Golpistas criam site falso do DeepSeek para disseminar malware
Recentemente, golpistas passaram a utilizar uma página falsa que imita o site oficial do DeepSeek com o objetivo de disseminar malware. Segundo a ESET, empresa especializada em cibersegurança, essa fraude surgiu após a inteligência artificial chinesa ganhar notoriedade nas últimas semanas de janeiro.
Identificando o Golpe
A nova ameaça foi trazida à tona pela ESET. Em uma declaração ao Canaltech, a equipe de pesquisadores detalhou que um usuário da plataforma X, conhecido como g0njxa, detectou a farsa ao acessar um site com uma interface semelhante à do verdadeiro DeepSeek.
Entretanto, existem diferenças notáveis: em vez do botão “Começar Agora” para interagir com a inteligência artificial, o site fraudulento apresenta o botão “Baixar Agora”. Ademais, a opção “Plataforma API”, que é parte da interface legítima, foi substituída por outro botão “Baixar Agora”. Todos os outros componentes visuais e textuais do site falso teimam em replicar os da versão original.
Ao clicar em qualquer um desses botões no site fraudulento, o usuário inicia o download de um arquivo malicioso nomeado “DeepSeek”. De acordo com as informações de telemetria da ESET, o arquivo é classificado como Win32/Packed.NSIS.A e, até o momento, essa atividade foi monitorada em países como China, Rússia e diversas nações europeias.
“As estratégias empregadas neste ataque evidenciam como os cibercriminosos acompanham o avanço das novas tecnologias para aprimorar suas táticas. É provável que esse tipo de golpe se expanda para outras regiões, incluindo a América Latina, conforme a popularidade da ferramenta cresce”, comentou Daniel Barbosa, um dos pesquisadores de segurança da ESET no Brasil.
A ESET reforça que não é necessário realizar qualquer download para utilizar o DeepSeek.
Como se Proteger Desse Tipo de Golpe
Abaixo, estão algumas sugestões para ajudá-lo a identificar rapidamente sites falsos e evitar cair em armadilhas desse tipo:
- Verifique a URL do site antes de acessá-lo ou insira manualmente o endereço;
- Evite downloads desnecessários;
- Mantenha-se atualizado através de fontes confiáveis sobre as práticas utilizadas por golpistas.
Qual é o Site Oficial do DeepSeek?
O DeepSeek pode ser acessado pelo navegador através do endereço deepseek.com ou você pode baixar o aplicativo em seu dispositivo móvel, disponível para Android e iOS.
Fique atento às novas informações sobre segurança digital para se proteger de fraudes e ameaças online.
