Sicurezza del dominio e intelligence sulle minacce
mail1.libero.it
In breve
mail1.libero.it: Dominio in blocklist, rilevato da PhishDestroy il 2026-09-16. Rischio: critico (71/100). Registrar: Reevo s.p.a. Stato: Ultimo attivo conosciuto. Hosting: Italiaonline S.p.A. VirusTotal: 1/91 motori lo segnalano. Non inserire credenziali e non collegare un wallet.
“302 Found”
Registrar
Reevo s.p.a
Resolved IP
213.209.0.20
PhishDestroy assessment
Critico71/100Punteggio delle evidenze
I risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.
mail1.libero.it is a mail-named host under the libero.it domain that PhishDestroy added to its blocklist on 2026-09-16. It has not been assigned a specific scheme type, and no impersonated brand or targeted audience has been established beyond what the hostname suggests. As of 2026-10-19 the site was alive and answering visitors with a redirect rather than serving a page of its own.
How the scam works
The page title is simply "302 Found", a standard HTTP response that forwards the browser elsewhere. The title therefore reveals nothing about the final destination, and no login form or wallet prompt has been documented. The risk to watch for is a mail-named address passing visitors on to a page that asks for credentials. Anyone who lands on a sign-in screen after following this host should treat the request for a username and password with caution.
Evidence
Independent support for the listing is thin. On 2026-10-03, one of 91 VirusTotal engines (URLQuery) flagged the host, and the other 90 returned no detection. PhishDestroy is the only blocklist carrying it. A single vendor hit is weak evidence, so readers should treat this as a precautionary listing rather than a confirmed phishing operation.
Infrastructure
The host resolves to 213.209.0.20 on the Italiaonline S.p.A. network in Italy, and the domain is registered through Reevo s.p.a. Its certificate is an organization-validated certificate from Sectigo. That level of validation requires the certificate authority to verify a named organization, which is more vetting than a typical throwaway phishing host receives. Taken together, the Italian hosting, the registrar and the validated certificate point to an established operator rather than freshly built scam infrastructure.
What to do
If you followed a link through this host and then entered your mail password, change it from a bookmarked or typed address and turn on two-factor authentication. Check your account for forwarding rules or sessions you do not recognize. Defenders should log and review traffic to this host, especially where it leads to credential pages. Given the single detection, they should weigh blocking against the likelihood of a false positive and report confirmed misuse to the network operator.
{
"san": [
"*.libero.it",
"libero.it"
],
"issuer": "Sectigo Limited / Sectigo Public Server Authentication CA OV R36",
"serial": "f910591b0ca71b086ec4cda05d0de89f",
"sha256": "616f7e8014a268eb4c479d36b9ef00a218014dea965d8c4d54504b398ec3d77e",
"subject": "*.libero.it",
"valid_to": "2027-01-08T23:59:59Z",
"valid_from": "2026-06-24T00:00:00Z"
}
Record di registrazione
{
"dnssec": "no"
}
Domande su mail1.libero.it
mail1.libero.it è affidabile?
No. PhishDestroy classifica mail1.libero.it come Dominio in blocklist (rischio: critico, 71/100); è stato rilevato per la prima volta il 2026-09-16. VirusTotal: 1/91 motori lo segnalano. Considera il sito non sicuro.
È sicuro collegare un wallet a mail1.libero.it?
No. Non collegare un wallet, non firmare messaggi e non approvare token su mail1.libero.it. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.
Cosa devo fare se ho usato mail1.libero.it?
Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.
Emesso da Sectigo Limited / Sectigo Public Server Authentication CA OV R36· la validità salvata scade tra 78 giorni
Rete & certificati
Evidenze tecniche archiviate
Rete & DNS
Resolved IP
213.209.0.20
ASN della rete
AS8660
Organization
Italiaonline S.p.A
Observed location
Assago, IT
Server header
istio-envoy
Nameserver 1
ns2.iol.it
La posizione si riferisce alla rete IP.
