Yo creo que más bien es un robo departe del que te dice que te deposite los $100, tampoco creo que sea verdad vulnerar la seguridad de hotmail / yahoo y otros a menos de que ellos utilicen técnicas de seguimiento hacia las victimas para robarles el password, como por ejemplo enviarle un keylogger o un formulario falso de modificación de datos para capturar su clave.