Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 18. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

fidelityworkplacecm[.]one

“Log In to Fidelity NetBenefits”

Вердикт по угрозе Критический 95/100 оценка доказательств
Доступность Контент недоступен Контент был недоступен в последнем наблюдении.
Всего обнаружений вирусов: 18/93 URLQuery threat systems: 3 alerts Олицетворение бренда: Fidelity
OTX: 1 ref 26.02.2026 Fidelity

Сводка доказательств

КРИТИЧЕСКИЙ
Evidence score
95/100

The domain fidelityworkplacecm.one is assessed as a credential theft operation designed to impersonate a financial login portal associated with NetBenefits branding. The infrastructure indicates a targeted attempt to harvest user authentication data through deceptive login presentation.

Technical analysis shows the domain was created on February 02, 2026 and is registered through Gname.com Pte. Ltd. The hosting resolves to IP 43.162.115.222, geolocated in the US under AS132203 Tencent infrastructure (Kejizhongyi Avenue). SSL certificate observed is E8. VirusTotal analysis reports 18/95 security vendors flagging the domain as malicious. The domain appears on 1 security blocklist.

At the time of investigation, the domain is taken offline, indicating disruption of active campaign infrastructure. However, historical indicators confirm prior malicious deployment. Users who interacted with the domain face elevated credential compromise risk, and any submitted login data should be considered exposed. Recommended response actions include credential reset, session invalidation, and monitoring for unauthorized account activity.

VirusTotal
VirusTotal
18 det.
URLQuery
URLQuery
3 threat alerts
OTX references
Сертификат TLS
Просрочен или не проверен -101d
Возраст
6 mo
Зафиксированный статус
Контент недоступен HTTP 502
PhishDestroy
DestroyList
В списке

Data Coverage

VirusTotal 18 / 93 URLQuery 3 threat-system alerts PhishStats checked — no match recorded OTX 1 community reference CF Radar no data URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 6 mo old Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасности
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
Quad9 DNS fidelityworkplacecm.one malicious Sinkholed
DNS4EU fidelityworkplacecm.one malicious Sinkholed
OpenDNS fidelityworkplacecm.one phishing Phishing Block

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
12/13

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 11.08.2026

10 внешних источников под наблюдением Совпадений нет

Сохранённый снимок

Заголовок страницы
Log In to Fidelity NetBenefits
Сертификат TLS
Просрочен или не проверен · Выдан E8

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing brand: Fidelity report ↗
Сервер / ASN AS132203 TENCENT-NET-AP-CN Tencent Building, Kejizhongyi Avenue, CN
Репутация IP IP abuse confidence 0/100 1 report checked 15.06.2026
IP-адрес 43.162.115.222 US
ГеолокацияUS Santa Clara, US
СетьAS132203 · Tencent Building, Kejizhongyi Avenue
Обратный поиск IPviewdns.info → rapiddns.io →
РегистрацияСоздано 02.02.2026 (190d) Expires 02.02.2027
Статус HTTP502 Error
Время до первой недоступности 55 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено26.02.2026
DOM Analysisanalyzed 24.03.2026DOM analysis score 93/100
Наблюдение TLSдействует с 02.02.2026
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

18 / Поставщики средств безопасности 93 отметили этот домен
View on VT
Last analyzed
alphaMountain.ai
BitDefender
Cluster25
CRDF
CyRadar
DNS8
ESET
Fortinet
G-Data
Google Safebrowsing
«Касперский»
PhishLabs
Seclookup
SOCRadar
Sophos
Trustwave
VIPRE
Webroot

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/fidelityworkplacecm.one"
  title="PhishDestroy threat report for fidelityworkplacecm.one"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.