在刚刚过去的春节，一款名为DeepSeek的AI大模型产品横空出世，迅速成为全球热议的焦点。其卓越的性能媲美ChatGPT、谷歌Gemini、LLaMA等大模型，且据估算，其模型训练成本不到600万美元，技术团队规模也仅百余人。这些前所未有的成就不仅让DeepSeek一跃成为全球最受瞩目的AI大模型产品，也引来了不少黑灰产的觊觎。
随着DeepSeek的火爆，一系列冒用其名称的恶意网址、App和木马行为开始泛滥。黑灰产们看到了其中的“商机”，纷纷借助DeepSeek的热度实施不法行为。对此，腾讯安全团队从外链和App应用两个维度进行了深入剖析。
在外链方面，疑似仿冒DeepSeek的域名数量呈现爆炸式增长。据监测，春节前后累计发现的疑似仿冒网站已超过20000个，仅在1月31日当天，就新增了约3000个疑似仿冒站点。这些站点不仅数量庞大，而且行为恶劣，它们通过社交平台引流C端用户，最终指向虚拟币平台和色情网站。
部分黑灰产还通过伪造提供DeepSeek本地部署和行业解决方案的幌子，对企业实施钓鱼攻击。这些钓鱼网站往往伪装得十分逼真，稍有不慎就会落入陷阱。更令人担忧的是，黑灰产还在仿冒DeepSeek的木马中植入了AI算法，以提高攻击的成功率。
据腾讯安全团队分析，仿冒DeepSeek的恶意应用家族中，可疑欺诈类占比最高，达到52%。这些应用往往利用打包平台生成，内含多项诱导性充值项目，具有“杀猪盘”式可疑诈骗特征。同时，这些应用还会强制用户设置交易密码，以完成“资金操作”，从而进一步骗取用户的钱财。
同时，用户也应加强自身的网络安全意识，学会识别网络诈骗的常见手法和特征，提高自己的防范能力。只有这样，才能在享受DeepSeek等先进科技产品带来的便利的同时，确保自己的网络安全不受侵害。
