Sicurezza del dominio e intelligence sulle minacce

webmail-oauth.lygrunfeng.com

Name: webmail-oauth.lygrunfeng.com — PhishDestroy evidence record
Published: 2026-10-22
License: https://creativecommons.org/licenses/by/4.0/

In breve

webmail-oauth.lygrunfeng.com: Phishing, rilevato da PhishDestroy il 2026-10-22. Rischio: critico (90/100). Registrar: Gname. Stato: Ultimo attivo conosciuto. Hosting: HostPapa. VirusTotal: 12/92 motori lo segnalano. Presente nella lista Spamhaus DBL. Non inserire credenziali e non collegare un wallet.

“SharePoint Online”

Registrar: Gname
Resolved IP: 192.255.130.215
Registered: 27/02/2008

PhishDestroy assessment Critico

90/100

Punteggio delle evidenze

Disponibilità Ultimo attivo conosciuto Ultima osservazione di raggiungibilità memorizzata

Segnali di rischio

Rilevamenti VirusTotal: 12/92 Spamhaus DBL: DBL_ABUSED_PHISH Corrispondenze della blocklist memorizzate: 1

VirusTotal

12 / 92

engine detections

Google Safe Browsing

Nessun flag di minaccia

Acquisizioni della pagina

apri galleria

Età del dominio

6812 days

Riepilogo del rapporto

Phishing: webmail-oauth.lygrunfeng.com — Ultimo attivo conosciuto (HTTP 200). Riepilogo delle prove: VirusTotal 12/92 (BitDefender, CRDF, CyRadar, Emsisoft…

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Evidenze della fonteVirusTotal 12 / 92 6 sources

VirusTotal

12 / 92 engine detections

2026-10-22 13:56 UTC

Apri il rapporto

Spamhaus DBL

DBL_ABUSED_PHISH

2026-10-22 14:30 UTC

OTX

nessun riferimento della community

2026-10-22 13:56 UTC

Apri il rapporto

Cloudflare Radar

provider verdict: clean

Apri il rapporto

Google Safe Browsing

Nessun flag di minaccia

2026-10-22 13:56 UTC

Apri il rapporto

URLScan

Acquisizione della pagina

Apri il rapporto

I risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.

Analysis

PhishDestroy threat report2026-10-22 14:00:49 UTC

Overview

PhishDestroy listed webmail-oauth.lygrunfeng.com as a suspicious domain after its intake on 2026-10-22. The recorded page returned HTTP 200 and carries the title “SharePoint Online”. The domain was first seen by PhishDestroy on 2026-10-22.

How the scam works

The malicious detections suggest the site is being used for phishing, a common tactic where attackers host pages that imitate legitimate services to capture login credentials. No specific credential‑harvesting form was observed on the captured page, so the exact method remains uncertain.

Evidence

VirusTotal reported 12 malicious detections from 92 engines on 2026-10-22, including BitDefender, Fortinet, G‑Data and others. urlscan.io classified the URL as malicious with a phishing category and a score of 100 on the same date. Google Safe Browsing did not flag the domain, OTX showed no pulses, and external blocklists returned zero hits while PhishDestroy’s internal list marked it true.

Infrastructure

The domain’s A record points to 192.255.130.215, hosted by HostPapa in the United States, and is served through Cloudflare’s DNS. The TLS certificate is a Let’s Encrypt certificate issued on 2026-09-08 and valid until 2026-12-07. The domain was registered 43 days ago, and the apex domain lygrunfeng.com is 1,345 days old.

What to do

Visitors should not enter any credentials on the site; if they have, they should change passwords and enable multi‑factor authentication on the affected accounts. Administrators should block the exact hostname and monitor network logs for connections to the recorded IP address. Adding the domain to internal blocklists and updating web filtering rules can help prevent future access.

Dettagli raccolti dalle fonti

Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.

