GMX und WEB.DE dürfen inaktive Gratis-Postfächer nach sechs Monaten leeren und die Adresse nach zwölf Monaten an andere Nutzer weitergeben. Das steht wortgleich in Ziffer 5.3 der AGB beider Anbieter. Wer diese Adresse noch bei Shops, Versicherungen oder alten Konten hinterlegt hat, schickt sein Passwort-vergessen damit an einen Fremden.