Das ist ja (unter anderem) die Frage - warum?
Aber wieso vier? Ob es vorher überhaupt fehlgeschlagene Loginversuche gab, und wenn ja wie viele, sehe ich nicht einmal, denn dieser erste Login führt nur zur PW-Änderung, und danach erfolgt ein weiterer Login mit dem neuen Passwort, wo mir der erste "Versuch", wenige Minuten vorher, als "Letzter Login" angezeigt wurde.
Das macht Web.de wenn sie den verdacht auf Fremdzugriff haben. Damit wollen die verhindern, dass ein Fremder evt. Filterregeln einrichtet um wichtige Emails umzuleiten. Etwa von der Bank, Paypal, Warnhinweise, etc.