Certificato TLS
Issuer
Sectigo Limited / Sectigo Public Server Authentication CA OV R36
Valido dal
2026-06-24 00:00:00
Valido fino al
2027-01-08 23:59:59
Hostname coverage
Hostname non corrispondente al certificato
Validity
Entro le date di validità archiviate
Collection time
2026-09-21 10:02:07 UTC
Fonte di raccolta
PhishDestroy collector
Impronta del certificato616f7e8014a268eb4c479d36b9ef00a218014dea965d8c4d54504b398ec3d77eNomi del certificato · 1 SAN
libero.it
Metadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.
Latest HTTP observationRedirectingHTTP redirect observed80%2026-10-22 10:29:24 UTC
RDAP registrationSconosciuto
Observed timelinelast reachable: 2026-10-22 10:29:24 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Tecnologie · 3 identified
E
Envoy
Reverse proxies
Envoy is an open-source edge and service proxy, designed for cloud-native applications.
Ultima analisi First positive detection Snapshot archiviato precedente: 0 detections
URLQuery
Analisi delle prestazioni del sito
Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di mail1.libero.it· checked Sep 23, 2026
53
Needs Work
Performance
FCP
4s
First Contentful Paint
LCP
14.68s
Largest Contentful Paint
CLS
0.118
Cumulative Layout Shift
TBT
339ms
Total Blocking Time
SI
4.43s
Speed Index
Basato su Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good50-89 Needs Work0-49 Poor
Registration & observation details2
Availability observations
Ultima osservazione con sito raggiungibile
Estimate basis
Currently reachable
Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.
Cronologia delle osservazioni archiviate18
Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→redirected
http_redirect
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→redirected
http_redirect
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→redirected
http_redirect
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→redirected
http_redirect
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→redirected
http_redirect
Earlier observations 13
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→redirected
http_redirect
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→redirected
http_redirect
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→redirected
http_redirect
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→redirected
http_redirect
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→redirected
http_redirect
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→redirected
http_redirect
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→redirected
http_redirect
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→redirected
http_redirect
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→redirected
http_redirect
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→redirected
http_redirect
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→redirected
http_redirect
Monitoraggio della disponibilità · Stato registrato
redirected
http_redirect
Monitoraggio della disponibilità · Primo record di raccolta
2 gruppi di segnali di evidenza collegati0 record di notifica archiviatiUltimo attivo conosciuto
I domini elencati ricevono almeno una segnalazione di abuso; per questa voce non è conservato alcuno storico delle notifiche.
Se le credenziali sono state compromesse, segnalalo immediatamente. Non interagire con i truffatori del recupero fondi.
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali.Scopri di più sulle frodi relative ai sussidi di recupero →
Template-based draft · optional AI wording assistance requires separate consent
Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale · Controllalo e invialo tu stesso
After a phishing incident
Raccomandazioni e consigli per le vittime
Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.
Cosa devo fare subito?
Urgente
Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.
Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing
Quali informazioni devo raccogliere per la mia relazione?
Linee guida dell'FBI
Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗
Documenti di pagamento — se hai effettuato un pagamento, conserva ricevuta, importo, data, fornitore del pagamento e dati del beneficiario.
Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
Tutti gli URL e i domini utilizzato dal truffatore (tra cui mail1.libero.it)
Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore
Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.
A chi devo segnalare la truffa?
FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
Your bank or payment provider — contatta tempestivamente il suo team antifrode tramite i recapiti ufficiali se sono stati esposti denaro o dati della carta.
Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente
Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.
How do phishing scams typically work?
Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
Truffe legate al recupero dei fondi — i truffatori si spacciano per agenti di recupero e chiedono commissioni anticipate. Non condividere mai la frase di recupero né effettuare pagamenti prima di aver verificato il fornitore in modo indipendente
Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi
Come posso proteggermi in futuro?
Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
"Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti
Informazioni su questo reportFonti, date di osservazione e correzioni
Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.
L’analisi assistita da AI è stata redatta il . Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.
Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.
