疑似bilibili短链钓鱼

WorldPlayer2018

本篇内容均为未确认内容，如有与事实不符的内容请指出
本人对网络安全了解不算多，如有错误还请大佬指正

哔哩哔哩上出现大量伪装实用工具推荐的视频，并在评论区放置短链诱导用户点击，以达到钓鱼效果。
这类视频通常关闭弹幕，开启精选评论，评论区大多是类似“好用”“有用”之类的发言，上传者名字多为“6字母+5数字”，且实际发送连接的用户与上传者不是同一人


评论用户关注列表会出现其他上传钓鱼视频的账号，粉丝列表基本正常，但是它们均上传过大量舞蹈，节目切片类视频，且上传时间极为接近，高度疑似程序自动上传

点击链接后，先跳转至“三连检测”，后进入 http://211.101.232.128:886/reg-v3/tui/1/?cfg=xv67sb

这里的背景类似下载站，但实际只是一张图片。手机号输入后，使用的手机号（测试用）并未接到验证码，但是验证码框输入随机六位数字即可跳转。跳转后进入链接复制网页，之后跳转网盘分享（时间原因，分享内容不分析了，链接https://drive.uc.cn/s/3113599236b94?public=1）

nmap结果：

┌──(admin㉿LAPTOP-0)-[~]
└─$ nmap 211.101.232.128
Starting Nmap 7.99 ( https://nmap.org ) at 2026-10-24 10:34 +0800
Stats: 0:00:02 elapsed; 0 hosts completed (1 up), 1 undergoing SYN Stealth Scan
SYN Stealth Scan Timing: About 4.80% done; ETC: 10:35 (0:00:40 remaining)
Nmap scan report for 211.101.232.128
Host is up (0.034s latency).
Not shown: 985 filtered tcp ports (no-response), 10 filtered tcp ports (host-prohibited)
PORT     STATE  SERVICE
20/tcp   closed ftp-data
21/tcp   closed ftp
22/tcp   open   ssh
80/tcp   open   http
8888/tcp open   sun-answerbook

Nmap done: 1 IP address (1 host up) scanned in 5.88 seconds

┌──(admin㉿LAPTOP-0)-[~]
└─$ nmap -sV 211.101.232.128
Starting Nmap 7.99 ( https://nmap.org ) at 2026-10-24 10:37 +0800
Nmap scan report for 211.101.232.128
Host is up (0.034s latency).
Not shown: 985 filtered tcp ports (no-response), 10 filtered tcp ports (host-prohibited)
PORT     STATE  SERVICE  VERSION
20/tcp   closed ftp-data
21/tcp   closed ftp
22/tcp   open   ssh      OpenSSH 7.4 (protocol 2.0)
80/tcp   open   http     nginx
8888/tcp open   http     nginx

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 13.43 seconds



综合判定，我认为这是钓鱼网站，会骗取用户验证码以进行盗号操作。

3306-1

https://bbs.kafan.cn/thread-2293639-1-1.html
某视频网短链白跳黑，诱导三连，连环钓鱼，暗中注册，信息窃密，黑产入库，资讯扣费

https://bbs.kafan.cn/thread-2293635-1-1.html
某视频网短链白跳黑的网盘资源：浪费流量，套娃宣传，静态无毒，SFXV 无解压方法

之前有分析过类似套路的