URLScan · 2026-10-22T08:46:09Z

Osservato: 2026-10-22T08:46:09Z · Retrieved: 2026-10-22T13:26:12Z

Uuid	01a162c9-e9cf-7748-9798-f50165258894
Final url	https://webmail-oauth.lygrunfeng.com/yuin/auth38412241/cpseszssbvjovaq
Stato	200
Ip	192.255.130.215
Ptr	mail.yxtsz.com
Contacted domains	[ "code.jquery.com", "ajax.googleapis.com", "bafkreibo2imbts2at4vudcnu2frf4qxp62qjxm2zsesegokwe25jlebpde.ipfs.dweb.link" ]
Contacted IP addresses	[ "151.101.1.155", "173.194.114.95", "192.255.130.215" ]
Asns	[ "54113", "15169", "36352" ]
Countries	[ "US" ]
Document hash	ab421eadd02bd2cb42eb50f3c2e3cec5cd569749718bfd16cb52f2fec61767b5
Globals	[ "$", "jQuery", "_0x3452", "_0xce4d28", "_0x3c6c", "_0x3aad84", "_0x202291", "_0x16aa13", "_0x50058f", "_0x5f1a61" ]
Tls	{ "san": [ "webmail-oauth.lygrunfeng.com" ], "cipher": "AES_256_GCM", "issuer": "YR2", "subject": "webmail-oauth.lygrunfeng.com", "protocol": "TLS 1.3", "valid_to": "2026-12-07T23:30:24Z", "valid_from": "2026-09-08T23:30:25Z" }
Età del dominio (giorni)	43
Apex age days	1345
Tls age days	43
Giorni di validità TLS	89
Requests	6
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 87, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "genericemail" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Generic Email" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "nginx", "content-type": "text/html", "strict-transport-security": "max-age=31536000" }

Cloudflare Radar · 2026-10-22T13:20:48Z

Osservato: 2026-10-22T13:20:48Z · Retrieved: 2026-10-22T13:26:14Z

Uuid	c2fcad19-bb8f-4414-a191-340f798b23d5
Final url	https://webmail-oauth.lygrunfeng.com/
Stato	200
History	[ { "url": "https://webmail-oauth.lygrunfeng.com/", "status": 200 } ]
DOM structure hash	c8e20ef3eb346edf53a8fadffe0b41a7b544b6a077877cdeecb209b2e3b19739
Document hash	ab421eadd02bd2cb42eb50f3c2e3cec5cd569749718bfd16cb52f2fec61767b5
Phishing v2	[ "phishing" ]
Radar rank	{ "bucket": ">200000" }
Record DNS	[ { "name": "webmail-oauth.lygrunfeng.com", "type": "A", "value": "192.255.130.215" } ]
DNSSEC valido	false
Ip	192.255.130.215
Record di registrazione	{ "registrar": "Gname.com Pte. Ltd.", "created": "2008-02-27T00:13:03Z", "updated": "2026-08-06T09:54:59Z", "expires": "2027-02-27T00:13:03Z", "nameservers": [ "arturo.ns.cloudflare.com", "margot.ns.cloudflare.com" ] }

VirusTotal · 2026-10-22T09:56:35Z

Osservato: 2026-10-22T09:56:35Z · Retrieved: 2026-10-22T13:56:08Z

Vendor result counts	{ "timeout": 0, "harmless": 47, "malicious": 12, "suspicious": 0, "undetected": 33 }
Vendor labels	{ "CRDF": "malicious", "VIPRE": "malware", "G-Data": "phishing", "Lionic": "phishing", "CyRadar": "phishing", "Webroot": "malicious", "Emsisoft": "phishing", "Fortinet": "phishing", "SOCRadar": "phishing", "Gridinsoft": "phishing", "BitDefender": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Registrar	Gname.com Pte. Ltd.
Creato	2008-02-27T00:13:03Z
Expires	2027-02-27T00:13:03Z
Updated	2026-10-15T09:55:01Z
Prima rilevazione	2026-09-09T01:09:47Z
Record DNS	[ { "ttl": 300, "type": "A", "value": "192.255.130.215" } ]
Dns at	2026-10-22T09:56:49Z
Jarm	3fd3fd0003fd3fd00042d42d0000002059a3b916699461c5923779b77cf06b
Certificate	{ "san": [ "webmail-oauth.lygrunfeng.com" ], "issuer": "Let's Encrypt / YR2", "serial": "69a5d2efbfcefa8054f26909ba86e3609b7", "sha256": "c916b6890a7eb422fbfaedf1b94a5130f46f58420c5ae1262d94cb958189ec22", "subject": "webmail-oauth.lygrunfeng.com", "valid_to": "2026-12-07T23:30:24Z", "valid_from": "2026-09-08T23:30:25Z" }
Record di registrazione	{ "registrar": "Gname.com Pte. Ltd.", "registrar_iana_id": "1923", "registrar_url": "http://www.gname.com", "created": "2008-02-27T00:13:03Z", "updated": "2026-08-06T09:54:59Z", "expires": "2027-02-27T00:13:03Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "arturo.ns.cloudflare.com", "margot.ns.cloudflare.com" ], "dnssec": "unsigned" }

