Las contraseñas de Hotmail robadas muestran que Crooks como Webmail

Según una publicación de blog de Windows Live, Microsoft descubrió las credenciales publicadas durante el fin de semana. La compañía está bloqueando las cuentas en cuestión y apunta a un formulario de recuperación que puede usar para restaurar el acceso si su cuenta ha sido bloqueada.

La publicación de Microsoft culpa a un esquema de phishing como la fuente más probable de las contraseñas robadas, y dice que "no hubo una violación de los datos internos de Microsoft".

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Según una publicación adicional de Internet Storm Center, Gmail y Yahoo "también se ven afectados por el compromiso ". La publicación de ISC no proporciona más detalles, pero tomaría la publicación en el sentido de que las credenciales de la cuenta de Gmail y Yahoo también se publicaron. Actualizaré esta publicación si obtengo más detalles.

La publicación de contraseñas y el presunto ataque de phishing que hay detrás de ella, sirven para enfatizar que su cuenta gratuita de Webmail tiene un valor real para los ladrones de Internet. Pueden revisar sus mensajes buscando inicios de sesión en sitios financieros, enviar anuncios falsos o solicitudes de dinero a todos sus contactos, o exigir un rescate por devolver el control de la cuenta. Sin duda ha visto miles de sugerencias para utilizar una contraseña sólida y única para su cuenta de correo web, pero esta es la razón: los ladrones pueden ganar dinero robándola.

Y hay muchas herramientas que pueden ayudar a disminuir la mayor agravación de tratando de recordar todas esas contraseñas fuertes y únicas. Actualmente uso SplashID ($ 30) como una contraseña segura porque puede sincronizar entre una aplicación en mi escritorio y mi iPhone, proporcionando una copia de seguridad en caso de que una u otra se vuelvan kaput. Brian Krebs, del Washington Post, dice que está contento con el Password Safe gratuito, y también uso los complementos gratuitos del navegador Lastpass y Password Hash (ambos funcionan tanto con IE como con Firefox). Roboform es otra opción popular.

Si no desea preocuparse por el software adicional, siempre existe el método de ciclo de contraseña. Elija una o dos palabras clave (con mayúsculas) y luego algunos números para emparejar con las palabras. Cuando necesite cambiar su contraseña, agregue 1 a cada dígito en los números. Por ejemplo, puede emparejar "PCWorld" y "189" con una contraseña PCWorld189. Luego, cuando necesite cambiarlo, puede ir a PCWorld290, o sub en otra palabra, como Techie189. La técnica no es tan segura como usar una contraseña verdaderamente única para cada sitio, pero es mejor que usar la misma contraseña en todas partes.