mail1.libero.it: Tên miền trong danh sách chặn, được PhishDestroy phát hiện ngày 2026-09-16. Mức rủi ro: quan trọng (71/100). Nhà đăng ký: Reevo s.p.a. Trạng thái: Hoạt động được biết đến lần cuối. Lưu trữ: Italiaonline S.p.A. VirusTotal: 1/91 công cụ gắn cờ tên miền này. Không nhập thông tin đăng nhập và không kết nối ví.
“302 Found”
Nhà đăng ký
Reevo s.p.a
Resolved IP
213.209.0.20
PhishDestroy assessment
Quan trọng71/100Điểm bằng chứng
sẵn có
Hoạt động được biết đến lần cuốiQuan sát khả năng tiếp cận được lưu trữ mới nhấtĐã quan sát thấy · HTTP probe
Tên miền trong danh sách chặn: mail1.libero.it — Hoạt động được biết đến lần cuối (HTTP 302). Tóm tắt bằng chứng: VirusTotal 1/91 (URLQuery); PhishDestroy…
Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.
mail1.libero.it is a mail-named host under the libero.it domain that PhishDestroy added to its blocklist on 2026-09-16. It has not been assigned a specific scheme type, and no impersonated brand or targeted audience has been established beyond what the hostname suggests. As of 2026-10-19 the site was alive and answering visitors with a redirect rather than serving a page of its own.
How the scam works
The page title is simply "302 Found", a standard HTTP response that forwards the browser elsewhere. The title therefore reveals nothing about the final destination, and no login form or wallet prompt has been documented. The risk to watch for is a mail-named address passing visitors on to a page that asks for credentials. Anyone who lands on a sign-in screen after following this host should treat the request for a username and password with caution.
Evidence
Independent support for the listing is thin. On 2026-10-03, one of 91 VirusTotal engines (URLQuery) flagged the host, and the other 90 returned no detection. PhishDestroy is the only blocklist carrying it. A single vendor hit is weak evidence, so readers should treat this as a precautionary listing rather than a confirmed phishing operation.
Infrastructure
The host resolves to 213.209.0.20 on the Italiaonline S.p.A. network in Italy, and the domain is registered through Reevo s.p.a. Its certificate is an organization-validated certificate from Sectigo. That level of validation requires the certificate authority to verify a named organization, which is more vetting than a typical throwaway phishing host receives. Taken together, the Italian hosting, the registrar and the validated certificate point to an established operator rather than freshly built scam infrastructure.
What to do
If you followed a link through this host and then entered your mail password, change it from a bookmarked or typed address and turn on two-factor authentication. Check your account for forwarding rules or sessions you do not recognize. Defenders should log and review traffic to this host, especially where it leads to credential pages. Given the single detection, they should weigh blocking against the likelihood of a false positive and report confirmed misuse to the network operator.
{
"san": [
"*.libero.it",
"libero.it"
],
"issuer": "Sectigo Limited / Sectigo Public Server Authentication CA OV R36",
"serial": "f910591b0ca71b086ec4cda05d0de89f",
"sha256": "616f7e8014a268eb4c479d36b9ef00a218014dea965d8c4d54504b398ec3d77e",
"subject": "*.libero.it",
"valid_to": "2027-01-08T23:59:59Z",
"valid_from": "2026-06-24T00:00:00Z"
}
Hồ sơ đăng ký
{
"dnssec": "no"
}
Câu hỏi về mail1.libero.it
mail1.libero.it có hợp pháp không?
Không. PhishDestroy xếp mail1.libero.it vào loại Tên miền trong danh sách chặn (rủi ro: quan trọng, 71/100); tên miền được phát hiện lần đầu ngày 2026-09-16. VirusTotal: 1/91 công cụ gắn cờ tên miền này. Hãy coi trang này là không an toàn.
Kết nối ví với mail1.libero.it có an toàn không?
Không. Đừng kết nối ví, ký tin nhắn hay phê duyệt token trên mail1.libero.it. Các trang lừa đảo yêu cầu quyền (approve, setApprovalForAll, Permit2) cho phép kẻ vận hành chuyển tài sản của bạn, và giao dịch đã xác nhận thì không thể hoàn tác.
Tôi nên làm gì nếu đã dùng mail1.libero.it?
Đổi mọi mật khẩu bạn đã nhập ở đó và bật xác thực hai yếu tố. Nếu bạn đã kết nối ví hoặc ký bất cứ thứ gì, hãy thu hồi các quyền đã cấp và chuyển số tiền còn lại sang ví mới; tuyệt đối không chia sẻ cụm từ khôi phục. Hướng dẫn từng bước: hướng dẫn khẩn cấp.
