报告：DeepSeek爆火激发山寨网站数量激增，超六成解析IP来自美国

尽管美国出台法律禁止下载和使用DeepSeek，甚至对违规者处以最高20年的刑期，但这一措施似乎并未遏制美国人对DeepSeek的兴趣，反而催生了大量山寨网站。

据奇安信XLab实验室的统计，从2024年12月1日至2025年2月3日的两个多月时间里，互联网上出现了2650多个山寨DeepSeek域名。尤其是自2025年1月26日起，山寨域名开始大规模涌现，并在1月28日达到高峰，当天新增山寨域名超过800个。此后，新增速度虽有所放缓，但山寨域名数量仍在持续增加。

这些山寨域名涉及约180个不同的注册商，其中排名前十的注册商占据了69%的份额。从域名类型来看，com域名数量最多，达到1685个，net、xyz、cn等域名数量也在八九十个左右。

从解析IP的来源来看，60%的山寨域名解析IP来自美国，这一比例颇为讽刺，因为美国出台法律禁止下载和使用DeepSeek。其余的解析IP主要分布在新加坡（11%）、德国（5%）、立陶宛（4%）、俄罗斯（4%）、中国（2%）和法国（2%）。这种全球化的分布特点意味着用户可能面临来自世界各地不同类型的网络攻击，潜在的安全威胁更加复杂多样。

这些山寨域名的主要用途包括钓鱼欺诈、域名抢注和流量引导。钓鱼欺诈手段包括窃取用户登录凭证、利用相似域名和界面误导用户、诱骗用户购买虚拟资产等。此外，骗子还利用市场的兴奋情绪，推出了所谓的“DeepSeek加持”的虚拟货币，甚至出现了声称可以购买DeepSeek内部原始股的网站。

为应对这一问题，DeepSeek官方已发布声明，明确指出目前仅在微信公众号、小红书和X（推特）三个社交媒体平台设有官方账号，其他均为仿冒。同时，DeepSeek官方网页端和官方正版App内均不包含任何广告和付费项目。