VirusTotal
5 / 92 engine detections
Apri il rapportometlifetakealongdentalinsurance.test.ciapps-sandbox.com: Dominio in blocklist, rilevato da PhishDestroy il 2026-09-04. Rischio: critico (78/100). Registrar: DNC Holdings. Stato: Raggiungibile · accesso limitato. Hosting: Microsoft Corporation. VirusTotal: 5/92 motori lo segnalano. Non inserire credenziali e non collegare un wallet.
“MetLife”
Dominio in blocklist: metlifetakealongdentalinsurance.test.ciapps-sandbox.com — Raggiungibile · accesso limitato (HTTP 403). Riepilogo delle prove: VirusTotal…
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
5 / 92 engine detections
Apri il rapportonessun riferimento della community
Apri il rapportoprovider verdict: clean
Apri il rapportoNessun flag di minaccia
Apri il rapportoI risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.
PhishDestroy threat report
This domain carries the page title "MetLife" and a hostname built around a MetLife dental insurance product. It sits on a sandbox-style subdomain with no visible connection to the insurer's own web presence. PhishDestroy first saw it on 2026-09-04 and added it to the blocklist as a suspicious domain. As of 2026-10-19 the site was still online, with its content behind access protection.
The page presents itself as MetLife, and the hostname reads like a dental coverage offer. That makes it a plausible trap for anyone shopping for or managing a dental plan. Pages that borrow an insurer's name usually ask for personal details, policy or member numbers, account logins or a card payment for a supposed premium. Whatever is typed in goes to whoever runs the site, not to MetLife. The hostname uses a "test" label on a sandbox domain, while PhishDestroy lists it as a suspicious brand lookalike.
On 2026-10-19, VirusTotal showed 5 of 92 engines flagging the domain: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft and SOCRadar. That is a small share of engines. Still, it comes from five unrelated vendors, so the domain is drawing independent attention rather than a single outlier verdict. Apart from PhishDestroy's own listing, no other blocklist carries it yet.
The parent domain was registered through DNC Holdings, Inc. on 2026-05-19, about 108 days before PhishDestroy flagged this hostname. It resolves to Microsoft Corporation cloud address space geolocated in South Africa. A valid GeoTrust certificate issued through DigiCert means visitors see a normal padlock. That says nothing about whether the site is legitimate.
If you entered a MetLife or other insurance login here, change that password, plus any account reusing it, and turn on two-factor authentication. If you entered card details or paid anything, contact your bank to dispute the charge and replace the card. If you shared a policy number, date of birth or ID details, call MetLife through the number on your card or official documents to report possible misuse. Security teams should block the hostname at the proxy and DNS layer, search mail logs for messages linking to it, and report it to the hosting provider and registrar.
Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.
Osservato: · Retrieved:
| Uuid | fdc30ea6-46ce-4804-8c04-b354cc430793 |
|---|---|
| Final url | https://metlifetakealongdentalinsurance.test.ciapps-sandbox.com/ |
| Stato | 200 |
| History | [
{
"url": "https://metlifetakealongdentalinsurance.test.ciapps-sandbox.com/",
"status": 200
}
] |
| DOM structure hash | 0cfd79fc58f6db725c3788e387145486ec8b6e2984afb5191954ef031bd0ce94 |
| Document hash | 47a03cffada6346fdf9078621b1469fe9fe3e3c1513e0f1c2ca250b6a183b85e |
| Radar rank | {
"bucket": ">200000"
} |
| Record DNS | [
{
"name": "metlifetakealongdentalinsurance.test.ciapps-sandbox.com",
"type": "CNAME",
"value": "ude-test-3-fvapgjbsf7gjchcq.a03.azurefd.net"
},
{
"name": "metlifetakealongdentalinsurance.test.ciapps-sandbox.com",
"type": "CNAME",
"value": "ude-test-3-fvapgjbsf7gjchcq.a03.azurefd.net"
}
] |
| DNSSEC valido | false |
| Ip | 150.171.109.150 |
| Record di registrazione | {
"registrar": "DNC Holdings, Inc.",
"created": "2026-05-19T20:55:53Z",
"updated": "2026-05-28T14:00:15Z",
"expires": "2027-05-19T20:55:53Z",
"nameservers": [
"walk.ns.cloudflare.com",
"zeus.ns.cloudflare.com"
]
} |
Osservato: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 4,
"suspicious": 1,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"SOCRadar": "phishing",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
} |
| Registrar | DNC Holdings, Inc |
| Creato | 2026-05-19T20:55:53Z |
| Expires | 2027-05-19T20:55:53Z |
| Updated | 2026-05-28T14:00:15Z |
| Prima rilevazione | 2026-08-12T22:58:36Z |
| Record DNS | [
{
"ttl": 300,
"type": "CNAME",
"value": "ude-test-3-fvapgjbsf7gjchcq.a03.azurefd.net"
},
{
"ttl": 10,
"type": "A",
"value": "150.171.110.194"
},
{
"ttl": 60,