Được cấp bởi Sectigo Limited / Sectigo Public Server Authentication CA OV R36· hiệu lực đã lưu hết hạn sau 78 ngày
Mạng & chứng chỉ
Bằng chứng kỹ thuật đã lưu
Mạng & DNS
Resolved IP
213.209.0.20
ASN của mạng
AS8660
Organization
Italiaonline S.p.A
Observed location
Assago, IT
Server header
istio-envoy
Máy chủ tên 1
ns2.iol.it
Vị trí mô tả mạng IP.
Chứng chỉ TLS
Issuer
Sectigo Limited / Sectigo Public Server Authentication CA OV R36
Hiệu lực từ
2026-06-24 00:00:00
Hiệu lực đến
2027-01-08 23:59:59
Hostname coverage
Tên máy chủ không khớp với chứng chỉ
Validity
Trong thời hạn hiệu lực đã lưu
Collection time
2026-09-21 10:02:07 UTC
Nguồn thu thập
PhishDestroy collector
Dấu vân tay chứng chỉ616f7e8014a268eb4c479d36b9ef00a218014dea965d8c4d54504b398ec3d77eTên trong chứng chỉ · 1 SAN
libero.it
Siêu dữ liệu chứng chỉ đã lưu. Ngày của chứng chỉ không có múi giờ được hiển thị đúng như khi lưu. Mã hóa đường truyền không chứng minh rằng trang web đáng tin cậy.
Latest HTTP observationRedirectingHTTP redirect observed80%2026-10-22 10:29:24 UTC
RDAP registrationKhông rõ
Observed timelinelast reachable: 2026-10-22 10:29:24 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Công nghệ · 3 identified
E
Envoy
Reverse proxies
Envoy is an open-source edge and service proxy, designed for cloud-native applications.
Lần phân tích gần nhất First positive detection Ảnh chụp nhanh đã lưu trước đó: 0 detections
URLQuery
Phân tích hiệu suất trang
Google PageSpeed Insights — kiểm tra hiệu năng trên thiết bị di động của mail1.libero.it· checked Sep 23, 2026
53
Needs Work
Performance
FCP
4s
Hiển thị nội dung đầu tiên
LCP
14.68s
Largest Contentful Paint
CLS
0.118
Cumulative Layout Shift
TBT
339ms
Total Blocking Time
SI
4.43s
Speed Index
Cung cấp bởi Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good50-89 Needs Work0-49 Poor
Registration & observation details2
Availability observations
Lần quan sát truy cập được gần nhất
Estimate basis
Currently reachable
Thời gian ước tính mô tả một khoảng quan sát. Nó không chứng minh hành động của nhà đăng ký hay thời điểm chính xác trang web ngừng khả dụng.
Lịch sử quan sát đã lưu18
Các thay đổi có ghi ngày do trình giám sát và bộ thu thập nguồn lưu giữ. Quan sát mới nhất hiển thị trước; trạng thái nguồn không phải là bằng chứng gỡ bỏ.
2 nhóm tín hiệu bằng chứng được liên kết0 bản ghi thông báo đã lưuHoạt động được biết đến lần cuối
Các tên miền trong danh sách đều nhận ít nhất một báo cáo lạm dụng; mục này không có lịch sử thông báo được lưu giữ.
Nếu thông tin đăng nhập đã bị lộ, hãy báo cáo ngay. Không liên hệ với những kẻ lừa đảo hứa hẹn thu hồi tài sản.
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy cảnh giác với những kẻ lừa đảo lợi dụng việc phục hồi dữ liệu! Tội phạm có thể liên hệ lại với nạn nhân trong khi giả làm điều tra viên, luật sư hoặc nhân viên phục hồi. Không trả phí trả trước hoặc chia sẻ thông tin đăng nhập.Tìm hiểu thêm về gian lận trong quá trình phục hồi →
Template-based draft · optional AI wording assistance requires separate consent
Bản nháp có sự hỗ trợ của AI - chi tiết sự cố được nhà cung cấp AI xử lý · Hãy tự mình xem xét và gửi nó
After a phishing incident
Các khuyến nghị và lời khuyên dành cho nạn nhân
Chọn các bước phù hợp với những gì bạn đã chia sẻ. Lưu một bản sao báo cáo này cùng với hồ sơ của riêng bạn.
Tôi nên làm gì ngay lập tức?
Khẩn cấp
Ngừng sử dụng trang web đáng ngờ. Truy cập dịch vụ thật qua ứng dụng chính thức hoặc địa chỉ mà bạn đã tin cậy.
