BookinglyTech News
Ciberseguridad

GitHub bloquea Outlook y Hotmail en el registro de cuentas nuevas

La plataforma deja de aceptar direcciones de Microsoft al dar de alta un perfil por el uso masivo de esas casillas en campañas de fraude. Las cuentas existentes no se tocan.

2 min de lecturaITHome0 vistas

GitHub ha dejado de aceptar direcciones de Outlook y Hotmail en el registro de cuentas nuevas. Los dos dominios de correo de Microsoft ya no valen para abrir un perfil en la plataforma. El motivo que da la compañía es el uso intensivo de esas casillas para crear cuentas en masa dentro de campañas de fraude y abuso organizado.

Quien ya tenga cuenta no nota nada. GitHub ha recalcado que los usuarios existentes siguen funcionando igual: misma cuenta, mismas notificaciones, mismo acceso con la dirección de siempre. El bloqueo afecta solo al alta de perfiles nuevos. A quien llegue ahora y solo tenga una casilla de Microsoft, la plataforma le responde con una recomendación genérica: usar otro correo compatible.

Una medida barata y gruesa

Cerrar un dominio entero es de las cosas más simples que puede hacer una plataforma para cortar un pico de registros automatizados. No hace falta analizar el comportamiento de cada cuenta ni pelear con captchas más agresivos: se añade el dominio a una lista negra y desaparece buena parte del problema de golpe.

El precio lo pagan los usuarios legítimos. Una dirección de Outlook es gratis, viene con Windows y mucha gente la arrastra como correo personal desde hace años, así que la medida deja fuera a quien no tiene nada que ver con el abuso. Es el mismo trade-off que ya se vio con otros proveedores de correo gratuito: cuanto más fácil es crear una cuenta, más fácil es crear mil.

En el aviso no hay lista de proveedores aceptados, ni un plazo para revisar la restricción, ni cifras de cuántos registros fraudulentos han motivado la decisión. La compañía tampoco ha explicado si la medida se quedará en esos dos dominios o si piensa ampliarla cuando el abuso migre a otro sitio.

Para quien administra identidades en una organización, el movimiento recuerda algo conocido: el correo gratuito es la credencial más barata de fabricar en masa, y las plataformas responden con cortes por dominio antes que con verificación de identidad de verdad. Si un compañero intenta abrirse una cuenta con su dirección de Microsoft y no puede, ya sabe por qué.