Website checks · 2026-10-22T13:26:35Z

Record CAA	{ "domain": "webmail-oauth.lygrunfeng.com" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-22T13:13:25Z", "first": "2026-10-22T13:13:25Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 14099 }
Titolo e metadati della pagina	{ "title": "SharePoint Online" }
Trackers	{ "requests": 6, "trackers": [ { "name": "Google APIs", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "jQuery", "company": "JS Foundation", "country": "US", "category": "Hosting", "requests": 2 } ] }
Moduli e contenuti misti	{ "no_sri": [ "https://bafkreibo2imbts2at4vudcnu2frf4qxp62qjxm2zsesegokwe25jlebpde.ipfs.w3s.link/", "https://ajax.googleapis.com/ajax/libs/jquery/2.2.4/jquery.min.js", "https://code.jquery.com/jquery-3.1.1.min.js" ], "third_party_scripts": 4 }
Stato	{ "up": true, "code": 200, "timings": { "dns": 2, "tls": 152, "wait": 303, "connect": 149, "download": 0 }, "response_ms": 606 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 21, 22, 25, 80, 110, 143, 443, 587, 993, 995 ] }
Carbon	{ "bytes": 31218, "co2_grams": 0.0011, "cleaner_than": 47 }
Dns server	{ "ns": [ { "ip": "162.159.44.216", "host": "arturo.ns.cloudflare.com" }, { "ip": "172.64.34.167", "host": "margot.ns.cloudflare.com" } ], "zone": "lygrunfeng.com" }
Location	{ "ip": "192.255.130.215", "asn": "36352", "org": "HostPapa", "city": "Dallas", "country": "US" }
Ssl	{ "issuer": "Let's Encrypt / YR2", "subject": "webmail-oauth.lygrunfeng.com" }
Record DNS	{ "A": [ "192.255.130.215" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "header": "max-age=31536000", "message": "HSTS header does not include all subdomains." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": "max-age=31536000", "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "192.255.130.215", "family": 4 }
Redirects	{ "chain": [ "https://webmail-oauth.lygrunfeng.com" ] }
Sottodomini	{ "count": 3, "subdomains": [ "webmail-authb.lygrunfeng.com", "webmail-authblk.lygrunfeng.com", "webmail-autho.lygrunfeng.com" ] }
Tech stack	{ "technologies": [ "Nginx", "jQuery", "HSTS", "HTTP/3" ] }
Record di registrazione	{ "registrar": "Gname.com Pte. Ltd.", "created": "2008-02-27T00:13:03Z", "updated": "2026-08-06T09:54:59Z", "expires": "2027-02-27T00:13:03Z", "status": [ "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "arturo.ns.cloudflare.com", "margot.ns.cloudflare.com" ] }
HTTP headers	{ "headers": { "server": "nginx", "content-type": "text/html", "strict-transport-security": "max-age=31536000" } }

Domande su webmail-oauth.lygrunfeng.com

webmail-oauth.lygrunfeng.com è affidabile?

No. PhishDestroy classifica webmail-oauth.lygrunfeng.com come Phishing (rischio: critico, 90/100); è stato rilevato per la prima volta il 2026-10-22. VirusTotal: 12/92 motori lo segnalano. Presente nella lista Spamhaus DBL. Considera il sito non sicuro.

È sicuro collegare un wallet a webmail-oauth.lygrunfeng.com?

No. Non collegare un wallet, non firmare messaggi e non approvare token su webmail-oauth.lygrunfeng.com. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.

Cosa devo fare se ho usato webmail-oauth.lygrunfeng.com?

Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.

Approfondisci

Blocklist matchesOpenPhish · PhishDestroy 2

OpenPhish Presente Visualizza fonte

PhishDestroy PhishDestroy list Visualizza fonte

Ultimo controllo 2026-10-22 14:20:01 UTC

Acquisizione salvata · 9 acquisizioni

Screenshot di webmail-oauth.lygrunfeng.com — **Acquisizione principale**2026-10-22 13:09 UTC 1 / 9

FonteAcquisizione principale

Recorded2026-10-22 13:09 UTC

StateAcquisizione archiviata

Stato HTTP al momento dell’archiviazioneHTTP 200

Final URLhttps://webmail-oauth.lygrunfeng.com/yuin/auth22053149/cpsesvlmvqlqakz

Position1 / 9

Apri acquisizione Wayback Scarica

Dettagli del dominio

Dominio

Reputazione IP abuse score 0/100 0 reports checked 22/10/2026

Registrar (dominio di base) Gname

(SG)

