fidelitydigltai[.]cyou
“Log In to Fidelity NetBenefits”
Сводка доказательств
This report details the threat associated with the domain fidelitydigltai.cyou. Based on the page title "Log In to Fidelity NetBenefits," this site was designed to impersonate the Fidelity NetBenefits login portal. It constitutes a banking scam, specifically a credential harvesting threat aimed at stealing user login credentials for financial accounts.
Technical analysis confirms the malicious nature of this domain. VirusTotal flagged the site with 12 out of 95 vendors, including detections by ADMINUSLabs, alphaMountain.ai, CyRadar, ESET, and Fortinet. Two additional blocklists also flagged the domain. The site was created on 2026-02-21 and was hosted on IP address 43.162.109.164, located in the United States and associated with AS132203 (Tencent Building, Kejizhongyi Avenue). The SSL certificate was rated E8.
The site is currently DOWN/OFFLINE. The domain has a risk score of 83 out of 100, indicating a high threat level. Users should be aware that this domain was used in a targeted phishing campaign against Fidelity NetBenefits users.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenPhish | fidelitydigltai.cyou/address/page.html |
phishing | Phishing - Fidelity Investments |
| Cloudflare DNS | fidelitydigltai.cyou |
malicious | Sinkholed |
| Hagezi Threat Feed | fidelitydigltai.cyou |
malicious | Sinkholed |
| DNS0 Zero | fidelitydigltai.cyou |
malicious | Sinkholed |
| OpenDNS | fidelitydigltai.cyou |
phishing | Phishing Block |
| CIRA Canadian Shield DNS | fidelitydigltai.cyou |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ЗОНА SHORTDOT · ПУБЛИЧНЫЕ ДОКАЗАТЕЛЬСТВА
.cyou
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание