mail1.libero.it: ब्लॉकलिस्ट में डोमेन; PhishDestroy ने इसे 2026-09-16 को पकड़ा। जोखिम: गंभीर (71/100)। रजिस्ट्रार: Reevo s.p.a। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Italiaonline S.p.A। VirusTotal: 1/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“302 Found”
रजिस्ट्रार
Reevo s.p.a
Resolved IP
213.209.0.20
PhishDestroy assessment
गंभीर71/100साक्ष्य स्कोर
उपलब्धता
अंतिम ज्ञात सक्रियनवीनतम संग्रहीत रीचैबिलिटी अवलोकननिरीक्षित · HTTP probe
mail1.libero.it is a mail-named host under the libero.it domain that PhishDestroy added to its blocklist on 2026-09-16. It has not been assigned a specific scheme type, and no impersonated brand or targeted audience has been established beyond what the hostname suggests. As of 2026-10-19 the site was alive and answering visitors with a redirect rather than serving a page of its own.
How the scam works
The page title is simply "302 Found", a standard HTTP response that forwards the browser elsewhere. The title therefore reveals nothing about the final destination, and no login form or wallet prompt has been documented. The risk to watch for is a mail-named address passing visitors on to a page that asks for credentials. Anyone who lands on a sign-in screen after following this host should treat the request for a username and password with caution.
Evidence
Independent support for the listing is thin. On 2026-10-03, one of 91 VirusTotal engines (URLQuery) flagged the host, and the other 90 returned no detection. PhishDestroy is the only blocklist carrying it. A single vendor hit is weak evidence, so readers should treat this as a precautionary listing rather than a confirmed phishing operation.
Infrastructure
The host resolves to 213.209.0.20 on the Italiaonline S.p.A. network in Italy, and the domain is registered through Reevo s.p.a. Its certificate is an organization-validated certificate from Sectigo. That level of validation requires the certificate authority to verify a named organization, which is more vetting than a typical throwaway phishing host receives. Taken together, the Italian hosting, the registrar and the validated certificate point to an established operator rather than freshly built scam infrastructure.
What to do
If you followed a link through this host and then entered your mail password, change it from a bookmarked or typed address and turn on two-factor authentication. Check your account for forwarding rules or sessions you do not recognize. Defenders should log and review traffic to this host, especially where it leads to credential pages. Given the single detection, they should weigh blocking against the likelihood of a false positive and report confirmed misuse to the network operator.
{
"san": [
"*.libero.it",
"libero.it"
],
"issuer": "Sectigo Limited / Sectigo Public Server Authentication CA OV R36",
"serial": "f910591b0ca71b086ec4cda05d0de89f",
"sha256": "616f7e8014a268eb4c479d36b9ef00a218014dea965d8c4d54504b398ec3d77e",
"subject": "*.libero.it",
"valid_to": "2027-01-08T23:59:59Z",
"valid_from": "2026-06-24T00:00:00Z"
}
पंजीकरण रिकॉर्ड
{
"dnssec": "no"
}
mail1.libero.it के बारे में सवाल
क्या mail1.libero.it भरोसेमंद है?
नहीं। PhishDestroy mail1.libero.it को ब्लॉकलिस्ट में डोमेन की श्रेणी में रखता है (जोखिम: गंभीर, 71/100); इसे पहली बार 2026-09-16 को पकड़ा गया। VirusTotal: 1/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
क्या mail1.libero.it से वॉलेट कनेक्ट करना सुरक्षित है?
नहीं। mail1.libero.it पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
अगर मैंने mail1.libero.it इस्तेमाल किया है तो क्या करूँ?
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
जारीकर्ता Sectigo Limited / Sectigo Public Server Authentication CA OV R36· सहेजी गई वैधता 78 दिन में समाप्त
नेटवर्क & प्रमाणपत्र
संग्रहीत तकनीकी साक्ष्य
नेटवर्क & DNS
Resolved IP
213.209.0.20
नेटवर्क ASN
AS8660
Organization
Italiaonline S.p.A
Observed location
Assago, IT
Server header
istio-envoy
नेमसर्वर 1
ns2.iol.it
स्थान IP नेटवर्क को दर्शाता है।
TLS प्रमाणपत्र
Issuer
Sectigo Limited / Sectigo Public Server Authentication CA OV R36
मान्यता आरंभ
2026-06-24 00:00:00
मान्यता समाप्ति
2027-01-08 23:59:59
Hostname coverage
प्रमाणपत्र होस्टनेम बेमेल
Validity
संग्रहीत वैधता तिथियों के भीतर
Collection time
2026-09-21 10:02:07 UTC
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट616f7e8014a268eb4c479d36b9ef00a218014dea965d8c4d54504b398ec3d77eप्रमाणपत्र के नाम · 1 SAN
libero.it
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Latest HTTP observationRedirectingHTTP redirect observed80%2026-10-22 10:29:24 UTC
RDAP registrationअज्ञात
Observed timelinelast reachable: 2026-10-22 10:29:24 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 3 identified
E
Envoy
Reverse proxies
Envoy is an open-source edge and service proxy, designed for cloud-native applications.
2 साक्ष्य संकेत समूह जुड़े हैं0 संग्रहीत सूचना रिकॉर्डअंतिम ज्ञात सक्रिय
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
Template-based draft · optional AI wording assistance requires separate consent
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।
