2月6日，奇安信披露，奇安信XLab實(shí)驗(yàn)室對(duì)2024年12月1日至2025年2月3日期間的域名注冊(cè)情況進(jìn)行了統(tǒng)計(jì)分析，發(fā)現(xiàn)在此期間共出現(xiàn)了2650個(gè)仿冒DeepSeek的網(wǎng)站。大規(guī)模的仿冒域名注冊(cè)活動(dòng)從2025年1月26日開(kāi)始，并在1月28日達(dá)到高峰，盡管隨后的增長(zhǎng)幅度有所減少，但仿冒域名的數(shù)量仍在持續(xù)增加。
根據(jù)奇安信XLab對(duì)當(dāng)前DeepSeek仿冒域名解析結(jié)果來(lái)看，這些仿冒域名的使用用途主要為釣魚(yú)欺詐、域名搶注、流量引導(dǎo)，其中釣魚(yú)欺詐主要通過(guò)竊取用戶登錄憑證、利用相似域名和界面誤導(dǎo)用戶、誘騙用戶購(gòu)買(mǎi)虛擬資產(chǎn)等手段實(shí)施詐騙。此外，這些仿冒DeepSeek的域名中有60%解析IP位于美國(guó)，其余主要分布在新加坡、德國(guó)、立陶宛、俄羅斯和中國(guó)，仿冒域名所呈現(xiàn)出的全球化特點(diǎn)，意味著用戶可能面臨來(lái)自世界各地不同類(lèi)型的網(wǎng)絡(luò)攻擊，潛在安全威脅更加復(fù)雜多樣。