Contatto abusi["complaint@gname.com", "b697e71edba85634s@"]

Registro ICANNICANN Lookup (RDAP) →

Ricerca WHOISICANN RDAP per lygrunfeng.com →

Registrazione (dominio di base)lygrunfeng.com · Creato 27/02/2008 — Expires 27/02/2027

Stato HTTP200

Dettagli tecniciProvenance & timestamps

Rilevato per la prima volta22/10/2026

DOM Analysisanalyzed 22/10/2026score 83/100

Submitted URLhttp://webmail-oauth.lygrunfeng.com/yuin/auth22053149/cpsesvlmvqlqakz

Favicon Hash

Observed page title

SharePoint Online

Certificato TLS

Emesso da Let's Encrypt / YR2 · la validità salvata scade tra 46 giorni

Rete & certificati

Evidenze tecniche archiviate

Rete & DNS

Resolved IP: 192.255.130.215
ASN della rete: AS36352
Organization: HostPapa
Observed location: Dallas, US
Server header: nginx

Nameserver 2

arturo.ns.cloudflare.com
margot.ns.cloudflare.com

La posizione si riferisce alla rete IP.

Certificato TLS

Issuer: Let's Encrypt / YR2
Valido dal: 2026-09-08 23:30:25
Valido fino al: 2026-12-07 23:30:24
Hostname coverage: Date del certificato archiviato valide
Validity: Entro le date di validità archiviate
Fonte di raccolta: PhishDestroy collector

Impronta del certificato

c916b6890a7eb422fbfaedf1b94a5130f46f58420c5ae1262d94cb958189ec22

Nomi del certificato · 1 SAN

webmail-oauth.lygrunfeng.com

Metadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.

viewdns.info · 192.255.130.215 rapiddns.io

Tecnologie · 6 identified

Nginx

Web servers Reverse proxies

jQuery CDN

CDN

jQuery

JavaScript libraries

HSTS

Sicurezza

Google Hosted Libraries

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

12 / I fornitori di sicurezza 92 hanno contrassegnato questo dominio

Visualizza su VT

Ultima analisi 2026-10-22 13:56:18 UTC Snapshot archiviato precedente: 12 detections

BitDefender

CRDF

CyRadar

Emsisoft

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

SOCRadar

VIPRE

Webroot

Evidenze delle acquisizioni archiviate 1 snapshot

Metadati della risposta con marca temporale conservati dalla pipeline di raccolta locale. Ogni valore riportato di seguito si riferisce all’orario di archiviazione visualizzato.

Archived HTTP response HTTP 200

Requested URL: http://webmail-oauth.lygrunfeng.com/yuin/auth22053149/cpsesvlmvqlqakz

Final URL: https://webmail-oauth.lygrunfeng.com/yuin/auth22053149/cpsesvlmvqlqakz

SharePoint Online

Risposta
HTTP 200

HTML body
30.5 KB

Compressed
12.9 KB

Links
0 internal · 0 external

Detected technologies

jquerynginx

Selected response headers

Server: nginx

Content-Type: text/html

Content-Encoding: gzip

Security headers present

Strict-Transport-Security

HSTS: observed DNSSEC: non osservato WAF / firewall: not observed Flag di cloaking: non osservato

Saved response-header values · 11

Alt-Svc: quic=":443"; h3=":443"; h3-29=":443"; h3-27=":443";h3-25=":443"; h3-T050=":443"; h3-Q050=":443";h3-Q049=":443";h3-Q048=":443"; h3-Q046=":443"; h3-Q043=":443"
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html
Date: Thu, 22 Oct 2026 13:13:47 GMT
Etag: W/"6aa0a90c-79f2"
Last-Modified: Wed, 09 Sep 2026 00:32:12 GMT
Server: nginx
Strict-Transport-Security: max-age=31536000
Transfer-Encoding: chunked
Vary: Accept-Encoding

Valori conservati dal sistema di raccolta; i valori lunghi possono essere abbreviati durante la raccolta.

