Besten Dank euch beiden, ich habe die Bestätigung nun einfach über das Kundencenter durchgeführt.
Trotzdem halte ich das Vorgehen der Abfrage von persönlichen Daten per E-Mail für fragwürdig. Einen generierten Code eingeben: Klar, ist eine übliche Vorgehensweise. Aber auf diese Weise persönliche Daten abfragen, lässt eigentlich immer (zurecht) direkt die Phishing Alarmglocken läuten.