Hay un método de poner un link en un correo. Luego al querer entrar al enlace aparecerá una página muy similar o idéntica a la de jotmeil. Puede tener
[email protected] y luego la casilla de la contraseña. Esta página está alojada en un servidor de WEBs y no es de jotmeil. Se escribe la contraseña y queda grabada en una base de datos (al mandar la contraseña llama a un archivo PHP o bien ASP u otro). Y ya tienen tu contraseña. Después de la grabación van a la página que prometía el link.
No sé si es el caso. Creo que no, pero puede pasar algo así.
Cuando aparece la página falsa de hotmail hay que mirar la ventana de direcciones URL que por supuesto no dirá hotmail sino el otro servidor.
Un saludo