บริษัทรักษาความปลอดภัย: ระวัง DeepSeek ปลอม มีกับดักฟิชชิ่งมากกว่า 2,000 รายการที่หลอกผู้ใช้ให้ซื้อสินทรัพย์เสมือนจริง

Odaily แพลนเน็ต เดลี่ ตามรายงานล่าสุดจากบริษัทรักษาความปลอดภัยทางไซเบอร์ Qi'anxin XLab พบว่ามีเว็บไซต์และเว็บไซต์ฟิชชิ่งที่แอบอ้างเป็น DeepSeek อยู่ถึง 2,650 แห่ง และจำนวนดังกล่าวยังคงเพิ่มขึ้นอย่างรวดเร็ว ผู้ใช้จึงจำเป็นต้องระมัดระวังเป็นพิเศษ ไซต์ฟิชชิ่งใช้ชื่อโดเมนและอินเทอร์เฟซที่คล้ายคลึงกันเพื่อหลอกลวงผู้ใช้ และใช้ในการแพร่กระจายมัลแวร์ ขโมยข้อมูลส่วนบุคคล หรือฉ้อโกงค่าธรรมเนียมการสมัครสมาชิก
Qi'anxin XLab ได้ทำการวิเคราะห์ทางสถิติของการจดทะเบียนชื่อโดเมนตั้งแต่วันที่ 1 ธันวาคม 2024 ถึงวันที่ 3 กุมภาพันธ์ 2025 และพบว่ากิจกรรมการจดทะเบียนชื่อโดเมน DeepSeek ปลอมขนาดใหญ่เริ่มต้นในวันที่ 26 มกราคม 2025 และถึงจุดสูงสุดในวันที่ 28 มกราคม แม้ว่าการเพิ่มขึ้นจะลดลงในเวลาต่อมา แต่จำนวนยังคงเพิ่มขึ้นอย่างต่อเนื่อง
ชื่อโดเมนปลอมเหล่านี้ส่วนใหญ่ใช้สำหรับการฉ้อโกงแบบฟิชชิ่ง การแย่งชิงชื่อโดเมน และการเปลี่ยนเส้นทางการรับส่งข้อมูล การฉ้อโกงแบบฟิชชิ่งส่วนใหญ่กระทำการฉ้อโกงโดยการขโมยข้อมูลรับรองการเข้าสู่ระบบของผู้ใช้ หลอกลวงผู้ใช้ที่มีชื่อโดเมนและอินเทอร์เฟซที่คล้ายคลึงกัน และหลอกให้ผู้ใช้ซื้อทรัพย์สินเสมือนจริง นอกจากนี้ ชื่อโดเมนฟิชชิ่งร้อยละ 60 มีที่อยู่ IP ที่อยู่ในสหรัฐอเมริกา ส่วนที่เหลือกระจายอยู่ในสิงคโปร์ เยอรมนี ลิทัวเนีย รัสเซีย และจีนเป็นหลัก ซึ่งหมายความว่าภัยคุกคามความปลอดภัยที่อาจเกิดขึ้นมีความซับซ้อนและหลากหลายมากขึ้น
นอกจากนี้ พวกมิจฉาชีพยังเปิดตัวแอร์คอยน์ (สกุลเงินเสมือนที่ไม่มีมูลค่าจริง) ที่เรียกว่า "สามารถใช้งาน DeepSeek ได้" ซึ่งมีฟังก์ชันระดับไฮเอนด์ และยังสร้างเว็บไซต์ที่อ้างว่าผู้ใช้สามารถซื้อหุ้นภายในดั้งเดิมของ DeepSeek ได้ ซึ่งอาจทำให้ผู้ใช้สูญเสียเงินจำนวนมหาศาลได้ (เหวิน เว่ย โป)