"type": "CNAME",
"value": "mr-a03.tm-azurefd.net"
},
{
"ttl": 10,
"type": "AAAA",
"value": "2603:1061:14:1c2::1"
}
] |
| Dns at | 2026-10-19T02:02:59Z |
| Jarm | 2ad2ad0002ad2ad00042d42d0000002059a3b916699461c5923779b77cf06b |
| Certificate | {
"san": [
"metlifetakealongdentalinsurance.test.ciapps-sandbox.com"
],
"issuer": "DigiCert Inc / GeoTrust TLS RSA CA G1",
"serial": "4daccba43b7209cd51a54de562f113d",
"sha256": "7fb3ff3b6149e53acd4ec644128dc5475dff1fff0e78779919eb96cca1ba9767",
"subject": "metlifetakealongdentalinsurance.test.ciapps-sandbox.com",
"valid_to": "2027-02-12T23:59:59Z",
"valid_from": "2026-08-12T00:00:00Z"
} |
| Record di registrazione | {
"registrar": "DNC Holdings, Inc",
"registrar_iana_id": "291",
"registrar_url": "http://www.directnic.com",
"created": "2026-05-19T15:55:53Z",
"updated": "2026-05-28T09:00:15Z",
"expires": "2027-05-19T15:55:53Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited",
"clientUpdateProhibited"
],
"nameservers": [
"walk.ns.cloudflare.com",
"zeus.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
No. PhishDestroy classifica metlifetakealongdentalinsurance.test.ciapps-sandbox.com come Dominio in blocklist (rischio: critico, 78/100); è stato rilevato per la prima volta il 2026-09-04. VirusTotal: 5/92 motori lo segnalano. Considera il sito non sicuro.
No. Non collegare un wallet, non firmare messaggi e non approvare token su metlifetakealongdentalinsurance.test.ciapps-sandbox.com. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.
Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.
zeus.ns.cloudflare.comLa posizione si riferisce alla rete IP.
7fb3ff3b6149e53acd4ec644128dc5475dff1fff0e78779919eb96cca1ba9767metlifetakealongdentalinsurance.test.ciapps-sandbox.comMetadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.
Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di metlifetakealongdentalinsurance.test.ciapps-sandbox.com · checked Sep 15, 2026
Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.
Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.
alive_content: raw=content_403; http=403; via=https_proxy
metlifetakealongdentalinsurance.test.ciapps-sandbox.com
Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.
Sconosciuto→protected
http_access_restricted · access_restriction
Sconosciuto→live_content
content_served
Sconosciuto→protected
http_access_restricted · access_restriction
live_content→protected
http_access_restricted · access_restriction
Sconosciuto→live_content
content_served
live_content→protected
http_access_restricted · access_restriction
protected→live_content
content_served
Sconosciuto→protected
http_access_restricted · access_restriction
Sconosciuto→protected
http_access_restricted · access_restriction
live_content→protected
http_access_restricted · access_restriction
Sconosciuto→live_content
content_served
live_content→protected
http_access_restricted · access_restriction
Sconosciuto→live_content
content_served
Sconosciuto→protected
http_access_restricted · access_restriction
protected→live_content
content_served
live_content→protected
http_access_restricted · access_restriction
Sconosciuto→live_content
content_served
Sconosciuto→protected
http_access_restricted · access_restriction
Sconosciuto→live_content
content_served
Non disponibile→Raggiungibile
Sconosciuto→inactive
http_no_content
live_content→inactive
http_no_content
Raggiungibile→Non disponibile
Sconosciuto→live_content
content_served
Sconosciuto→live_content
content_served
Sconosciuto→live_content
content_served
Sconosciuto→live_content
content_served
1→3
Raggiungibile
5/92 engine detections
Visualizza fonteNessun flag di minaccia
Visualizza fontemetlifetakealongdentalinsurance.test.ciapps-sandbox.com
Visualizza fonte1 segnalazione della comunità
CategoriaPHISHING
The PhishFort Detection System has flagged this as a domain threat, classified as null. Threat detected at 2026-09-04T14:24:29.581Z.
I domini elencati ricevono almeno una segnalazione di abuso; per questa voce non è conservato alcuno storico delle notifiche.
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Template-based draft · optional AI wording assistance requires separate consent
Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.
Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.
Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗
metlifetakealongdentalinsurance.test.ciapps-sandbox.com)Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.
Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaSegnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraControlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo
Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.
L’analisi assistita da AI è stata redatta il . Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.
Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.