Attention aux faux sites de DeepSeek, les hackers profitent déjà de la popularité de l'IA chinoise
Des hackers ont déjà créé des copies du site de l’assistant IA DeepSeek pour piéger les internautes. Ces sites frauduleux incitent les utilisateurs à se connecter, afin de voler leurs informations personnelles.
Depuis l’explosion médiatique du modèle d’intelligence artificielle DeepSeek, développé en Chine, des centaines de sites frauduleux se faisant passer pour ce chatbot ont émergé. L’entreprise ESET, ainsi que des chercheurs en cybersécurité, alertent sur la multiplication de ces arnaques, avec des dizaines de nouveaux sites détectés chaque jour depuis le début du mois de février 2025.
Ces plateformes frauduleuses reprennent à l’identique l’identité visuelle de la société et demandent le plus souvent de s’identifier ou payer le service. Les noms de domaines sont également très proches de l’original, puisque l’on retrouve des « deepseeklogin[.]com » ou « deepseeklogins[.]com ».
Vos données méritent d’être mieux protégées.
Les escroqueries, les virus et les ransomwares ne sont plus une fatalité. Protégez votre vie privée et vos données personnelles avec Bitdefender et profitez de votre vie numérique en toute sérénité.
Les cibles peuvent soit recevoir des mails, soit directement tomber sur des clones malveillants depuis des pubs. Les utilisateurs sont invités à entrer leurs informations d’identification, telles que leur nom d’utilisateur et leur mot de passe. Une fois ces informations récupérées, elles sont transmises aux cybercriminels qui peuvent les utiliser pour accéder aux comptes de leurs victimes.
Un autre type d’escroquerie concerne les offres d’investissements fictifs liées à DeepSeek. Ces faux sites web promeuvent des actions de la plateforme, faisant croire aux visiteurs qu’ils ont une opportunité d’investir avant une introduction en bourse imminente. Ces arnaques visent à convaincre les utilisateurs de transférer de l’argent pour acheter des actions inexistantes
DeepSeek, la nouvelle cible des cybercriminels
Le succès fulgurant de DeepSeek a rapidement attiré les cybercriminels. La plateforme a d’abord subi une cyberattaque quelques jours après sa sortie, qui a conduit à la suspension des inscriptions de nouveaux utilisateurs.
Peu après, des chercheurs en cybersécurité de la société Wiz sont tombés sur une base de données appartenant à l’entreprise chinoise, exposant des informations permettant de prendre le contrôle d’un compte ou récupérer des informations utilisateurs.
Enfin, le lancement de DeepSeek a été accompagné d’un scénario désormais classique : des employés de grandes entreprises ont fourni des informations sensibles au chatbot, qui les a ensuite utilisées pour enrichir sa propre base de données. Évitez donc de transmettre vos documents professionnels à une IA. Et si cela est indispensable pour votre travail, vérifier le nom de domaine ou rechercher directement le site officiel pourrait vous permettre de vous assurer de l’authenticité du chatbot.
Toute l’actu tech en un clin d’œil
Ajoutez Numerama à votre écran d’accueil et restez connectés au futur !
Auteur :
Aller à la source