Den kanadiske programmør Tom Cervenka påstår, at han har fundet et sikkerhedshul i de mange webbaserede postsystemer, bl.a. Hotmail, Yahoo Mail og Usa.net. Tricket består i at inkludere et lille stykke JavaScript i et elektronisk brev; programmet ændrer brugerfladen, og udløser så en falsk dialogboks, næste gang man klikker på et link. I dialogboksen opfordres brugeren til at indtaste sit brugernavn og kodeord; hvis man gør det, sendes informationerne omgående til hackeren over nettet. Cervenka siger, at tricket fungerer med alle posttjenester, der accepterer HTML-formaterede breve og JavaScript. En demonstration findes på hans hjemmeside. HotMail og Yahoo Mail siger, at de har lukket hullet, men Cervenka påstår, at han allerede har fundet en måde at omgå rettelsen på.