Thay đổi tất cả mật khẩu — email, tài khoản Exchange, bất kỳ dịch vụ nào sử dụng chung mật khẩu
Bật xác thực hai yếu tố (2FA) sử dụng ứng dụng xác thực (không phải SMS). Tắt tính năng khôi phục bằng SMS
Thẻ đóng băng nếu bạn đã nhập thông tin tài khoản ngân hàng trên trang web lừa đảo
Tôi nên thu thập những thông tin nào cho báo cáo của mình?
Hướng dẫn của FBI
Lưu giữ email, biên lai, tin nhắn và ảnh chụp màn hình gốc ở nơi an toàn. Một dòng thời gian sự việc rõ ràng giúp cơ quan tiếp nhận hiểu chuyện gì đã xảy ra. IC3 evidence guidance ↗
Chứng từ thanh toán — nếu đã thanh toán, hãy lưu biên lai, số tiền, ngày, nhà cung cấp dịch vụ thanh toán và thông tin người nhận.
Ngày và giờ chính xác — của mỗi giao dịch và lần tiếp xúc đầu tiên với kẻ lừa đảo
Ảnh chụp màn hình — trang web lừa đảo, tin nhắn trò chuyện, email, giao dịch ví điện tử, mạng xã hội
Tất cả các URL và tên miền được kẻ lừa đảo sử dụng (bao gồm mail1.libero.it)
Truyền thông — các email, tin nhắn, số điện thoại, tên người dùng mà kẻ lừa đảo đã sử dụng
Dù bạn chưa nắm rõ tất cả các chi tiết — vẫn nên nộp báo cáo. Ngay cả những thông tin không đầy đủ cũng vẫn có ích cho công tác điều tra.
Tôi nên báo cáo vụ lừa đảo này ở đâu?
FBI IC3 — Trung tâm Tiếp nhận Khiếu nại về Tội phạm Mạng (Hệ thống báo cáo liên bang Hoa Kỳ)
Europol — Báo cáo về tội phạm mạng tại châu Âu (EU)
Your bank or payment provider — hãy nhanh chóng liên hệ bộ phận chống gian lận của họ qua kênh liên hệ chính thức nếu tiền hoặc thông tin thẻ đã bị lộ.
Cảnh sát địa phương — lập biên bản chính thức, ngay cả khi họ không thể hành động ngay lập tức
Việc báo cáo không đảm bảo thu hồi được tài sản hay chắc chắn có điều tra, nhưng dữ liệu giao dịch chính xác, được cung cấp kịp thời có thể giúp cơ quan chức năng và nhà cung cấp dịch vụ truy vết sự việc.
How do phishing scams typically work?
Các trang web giả mạo — các bản sao giống hệt đến từng pixel của các trang web chính thống, chỉ khác một chút về tên miền
Giết mổ lợn — niềm tin được xây dựng trong nhiều tuần qua Telegram/WhatsApp/các ứng dụng hẹn hò, sau đó tiền bị đánh cắp
Các chiêu lừa đảo lợi dụng việc phục hồi — kẻ lừa đảo giả danh nhân viên thu hồi tài sản và đòi phí trả trước. Tuyệt đối không chia sẻ cụm từ khôi phục hoặc thanh toán trước khi tự xác minh nhà cung cấp một cách độc lập
Các chiêu lừa đảo sử dụng trí tuệ nhân tạo — các video deepfake, các vụ lừa đảo qua email tự động và các trang web do trí tuệ nhân tạo tạo ra khiến việc phát hiện hành vi gian lận trở nên khó khăn hơn
Làm thế nào để tôi có thể tự bảo vệ mình trong tương lai?
Đánh dấu các trang web chính thức — Đừng bao giờ nhấp vào các liên kết trong email, tin nhắn trực tiếp (DM) hoặc quảng cáo
Xác minh tên miền — kiểm tra xem PhishDestroy Trước khi thực hiện bất kỳ tương tác nào, hãy kiểm tra HTTPS, chính tả và thời gian hoạt động của tên miền.
"Quá tốt để là sự thật" = lừa đảo — lợi nhuận được đảm bảo, sự ủng hộ của người nổi tiếng, thời hạn gấp rút
Báo cáo này tổng hợp các bản chụp trang đã lưu, hồ sơ đăng ký và mạng, kết quả trình quét và lịch sử báo cáo của PhishDestroy. Mỗi nguồn giữ ngày quan sát riêng. Mở báo cáo của một nguồn để xem kết quả gốc.
Bản phân tích có sự hỗ trợ của AI được viết vào . Bản phân tích mô tả bằng chứng có tại thời điểm đó; kết quả kiểm tra nguồn sau này có thể thay đổi.
Bản chụp ghi lại những gì đã hiển thị. Kết quả của trình quét ghi nhận đánh giá của nhà cung cấp đó tại thời điểm kiểm tra. Chứng chỉ hợp lệ hay kết quả không có phát hiện nào đều không đảm bảo an toàn.
