fidelitydigltai[.]cyou
“Log In to Fidelity NetBenefits”
fidelitydigltai.cyou — Conteúdo indisponível (HTTP 502). Representação da marca: Fidelity; Tipo de golpe: Banking Phishing. Resumo das evidências: VirusTotal 12/93 (ADMINUSLabs, alphaMountain.ai, CyRadar, ESET, Fortinet); URLQuery 6 alerts; URLScan malicious verdict; PhishDestroy score 86/100.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
This report details the threat associated with the domain fidelitydigltai.cyou. Based on the page title "Log In to Fidelity NetBenefits," this site was designed to impersonate the Fidelity NetBenefits login portal. It constitutes a banking scam, specifically a credential harvesting threat aimed at stealing user login credentials for financial accounts.
Technical analysis confirms the malicious nature of this domain. VirusTotal flagged the site with 12 out of 95 vendors, including detections by ADMINUSLabs, alphaMountain.ai, CyRadar, ESET, and Fortinet. Two additional blocklists also flagged the domain. The site was created on 2026-02-21 and was hosted on IP address 43.162.109.164, located in the United States and associated with AS132203 (Tencent Building, Kejizhongyi Avenue). The SSL certificate was rated E8.
The site is currently DOWN/OFFLINE. The domain has a risk score of 83 out of 100, indicating a high threat level. Users should be aware that this domain was used in a targeted phishing campaign against Fidelity NetBenefits users.
Inteligência de segurança de rede
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenPhish | fidelitydigltai.cyou/address/page.html |
phishing | Phishing - Fidelity Investments |
| Cloudflare DNS | fidelitydigltai.cyou |
malicious | Sinkholed |
| Hagezi Threat Feed | fidelitydigltai.cyou |
malicious | Sinkholed |
| DNS0 Zero | fidelitydigltai.cyou |
malicious | Sinkholed |
| OpenDNS | fidelitydigltai.cyou |
phishing | Phishing Block |
| CIRA Canadian Shield DNS | fidelitydigltai.cyou |
malicious | Sinkholed |
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Captura armazenada
Inteligência de Domínios
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
ZONA SHORTDOT · EVIDÊNCIAS PÚBLICAS
.cyou
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
Análise do VirusTotal
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo