Für den Fall, dass jemand mal ein ähnliches Problem hat:

Um eine Contao 3.5 Version (installiert auf der Subdomain "subOffiziell") auf 4.9 umzustellen, hatte ich eine neue Subdomain "subTemp" erstellt, dort die Installation von 4.9 vorgenommen, alle Daten rübergespielt. Alles funktionierte unter der neuen Adresse gut nach ein paar kleinen Anpassungen.

Dann beim Provider die Subdomain subOffiziell auf das neue web-Verzeichnis gestellt. Die umgestellte Website wurde angezeigt, aber das Login im Backend wurde nicht angenommen. Nach Eingabe der korrekten Daten waren die Eingabefelder rot umrandet und es kam die Anzeige "Konto wurde gesperrt". Auch wenn ich versuchte, mich unter der subTemp-Adresse anzumelden - auch das ging plötzlich nicht mehr. Auch Login beim Contao Manager war nicht mehr möglich.

Die Lösung war, dass in den Einstellungen beim Provider für die subOffiziell PHP 7.2 eingestellt war und für die neue Subdomain PHP 7.3 genommen wurde. Nachdem ich dort für subOffiziell PHP 7.3 eingestellt hatte, ging das Login im Backend auch wieder.