Que fuerte  acabo de encontrar esto en internet, me parece increible que nos puedan quitar las cuentas asi, deberiamos denunciarlo a tuenti:

Existe una pequeña pero grave vulnerabilidad en el Bot que valida
los datos que llegan al servidor de yahoo y hotmail, es imposible
entrar y manipular dicho bot para que te mande los password que tu
quieras a tu correo, pero es posible forzarlo para que lo haga
mediante Javascript. de ese modo el bot es forzado a enviarte
el password que le pidas, ya que si le mandas el script desde
un correo de Yahoo o Hotmail, no tendra por que resistirse.
a continuacion los pasos:

BORRADO POR INTENTO DE ESTAFA