Attività registrata

3 entries

Google Safe Browsing
Nessun flag di minaccia
Visualizza fonte
2026-10-22 13:56:25 UTC
VirusTotal
12/92 engine detections
Visualizza fonte
2026-10-22 13:56:18 UTC
Aggiunto a PhishDestroy
webmail-oauth.lygrunfeng.com
Visualizza fonte
2026-10-22 13:09:49 UTC

Verifica il cloaking

Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.

webmail-oauth.lygrunfeng.com

Dati e relazioni esterne

Analisi della sicurezza

URLScan Acquisizione archiviata VirusTotal 12 det. ChainPatrol URLQuery SSL Laboratori Date del certificato archiviato valide CF Radar Apri il rapporto WOT ScamAdviser Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN

OSINT e intelligence

Web-Check Full scan SOCRadar Report sul dark web LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Ricerca credenziali di accesso IntelX crt.sh Certificati WHOIS Wayback

DNS e rete

nslookup.io DNS bgp.tools ASN /Percorso

SEO e dominio

SpyFu Moz DA/PA Ahrefs Backlink

Analisi approfondita

Help & reporting

Questo sito ti ha influenzato in qualche modo?

3 gruppi di segnali di evidenza collegati 0 record di notifica archiviati Ultimo attivo conosciuto

I domini elencati ricevono almeno una segnalazione di abuso; per questa voce non è conservato alcuno storico delle notifiche.

Se le credenziali sono state compromesse, segnalalo immediatamente. Non interagire con i truffatori del recupero fondi.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Segnala i crimini legati a Internet negli Stati Uniti

Federal tips line1-800-CALL-FBI

Segnala online

Europol

Trova il canale di segnalazione ufficiale per il tuo paese dell'UE

National police directory

Find your country

Action Fraud

Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord

Contact centre0300 123 2040

Segnala online

PhishDestroy listing review Non un rapporto delle forze dell'ordine

Ricorso in materia di domini

Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto

Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Template-based draft · optional AI wording assistance requires separate consent

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale · Controllalo e invialo tu stesso

After a phishing incident

Raccomandazioni e consigli per le vittime

Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.

Cosa devo fare subito?

Urgente

Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.

Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing

Quali informazioni devo raccogliere per la mia relazione?

Linee guida dell'FBI

Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗

Documenti di pagamento — se hai effettuato un pagamento, conserva ricevuta, importo, data, fornitore del pagamento e dati del beneficiario.
Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
Tutti gli URL e i domini utilizzato dal truffatore (tra cui webmail-oauth.lygrunfeng.com)
Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore

Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.

A chi devo segnalare la truffa?

FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
Your bank or payment provider — contatta tempestivamente il suo team antifrode tramite i recapiti ufficiali se sono stati esposti denaro o dati della carta.
Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente

Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.

How do phishing scams typically work?

Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
Truffe legate al recupero dei fondi — i truffatori si spacciano per agenti di recupero e chiedono commissioni anticipate. Non condividere mai la frase di recupero né effettuare pagamenti prima di aver verificato il fornitore in modo indipendente
Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi

Come posso proteggermi in futuro?

Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
"Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Verifica qualsiasi dominio

Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica

Scansiona ora

Segnala un tentativo di phishing

Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità

Segnala

Feed in tempo reale sulle minacce

Segnalazioni recenti di phishing e modifiche osservate della disponibilità

Monitora

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio

Informazioni su questo reportFonti, date di osservazione e correzioni

Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.

L’analisi assistita da AI è stata redatta il 2026-10-22 14:00:49 UTC. Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.

Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.

Request a correction or appeal How PhishDestroy works

Incorpora questo reportUn widget compatto con un link alle evidenze

HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html

<iframe
  src="https://phishdestroy.io/it/embed/domain/webmail-oauth.lygrunfeng.com"
  title="PhishDestroy threat report for webmail-oauth.lygrunfeng.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

webmail-oauth.lygrunfeng.com

VirusTotal

Spamhaus DBL

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Dettagli raccolti dalle fonti

Domande su webmail-oauth.lygrunfeng.com

webmail-oauth.lygrunfeng.com è affidabile?

È sicuro collegare un wallet a webmail-oauth.lygrunfeng.com?

Cosa devo fare se ho usato webmail-oauth.lygrunfeng.com?

Approfondisci

Acquisizione salvata · 9 acquisizioni

Dettagli del dominio

Rete & certificati

Nameserver 2

Analisi di VirusTotal

Attività registrata

Infrastruttura e rapporti correlati

Risultati corrispondenti 2

Stesso registrar: Gname 6

Verifica il cloaking

Dati e relazioni esterne

Questo sito ti ha influenzato in qualche modo?

Official reporting routes

Segnalalo alle autorità locali

Raccomandazioni e consigli per le vittime

Verifica qualsiasi dominio

Segnala un tentativo di phishing

Feed in tempo reale sulle minacce

Rimani informato, rimani al sicuro