الانتقال إلى تقرير الأمان
Checked 09/08/2026 Ref 8EFB0E7F

MALICIOUS — CRITICAL

fidelityworkplacecm[.]one

The domain fidelityworkplacecm.one is assessed as a credential theft operation designed to impersonate a financial login portal associated with NetBenefits branding.

95/100 evidence score · Critical
VirusTotal
18/93
Blocklists
No stored match
التوفر
المحتوى غير متوفر · HTTP 502
Report / Add Evidence Appeal this listing
2026-02-26 22:22 UTCالمحتوى غير متوفر · HTTP 502
View full size Wayback تنزيل

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 18. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
Jump to section
ملخص التقرير

fidelityworkplacecm.one — المحتوى غير متوفر (HTTP 502). انتحال العلامة التجارية: Fidelity; نوع الاحتيال: Banking Phishing. ملخص الأدلة: VirusTotal 18/93 (alphaMountain.ai, BitDefender, Cluster25, CRDF, CyRadar); URLQuery 3 alerts; URLScan malicious verdict; PhishDestroy score 95/100. مسجّل النطاق: Gname.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Analysis

Stored AI analysis · 25/06/2026

Ref 8EFB0E7F

The domain fidelityworkplacecm.one is assessed as a credential theft operation designed to impersonate a financial login portal associated with NetBenefits branding. The infrastructure indicates a targeted attempt to harvest user authentication data through deceptive login presentation.

Technical analysis shows the domain was created on February 02, 2026 and is registered through Gname.com Pte. Ltd. The hosting resolves to IP 43.162.115.222, geolocated in the US under AS132203 Tencent infrastructure (Kejizhongyi Avenue). SSL certificate observed is E8. VirusTotal analysis reports 18/95 security vendors flagging the domain as malicious. The domain appears on 1 security blocklist.

At the time of investigation, the domain is taken offline, indicating disruption of active campaign infrastructure. However, historical indicators confirm prior malicious deployment. Users who interacted with the domain face elevated credential compromise risk, and any submitted login data should be considered exposed. Recommended response actions include credential reset, session invalidation, and monitoring for unauthorized account activity.

VirusTotal
VirusTotal
18 det.
URLQuery
URLQuery
3 threat alerts
OTX references
1 community ref
URLScan
URLScan
تقرير ↗
شهادة TLS
منتهية الصلاحية أو غير متحقق منها -99d
العمر
6 mo
الحالة المرصودة
المحتوى غير متوفر 502
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات12 recorded checks
VirusTotal 18 / 93 URLQuery 3 threat-system alerts PhishStats checked — no match recorded OTX 1 community reference رادار CF no data URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS 6 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
Quad9 DNS fidelityworkplacecm.one malicious Sinkholed
DNS4EU fidelityworkplacecm.one malicious Sinkholed
OpenDNS fidelityworkplacecm.one phishing Phishing Block
Stored URLQuery scan evidence · Feb 4, 2026 03:31 UTC Open source report

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
12/13

حالة قوائم الحظر العامة

لقطة محفوظة

Primary capture 1 / 3
عرض بالحجم الكامل Wayback تنزيل
عنوان الصفحة
Log In to Fidelity NetBenefits
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن E8

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: Fidelity report ↗
الخادم / ASN AS132203 TENCENT-NET-AP-CN Tencent Building, Kejizhongyi Avenue, CN
سمعة عنوان IP abuse score 0/100 1 report checked 15/06/2026
مسجّل النطاق Gname SG(SG)
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ fidelityworkplacecm.one →
عنوان IP 43.162.115.222 US
الموقع الجغرافيUS Santa Clara, US
الشبكةAS132203 · Tencent Building, Kejizhongyi Avenue
بحث IP عكسيviewdns.info → rapiddns.io →
التسجيلتم إنشاؤه 02/02/2026 (188d) — Expires 02/02/2027
حالة HTTP502 Error
الوقت حتى أول تعذّر للوصول 55 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف26/02/2026
DOM Analysisanalyzed 24/03/2026score 93/100
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
TLS Observationvalid from 02/02/2026
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft لا يُرسل أي شيء تلقائياً.
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

18 / قام موردو الأمان 93 بوضع علامة على هذا المجال
View on VT
Last analyzed
alphaMountain.ai
BitDefender
Cluster25
CRDF
CyRadar
DNS8
ESET
Fortinet
G-Data
Google Safebrowsing
كاسبرسكي
PhishLabs
Seclookup
SOCRadar
سوفوس
Trustwave
VIPRE
Webroot
الأدلة والتقارير الخارجيةIndependent lookups and source reports
تحليل الأوضاع الأمنية
URLScan ضار VirusTotal 18 det. ChainPatrol URLQuery 3 threat alerts Gridinsoft SSL المختبرات Expired/unverified OTX 1 ref WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/fidelityworkplacecm.one"
  title="PhishDestroy threat report for fidelityworkplacecm.one"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.