2025年2月3日,仿冒DeepSeek的网站、钓鱼网站已达到2650个。大规模的仿冒域名注册活动从2025年1月26日开始,并在1月28日达到高峰。

“类似(仿冒注册)的情况,在科技领域的现象级事件中屡见不鲜。”奇安信上述报告写道,通常假冒抢注的网址数字多在十位级别至多百级别,但这次已经有超过2000个域名,而且现在这个数字还在快速增加。

从仿冒域名解析用途来看,这些仿冒域名主要用于钓鱼欺诈、域名抢注、流量引导。其中,钓鱼欺诈通过窃取用户登录凭证、利用相似域名和界面误导用户、诱骗用户购买虚拟资产等手段实施诈骗,如有网站推出所谓“DeepSeek加持”的各种高大上功能的空气币(无实质价值的虚拟货币)。域名抢注则可能只是出于商业目的,想借助DeepSeek的热度售卖有前途的域名或者吸引用户。比如,“deepseekagent.com”这个域名目前转让出售的标价达到37.95万人民币。

官方网站(左)和仿冒网站(右)的登录页。

区域分布上,美国有全球最大的域名注册机构和云服务商,所以仿冒域名有60%的解析IP位于美国,接下来是新加坡、德国、立陶宛、俄罗斯和中国。这六个国家占了总解析IP数量的86.9%。

不过,这些仿冒域名的访问量极低。数据显示,只有3个域名的访问来源数量超过50。

报告建议用户在访问DeepSeek相关的服务时,务必访问其官方网站。其余域名除非能够确认其身份,否则不建议进行深度交互。

2023年初,ChatGPT爆火后,同样出现大批量的虚假仿冒网站。根据安全公司Check Point于2023年5月发布的一份报告,自2023年初至当年4月底,在新建立的13296个、含ChatGPT或OpenAI的相关域名中,每25个域名便有1个属恶意或潜在恶意域名。这些有安全风险的网站页面,与OpenAI官方网站页面设计风格极为相似。许多仿冒网站的目的,是诱使用户下载恶意文件或泄露敏感信息。









请到「今天看啥」查看全文