fidelitydigltai[.]cyou
“Log In to Fidelity NetBenefits”
Riepilogo delle prove
This report details the threat associated with the domain fidelitydigltai.cyou. Based on the page title "Log In to Fidelity NetBenefits," this site was designed to impersonate the Fidelity NetBenefits login portal. It constitutes a banking scam, specifically a credential harvesting threat aimed at stealing user login credentials for financial accounts.
Technical analysis confirms the malicious nature of this domain. VirusTotal flagged the site with 12 out of 95 vendors, including detections by ADMINUSLabs, alphaMountain.ai, CyRadar, ESET, and Fortinet. Two additional blocklists also flagged the domain. The site was created on 2026-02-21 and was hosted on IP address 43.162.109.164, located in the United States and associated with AS132203 (Tencent Building, Kejizhongyi Avenue). The SSL certificate was rated E8.
The site is currently DOWN/OFFLINE. The domain has a risk score of 83 out of 100, indicating a high threat level. Users should be aware that this domain was used in a targeted phishing campaign against Fidelity NetBenefits users.
Data Coverage
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenPhish | fidelitydigltai.cyou/address/page.html |
phishing | Phishing - Fidelity Investments |
| Cloudflare DNS | fidelitydigltai.cyou |
malicious | Sinkholed |
| Hagezi Threat Feed | fidelitydigltai.cyou |
malicious | Sinkholed |
| DNS0 Zero | fidelitydigltai.cyou |
malicious | Sinkholed |
| OpenDNS | fidelitydigltai.cyou |
phishing | Phishing Block |
| CIRA Canadian Shield DNS | fidelitydigltai.cyou |
malicious | Sinkholed |
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
ZONA SHORTDOT · PROVE PUBBLICHE
.cyou
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo