Durante el día de ayer surgió en la red la alarmante noticia de que la seguridad de más de diez mil cuentas de correo de Windows Live Hotmail se habría visto comprometida debido a un ataque de phishing. El phishing posee diferentes formas para manifestarse, pero una de las más comunes es la creación de una réplica de la página principal de un servicio de correo, a través del cual los usuarios intentan ingresar sin percatarse que se trata de un sitio falso. Con sólo ingresar la dirección de correo, la contraseña, y pulsar el botón para ingresar, esos datos son recolectados automáticamente para terminar en una lista que puede contener una enorme cantidad de direcciones "secuestradas", junto con sus contraseñas.

Ante la duda, busca la conexión segura en las páginas. Debería estar disponible.

Al principio se había especulado que alguien habría logrado hackear el portal principal de Windows Live Mail, pero Microsoft ha negado esto rotundamente. No ha habido ninguna brecha de seguridad en el sitio real de Hotmail, lo que estaría confirmando la teoría de la campaña de phishing contra el servicio de Microsoft. Si bien está dentro de los márgenes de éxito por parte de los phishers, la situación parece ser más grave. Aparentemente sólo una fracción de la lista conteniendo direcciones de correo comenzando con las letras a y b. Hotmail cuenta con 500 millones de usuarios, por lo que una base de diez mil cuentas no parece ser algo demasiado amplio, pero si esa lista se extiende a las demás letras del alfabeto, se estaría hablando de más de cien mil cuentas de correo comprometidas.

Por suerte, esto es fácil de solucionar para el usuario promedio. Sólo es necesario ingresar a la cuenta de Hotmail y cambiar la contraseña. Ahora que ha sido expuesto al público, el cerebro detrás de esta acción deberá tomárselo más con calma, sabiendo que muchas de las contraseñas robadas dejarán de ser útiles en los próximos días. Otra forma extra en la que se pueden proteger los usuarios es buscando la versión de la página con seguridad mejorada. En ese caso se utiliza el protocolo HTTPS, y la conexión es al menos un poco más segura. Si visitas el portal de Hotmail, podrás ver el acceso en la parte inferior de la caja para la contraseña. Acostúmbrate a utilizarla, no hay nada malo en ello.