Los estafadores utilizan Deepseek para robar datos de los usuarios

Siempre que hay una nueva moda o tendencia, los estafadores no tardan en aprovecharla. Los malos están creando miles de sitios web similares a DeepSeek con la esperanza de que usuarios desprevenidos les den su información personal.

Los sitios falsos de DeepSeek están en aumento

Como han descubierto algunos investigadores de seguridad, estamos viendo una gran ola de dominios y sitios web de phishing dirigidos a personas que desean probar la nueva herramienta de inteligencia artificial DeepSeek. Si no lo sabías, esta nueva herramienta ha estado revolucionando el panorama de la IA desde su lanzamiento oficial a fines de enero.

Dominix Alvieri en X señaló varios ejemplos de dominios administrados por estafadores que intentan engañar a las personas interesadas en DeepSeek, incluido uno que dice ser una "plataforma de inteligencia artificial".

Usuario "¿Quién dijo qué?" En X también se publicó un ejemplo de una página cuya URL parece estar repleta de texto. Después de analizar su funcionamiento, parece que el estafador diseñó el sitio para distribuir el malware Lumma Stealer. La última vez que vimos este malware fue hace apenas unas semanas, cuando páginas falsas de Reddit vendían descargas de Lumma Stealer.

DeepSeek sufre un ciberataque y se restringen nuevos registros

DeepSeek dijo el lunes que restringiría temporalmente el registro de nuevos usuarios "debido a ataques maliciosos a gran escala" a su servicio, aunque los usuarios existentes aún podrán iniciar sesión como de costumbre.

La startup china de inteligencia artificial ha atraído una atención significativa en las últimas semanas, ya que surge como un competidor rápidamente emergente para ChatGPT de OpenAI , Gemini de Google y otras herramientas de inteligencia artificial líderes.

También el lunes, DeepSeek superó el primer puesto de OpenAI en la lista de aplicaciones gratuitas más descargadas en los EE. UU. en la App Store de Apple, reemplazando a ChatGPT con el propio asistente de inteligencia artificial de DeepSeek. Esto contribuyó a una importante liquidación de acciones tecnológicas mundiales.

La atención hacia la empresa, que se fundó en 2023 y acaba de lanzar su modelo R1 la semana pasada, se ha extendido a analistas tecnológicos, inversores y desarrolladores. Dicen que esta atracción, junto con el temor a quedarse atrás en la cambiante carrera de la IA, puede estar bien fundada, especialmente en la era del auge de la IA generativa, donde los gigantes tecnológicos y las nuevas empresas están compitiendo para evitar quedarse atrás en un mercado que se espera que alcance más de un billón de dólares en ingresos en la próxima década.

Según se informa, DeepSeek surgió de la unidad de investigación de inteligencia artificial de un fondo de capital de riesgo chino en abril de 2023, con un enfoque en modelos de lenguaje grandes y apuntando a la inteligencia artificial general (AGI), una rama de la IA diseñada para lograr o superar la inteligencia humana en una variedad de tareas. Éste es también el objetivo que OpenAI y sus competidores persiguen con vehemencia.

El revuelo en torno a DeepSeek empezó a crecer la semana pasada cuando la compañía lanzó R1, un modelo de razonamiento que podría competir con el o1 de OpenAI. Cabe destacar que R1 es de código abierto, lo que permite que cualquier desarrollador de IA pueda utilizarlo. El modelo ascendió rápidamente a la cima de los rankings de aplicaciones y de los foros de revisión de la industria, con elogios generalizados por su desempeño superior y sus capacidades de razonamiento.

Vale la pena señalar que los modelos de DeepSeek se desarrollaron a pesar de que Estados Unidos restringió las exportaciones de chips a China tres veces en los últimos tres años. Las estimaciones del costo de entrenamiento de R1 varían, pero según los analistas de Jefferies, una versión reciente de R1 costó solo $5,6 millones para entrenar (basado en una tarifa de alquiler de GPU de $2 por hora en el H800). Esto es menos del 10% del costo de entrenamiento del modelo Llama de Meta.

Si bien no hay cifras exactas, los informes coinciden en que el modelo de DeepSeek se desarrolló a un costo mucho menor que el de competidores como OpenAI, Anthropic, Google y otros.

El éxito de DeepSeek está planteando grandes preguntas para la industria de la IA, incluyendo si las rondas de financiación masivas y las valoraciones de miles de millones de dólares de la industria son realmente necesarias, y si la industria enfrenta el riesgo de que estalle una burbuja.

Los estafadores pueden intentar aprovechar el tiempo de inactividad de DeepSeek

Entonces, ¿por qué los estafadores crean estos dominios en masa? Los malos necesitan una forma de difundir URL a través de Internet que hagan que la gente haga clic en ese sitio web. Sin el vector de distribución, nadie los vería.

Es posible que el estafador esté aprovechando actualmente el tiempo de actividad inestable de DeepSeek. La compañía informó que los ciberdelincuentes lanzaron ataques DDoS en el sitio, impidiendo que las personas utilizaran DeepSeek. Esto crea una oportunidad para que los estafadores se aprovechen de las personas que realmente quieren ver el nuevo modelo de IA.

Los estafadores pueden intentar enviar URL falsas, afirmando que DeepSeek volvió a funcionar después de la interrupción o afirmando que encontraron una URL alternativa que no se vio afectada por la interrupción. Los usuarios también pueden ver estafadores enviando correos electrónicos animando a las personas a hacer clic en un enlace que afirma ofrecer acceso beta exclusivo a una nueva función o anuncia un nuevo plan de pago para herramientas avanzadas.

De cualquier manera, ahora es un buen momento para estar atento a los clones falsos de DeepFake y recordar todas las formas comunes de detectar un sitio de phishing .