奇安信：仿冒DeepSeek网站已超两千个六成IP在美国

Avec le modèle DeepSeek de la société chinoise d’IA Depth qui connaît un grand succès, de nombreux sites Web de contrefaçon apparaissent également, ce qui pose des problèmes de sécurité.

Le 6 février, le journaliste de Pengpai News a appris du laboratoire XLab de Qi An Xin que plus de 2000 sites Web contrefaisant DeepSeek et des sites de phishing existent et continuent de croître rapidement.

Distribution des temps d’enregistrement de noms de domaine contrefaits

Les analyses montrent que 60 % des domaines qui imitent DeepSeek ont des adresses IP résolues aux États-Unis, et que les autres sont principalement répartis entre Singapour, l’Allemagne, la Lituanie, la Russie et la Chine, présentant ainsi une caractéristique de mondialisation.

Résultats de l’analyse des noms de domaine contrefaits

Selon une analyse statistique des enregistrements de noms de domaine entre le 1er décembre 2024 et le 3 février 2025, il a été constaté qu’un total de 2650 sites web imitant DeepSeek ont été signalés pendant cette période. Une importante activité d’enregistrement de noms de domaine contrefaits a commencé le 26 janvier 2025 et a atteint son apogée le 28 janvier. Bien que l’augmentation ait diminué par la suite, le nombre de noms de domaine contrefaits continue d’augmenter.

Ces faux noms de domaine sont principalement utilisés pour le phishing, le cybersquatting, la redirection de trafic, le phishing impliquant principalement le vol d’identifiants de connexion des utilisateurs, la manipulation des utilisateurs avec des noms de domaine et des interfaces similaires, et l’escroquerie des utilisateurs pour acheter des actifs virtuels.

Qi An Xin a déclaré à un journaliste de Pengpai News que certains de ces phénomènes d’imitation ne sont peut-être que dans un but commercial, cherchant à profiter de la popularité de DeepSeek pour vendre des noms de domaine prometteurs ou attirer des utilisateurs ; mais il y a aussi de nombreux actes malveillants, utilisant des noms de domaine et des interfaces similaires pour tromper les utilisateurs, voire propager des logiciels malveillants, voler des informations personnelles ou escroquer des frais d’abonnement.

Ces sites Web contrefaits utilisent des noms de domaine et des interfaces similaires pour tromper les utilisateurs, propager des logiciels malveillants, voler des informations personnelles ou escroquer des frais d’abonnement. De plus, les escrocs suivent de près les tendances technologiques en lançant diverses cryptomonnaies fantastiques prétendument “améliorées par DeepSeek” (des monnaies virtuelles sans valeur réelle) et même des sites Web prétendant permettre l’achat d’actions internes originales de DeepSeek.

Ce modèle présente de nombreuses similitudes avec de nombreux succès technologiques passés (comme ChatGPT), qui ont rapidement été suivis par une tendance à la contrefaçon et à l’escroquerie, ce qui peut entraîner des pertes financières importantes pour les utilisateurs.

Lors de l’accès aux services associés à DeepSeek, il est recommandé de s’assurer qu’il s’agit du site officiel. Pour les autres domaines, il est déconseillé d’effectuer des interactions de type Depth, sauf s’il est possible de confirmer leur authenticité, en particulier lorsqu’il s’agit d’opérations sensibles telles que les mots de passe, etc., il convient d’être extrêmement prudent.

Le 20 janvier, la start-up chinoise d’IA, Depth Seek, a lancé le modèle DeepSeek-R1. En tant que modèle open source, le R1 peut rivaliser avec la version officielle du modèle OpenAI o1 en termes de performances dans des tâches telles que les mathématiques, le code et le raisonnement en langage naturel. Il est sous licence MIT, ce qui permet une utilisation commerciale gratuite, toute modification et tout développement dérivé.

DeepSeek, with its advantages of being open source and low cost, has become one of the hottest topics during this year’s Spring Festival. Data shows that within 20 days of its launch, DeepSeek has surpassed 20 million daily active users. Domestic cloud giants such as Alibaba, Tencent, Huawei, and Baidu have announced their integration with DeepSeek, forming a strong ‘circle of friends’.

（Source de l’article : The Paper）

Source: Oriental Fortune

Auteur: The Paper