Cuscino forse non mi sono spiegato, il link presente nella mail di recupero è lo stesso che ritrovo dal sito di virgilio e il certificato https dei due link coincide esattamente, quindi a meno che non abbiano hackerato virgilio questa ipotesi non sussiste.
Inoltre la password non è stata proprio inserita da nessuna parte in quanto l'accounto e-mail risulta proprio bloccato.
per capirci questa è la mail
questo è il link riportato nella mail
https://selfcare.virgilio.it/recuperopassword
e questo è il certificato https ad esso associato che, a meno che non abbiano violato virgilio e se ne siano appropriati è lo stesso della home