Zuwas hier ein Passwort?

[Peter G. (Gast)]

Hallo,

eben eine länger nicht benutzte eMail-Adresse bei web.de nutzen wollen. 
Web.de will nun vorab Kontaktdaten sehen. Neben der Telefon Nummer auch 
eine eMail-Adresse.

Nun wollte ich denen meine "richtige" Email-Adresse übermitteln (mit der 
ich u.a. über PayPal bezahle) und ich staune nicht schlecht, dass man 
hier ein Passwort sehen wollte (Bild). Ein neues Passwort wurde als 
falsch abgewiesen.

Also wenn die das Passwort bereits kennen, wieso fragen Sie danach?
Und eigentlich dürfen die doch das Passwort meiner "richtigen" 
Email-Adresse gar nicht wissen.

Stehe eben total auf dem Schlauch. Wer kann helfen?

Peter

[oszi40 (Gast)]

Da würde ich doch glatt das zum alten Web-Postfach gehörende PW eingeben 
und niee eins von meinem richtigen.

[georg (Gast)]

Peter G. schrieb:
> Also wenn die das Passwort bereits kennen, wieso fragen Sie danach?

Mit der Argumentation braucht man nie mehr irgendwo ein Passwort 
eingeben - die danach fragen kennen es ja. Würde den Umgang mit dem 
Internet extrem vereinfachen.

Georg

[Joby (Gast)]

oszi40 schrieb:

> ... alten Web-Postfach gehörende PW ...

Die will web.de m. E. auch wissen.

[Hmmm (Gast)]

Peter G. schrieb:
> Und eigentlich dürfen die doch das Passwort meiner "richtigen"
> Email-Adresse gar nicht wissen.

Höchstwahrscheinlich wollen sie bloss nochmal das Passwort des gerade 
benutzten Accounts (nicht der Backup-Adresse!) wissen.

Der Grund ist, dass das eine sicherheitsrelevante Änderung ist. Du 
könntest an einem öffentlichen PC vergessen haben, Dich auszuloggen, und 
jetzt will jemand durch das Setzen einer passenden Backup-Adresse eine 
Hintertür bauen.

[Peter G. (Gast)]

georg schrieb:
> Peter G. schrieb:
>> Also wenn die das Passwort bereits kennen, wieso fragen Sie danach?
>
> Mit der Argumentation braucht man nie mehr irgendwo ein Passwort
> eingeben - die danach fragen kennen es ja. Würde den Umgang mit dem
> Internet extrem vereinfachen.

Es geht nicht darum, irgendwo ein Passwort einzugeben.
Man verlangt eine 2. eMail-Adresse als Referenz und dazu ein Passwort.

Man verlangt sozusagen eine Bankverbindung und will dann auch noch das 
zugehörige Passwort haben. Zumindest habe ich das so verstanden.

Hmmm schrieb:
> Höchstwahrscheinlich wollen sie bloss nochmal das Passwort des gerade
> benutzten Accounts (nicht der Backup-Adresse!) wissen.

OK, werde ich gleich mal testen.

[Kurt A. (hobbyst)]

An einem anderen PC versucht? Könnte ein Pishingversuch sein.

[oszi40 (Gast)]

Peter G. schrieb:
> Man verlangt eine 2. eMail-Adresse als Referenz und dazu ein Passwort.

Man (WEB.DE) verlangt zum alten PF das ALTE PW und jetzt eine 
Referenzmailadresse, wo sie nötigenfalls eine Info zur PW-Rücksetzung 
hinsenden könnten.

Passwörter nimmt man mit ins Grab und gibt sie nicht freiwillig irgendwo 
heraus. Notfalls muß man das irrtümlich herausgegene PW bald und gut 
überlegt ändern um Missbrauch zu verhindern!

Wenn man natürlich eine falsche Webseite gleichen Aussehens erwischt, 
wäre das ein faules Ei/Phishing. 
https://www.bsi-fuer-buerger.de/BSIFB/DE/Risiken/SpamPhishingCo/Phishing/phishing_node.html