Cualquier sitio que solicite la contraseña de Hotmail y no sea Hotmail, debe considerarse como un engaño para robar las contraseñas. Una vez que se ingresan no se sabe qué hacen con ellas, no ofrecen ningún tipo de seguridad.
El mensaje te llegó porque algún contacto entró al sitio y al darles la contraseña ellos le enviaron mensajes a toda la lista de contactos para seguir cazando víctimas inocentes.
Las utilizan en beneficio propio y también las venden, en estos casos que también piden las contraseñas seguramente también las guarden, aunque digan que no.
La verdad que nunca lo he visto, pero cada vez estan mas ingeniosos y malignos los email spam. Hay que tener mucho cuidado y no abrir ninguno que sea de una persona desconocida, bueno es lo que yo hago hace ya un tiempo. Desde que una vez descargue un virus por email, borro un monton de cosas.
Saludos,