Beim GMX- bzw. web.de-Login über das WWW-Frontend wird in dem Moment, als der Nutzer beginnt, seinen Loginnamen einzutippen, ein Popup-Fenster geöffnet. Dadurch ergibt sich eine schwerwiegende Sicherheitslücke: Bemerkt der Nutzer nicht, dass ein Popup-Fenster aufgegangen ist (z.B. weil er nicht Blindschreiben gelernt hat und beim Tippen auf die Tastatur schauen muss), so sendet er seine gesamte Eingabe unwissentlich an das Popup-Fenster. Besonders fatal ist das dann, wenn der Nutzer nicht nur den Loginnamen, sondern auch das Passwort eintippt, z.B. weil er gewohnt ist, das in der Form Loginname[Tab]Passwort[Eingabe] zu tun. Aber auch das mögliche Abfangen des Loginnamens stellt eine Sicherheitslücke dar, weil es für Spam, Phishing und Einbruchsversuche missbraucht werden kann. Man muss GMX und web.de vorwerfen, dass sie gleich mehrfach für die Gefährlichkeit dieser Sicherheitslücke verantwortlich sind, denn sie initiieren nicht nur das Öffnen des Popup-Fensters, sondern dulden auch, dass dieses Fenster eine Adresszeile mit dem gefälschten Eintrag "www.gmx.net" bzw. "web.de" enthält, obwohl dieses Fenster eben gerade nicht von GMX bzw. web.de kommt, sondern von einer Seite, deren wahre Identität dem gewöhnlichen Nutzer verborgen bleibt. (Heute z.B. ist es die Seite "http://www.planet49.com/cgi-bin/wingame.pl?source_pk".) Der Nutzer des Freemail-Dienstes kann die Sicherheitslücke nicht einmal kostenlos an GMX bzw. web.de melden, weil kein Kontaktformular existiert. Er müsste die kostenpflichtige (teure) Telefon-Hotline bemühen und hoffen, dass man ihn dort ernst nimmt. -- 23:45, 29. Jun. 2009 (CEST)