Исследователи Malwarebytes впервые обнаружили поддельную рекламу DeepSeek в конце марта 2025 года.
Вредоносная реклама DeepSeek перенаправляет любого, кто ищет разработанный в Китае чат-бот на основе искусственного интеллекта, на поддельный веб-сайт, выглядящий как настоящий. Если вы нажмете на ссылку загрузки на поддельном сайте, он загрузит троян Heracles MSIL — программное обеспечение для кражи информации, предназначенное для кражи пользовательских данных, личной информации и, в особенности, криптовалютных кошельков.
По данным блога Malwarebytes, поддельные объявления не совсем убедительны. На примере ниже вы можете увидеть разницу между обычной рекламой Google DeepSeek и поддельной версией:
Пример поддельной рекламы вредоносного ПО DeepSeek.
Однако если вы перейдете по фальшивой ссылке DeepSeek, мошенническая страница будет выглядеть гораздо убедительнее:
У него есть некоторые ключевые отличия от настоящего сайта DeepSeek (изображение выше), но это убедительная копия, которая должна вас зацепить.
Как избежать поддельной рекламы DeepSeek в поиске Google
К сожалению, поддельная реклама Google представляет собой серьезную проблему, затрагивающую многие технологические компании. В феврале 2025 года исследователи Malwarebytes обнаружили кампанию, нацеленную на Microsoft, целью которой была попытка обманным путем заставить пользователей загрузить вредоносное ПО.
На этот раз приманкой стал ИИ-чатбот DeepSeek. С момента своего запуска в начале 2025 года DeepSeek стал одним из самых популярных чат-ботов на основе искусственного интеллекта, причем многие предпочитают DeepSeek, а не ChatGPT . Именно поэтому мы теперь видим, как поддельная реклама DeepSeek используется для распространения вредоносного ПО, крадущего информацию.
К счастью, избежать поддельной рекламы DeepSeek в Google относительно просто.
Во-первых, избегайте спонсируемых публикаций в Google. В связи с этой угрозой избегайте спонсируемой рекламы DeepSeek. Но, как правило, лучше их игнорировать, поскольку это один из способов, с помощью которых мошенники обманывают людей, заставляя их нажимать на вредоносные ссылки.
Всегда дважды проверяйте URL-адрес посещаемого вами веб-сайта. Официальный URL-адрес сайта — deepseek.com, других ссылок нет.
Официального настольного приложения DeepSeek не существует (по крайней мере на момент написания статьи). Вы можете установить DeepSeek на свой ПК или ноутбук. Однако это не настоящее «настольное приложение» в том смысле, что вы загружаете и устанавливаете его непосредственно из DeepSeek.
Поддельный сайт DeepSeek направляет вас к большой кнопке «Загрузить» , которой, опять же, нет на настоящем сайте DeepSeek.
Короче говоря, если вы не уверены, что находитесь на нужном сайте, еще раз проверьте URL-адрес, и если вы видите что-то необычное, закройте страницу.